去除方法千千万,总有一种适合你,本次更新了去Arm引流弹窗的n种方法
有请受害者:
工具:MT修改器
判断是不是arm除了看弹窗还要看他的包,右上角直接搜“arm”,出现如图几个文件就是arm弹窗,刚才的弹窗模板
还可以看最后的dex,因为我刚才注入的时候改的就是“anlu”,如果不改的话默认的是“ghost”还有看到这一长串,改的多了就知道了。
第一种:Ljava/io/DataOutputStream;->flush()V代码搜索,然后在他上面加上 return-void
第二种:把“
ۡۧ”常量过滤成任意
第三种:gR.run方法名搜索,然后加上 return-void
第四种:如果确定是arm弹窗,但发现xml里没有arm弹窗,所以明显被隐藏了。可以使用MT的Activity记录查看Arm是在哪个入口出现的,然后复制入口到dex类名打开,一般是“main”,然后打开后搜arm即可,然后删掉那行invoke的代码即可(这个最后删除的图没有,自己操作)
第五种:如果是单列模式的话搜类名armadillo,然后搜代码armadillo,然后进入删除调用代码即可,和上面的一样
THE END
暂无评论内容