吾爱破解看到的帖子，运用自己学的知识来看看

干掉更新

一打开APP就提示需要更新，还没个X给我点

用MT管理器监控一下Activity

发现最先开始的版本判断从com.pencil.yereen.MainActivity开始，找一下代码

很好，找到了高度可疑的更新信息，一路跟踪过去，可以知道是获取com.pencil.saibeans.SaiUpgradeInfo的属性来判断

先hook一下，看看返回了些啥frida -U -l hook.js -f "com.violetele.zdvod" --no-pause

setImmediate(function() {
    Java.perform(function() {
        var targetClass='com.pencil.saibeans.SaiSysConfigBean';
        var methodName=decodeURIComponent('getUpgrade_info');
        var gclass = Java.use(targetClass);
        gclass[methodName].overload().implementation = function() {
            console.warn('\n[Hook getUpgrade_info()]'+'');
            var i=this[methodName]();
            console.log('\treturn: '+i);
            console.log('Version Code: '+i.getVersion_code())
            console.log('Is Same: '+i.getIs_same())
            console.log('Is Force: '+i.getIs_force())
            console.log('Url: '+i.getUrl())
            console.log('Intro: '+i.getIntro())
            return i;
        }
    })
  })

现在获得了返回值，可以看到主要影响的应该是前3个值，尝试将这3个值修改

样本的版本代码是15100，其次将is_same的值改为1，is_force的值改为0，先hook看看能不能去除更新弹窗

此时发现弹窗确实消失了，说明这样操作确实可行，先将这段位置记录下来

干掉广告

从启动类中可以找到广告加载的方法

很明显只需要将这个方法的内容直接清空即可，在smali中找到对应的函数直接return-void

接下来随便点进一个视频，就能看到需要看广告才可以观影，这怎么行？？？这里可以看到Activity还是启动类com.pencil.yereen.saivideodetail.SaiDetailActivity

看一下广告，跳转的Activity是com.sigmob.sdk.base.common.AdActivity

到个人页面看一下，发现vip可以免广告，那只需要让自己变成vip就行了

全局搜索免广告，可以定位到com.pencil.yereen.saimine.SaiMineViewModel类下的O方法

可以看到进一步调用

直接hook这些函数，返回一些值试试

setImmediate(function() {
    Java.perform(function() {
        var targetClass1='com.pencil.saibeans.SaiUpgradeInfo';
        var targetClass2='com.pencil.saibeans.SaiUserInfo';
        var gclass1 = Java.use(targetClass1);
        var gclass2 = Java.use(targetClass2);
        gclass1['getIs_same'].overload().implementation = function() {
            console.warn('\n[Hook getIs_same()]'+'');
            var i=this['getIs_same']();
            return 1;
        }
        gclass1['getIs_force'].overload().implementation = function() {
            console.warn('\n[Hook getIs_force()]'+'');
            var i=this['getIs_force']();
            return 0;
        }
        gclass1['getVersion_code'].overload().implementation = function() {
            console.warn('\n[Hook getVersion_code()]'+'');
            var i=this['getVersion_code']();
            return 15100;
        }
        gclass2['getFree_time'].overload().implementation = function() {
            console.warn('\n[Hook getFree_time()]'+'');
            var i=this['getFree_time']();
            return 4102329600;
        }
    })
})

此时发现就没有广告了，可以说用hook的方式完全是可行的！