安卓逆向——“护眼宝”添加开屏广告

1.首先打开eclipse 写一个开屏界面 和一个跳转界面
activity_main_x.xml

<RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools"
    android:layout_width="match_parent"
    android:layout_height="match_parent"
    tools:context=".MainXActivity" >

    <TextView
        android:id="@+id/id_text_1"
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:layout_centerHorizontal="true"
        android:layout_centerVertical="true"
        android:text="请加群：12345678" />

    <Button
        android:id="@+id/id_btn_1"
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:layout_below="@+id/textView1"
        android:layout_centerHorizontal="true"
        android:text="确定" />

</RelativeLayout>

MainXActivity.java

package protect.eye;

 
import android.os.Bundle;
import android.app.Activity;
import android.content.Intent;
import android.view.Menu;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Button;

public class MainXActivity extends Activity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main_x);
       
        
        Button bt_one=(Button) findViewById(R.id.id_btn_1);
        
        bt_one.setOnClickListener(new OnClickListener() {
        
        @Override
        public void onClick(View v) {
            Intent intent =new Intent(MainXActivity.this,TabMainActivity.class);
            startActivity(intent);
        }
   });
    }
}

TabMainActivy 是现软件的launcher 我们讨个巧 做一个点击事件 确认跳转的界面 就是之前的launcher

2.我们把该生成的apk 放入AndroidKiller 编译

把生成的MainXActivity$1.smali、MainXActivity.smali 放到软件的 protect/eye下面

3.打开“护眼宝”apk res/layout文件夹 我们把刚刚写好的apk的 activity_main_x.xml文件 添加进去
4.到配置文件里面修改一下launcher

4.把新的界面产生的一些id 添加到相应的文件当中
values/isd.xml

<item type="id" name="id_text_1" />
<item type="id" name="id_btn_1" />

values/public.xml：
此处需要注意一点，type=”layout” 后面的id是根据

<public type="layout" name="xiaomi" id="0x7f03009b" />  //每个type类型 id依次+1
<public type="layout" name="activity_main_x" id="0x7f03009c" />
<public type="id" name="id_text_1" id="0x7f0e02c0" />
<public type="id" name="id_btn_1" id="0x7f0e02c1" />

控件的id添加 smali/protect/ete R&id.smali

.field public static final id_text_1:I = 0x7f0e02c0
.field public static final id_btn_1:I = 0x7f0e02c1

5.我们要加的Java文件 涉及到了这两处id的调用 我们找到这两处 把他改成上述id


id 看第四步
6.完成

提示：软件仅用于学习 如有侵权 请告知删除
个人软件公众号：安卓逆向菜鸟修炼记