去除方法千千万,总有一种适合你,本次更新了去Arm引流弹窗的n种方法
有请受害者:
![去除Arm引流弹窗插图1](https://www.kngzs.cn/wp-content/uploads/2022/10/QQ图片20221002151840-1024x892.jpg)
工具:MT修改器
判断是不是arm除了看弹窗还要看他的包,右上角直接搜“arm”,出现如图几个文件就是arm弹窗,刚才的弹窗模板
![去除Arm引流弹窗插图2](https://www.kngzs.cn/wp-content/uploads/2022/10/QQ图片20221002154304-473x1024.jpg)
还可以看最后的dex,因为我刚才注入的时候改的就是“anlu”,如果不改的话默认的是“ghost”还有看到这一长串,改的多了就知道了。
![去除Arm引流弹窗插图3](https://www.kngzs.cn/wp-content/uploads/2022/10/QQ图片20221002154401-473x1024.jpg)
第一种:Ljava/io/DataOutputStream;->flush()V代码搜索,然后在他上面加上 return-void
![去除Arm引流弹窗插图4](https://www.kngzs.cn/wp-content/uploads/2022/10/QQ图片20221002154641-1024x740.jpg)
第二种:把“
ۡۧ”常量过滤成任意
![去除Arm引流弹窗插图5](https://www.kngzs.cn/wp-content/uploads/2022/10/QQ图片20221002154953-1024x740.jpg)
第三种:gR.run方法名搜索,然后加上 return-void
![去除Arm引流弹窗插图6](https://www.kngzs.cn/wp-content/uploads/2022/10/QQ图片20221002155125-1024x740.jpg)
第四种:如果确定是arm弹窗,但发现xml里没有arm弹窗,所以明显被隐藏了。可以使用MT的Activity记录查看Arm是在哪个入口出现的,然后复制入口到dex类名打开,一般是“main”,然后打开后搜arm即可,然后删掉那行invoke的代码即可(这个最后删除的图没有,自己操作)
![图片[7]-去除Arm引流弹窗-可能资源网](https://www.kngzs.cn/wp-content/uploads/2022/10/QQ图片20221002155332-1024x555.jpg)
第五种:如果是单列模式的话搜类名armadillo,然后搜代码armadillo,然后进入删除调用代码即可,和上面的一样
THE END
暂无评论内容