根據樂播的刷機教程操作有問題，求大佬指點

li5bo5 · 發(fā)表于 2023-10-26 14:53

本帖最后由智能小檸檬于 2023-10-26 17:20 編輯

電視上的apk跟手機上的一樣，可以先安裝到手機上測試。

觀察廣告里有"開通會員按>鍵關閉廣告"，于是搜索字符串"關閉廣告"，

(1)定位到a("pause_ad_tip_2", "Disable Ad", "關閉廣告", "關閉廣告", "広告を消す");
(2)繼續(xù)搜索"pause_ad_tip_2"，找到類com.hpplay.sdk.sink.business.ads.view.PauseADView，猜測這個就是顯示廣告的控件。
(3)繼續(xù)搜索"new PauseADView" 定位到com.hpplay.sdk.sink.business.ads.bridge.f#f(Context context, RelativeLayout relativeLayout)方法。

(4)分析發(fā)現這個類實現了com.hpplay.sdk.sink.business.ads.h接口，如下是它實現的接口方法

home.php?mod=space&uid=1892347 // com.hpplay.sdk.sink.business.ads.h
public void a(String str, String str2, ADBean aDBean) {
SinkLog.i("AD_ProcessPauseAD", "onRequestAD");
List<ADBean.DataBean> a = this.h.a(aDBean, this.n); // 請求廣告代碼
boolean z = false;
if (a != null && a.size() > 0) {
this.k = a.get(0);
ADBean.DataBean dataBean = this.k;
if (dataBean != null && !TextUtils.isEmpty(dataBean.brgb)) {
SinkLog.i("AD_ProcessPauseAD", "onRequestAD mADBean.brgb=" + this.k.brgb);

復制代碼

(5)分析發(fā)現這個方法作用是請求加載廣告參數。

(6)到這里就很簡單了，把請求廣告的代碼刪了就行了。

(7)反編譯后修改smali代碼，將原始代碼

#iget-object p2, p0, Lcom/hpplay/sdk/sink/business/ads/bridge/f;->h:Lcom/hpplay/sdk/sink/business/ads/cloud/ADRequest;
#iget-object v0, p0, Lcom/hpplay/sdk/sink/business/ads/bridge/f;->n:Ljava/util/List;
#invoke-virtual {p2, p3, v0}, Lcom/hpplay/sdk/sink/business/ads/cloud/ADRequest;->a(Lcom/hpplay/sdk/sink/bean/#ADBean;Ljava/util/List;)Ljava/util/List;
#move-result-object p2

復制代碼

改為：

const/4 p2, 0x0

復制代碼

回編譯簽名后安裝。

后面還有簽名的修改，這里不貼出來了，好像固件里面的都沒有簽名限制。

我在修改的過程中，并沒有找到“new PauseADView”，而是按照“PauseADView”進行搜索，定位到了com.hpplay.sdk.sink.business.ads.bridge.h

smali代碼也找到了，修改之后，安裝

但是在安裝的時候提示錯誤：

不知道為什么，求大佬指點。

下面是從固件中提取的樂播投屏：

https://li5bo5.lanzouw.com/iOCKi1cwt6cd
密碼:352h

全職寶爸 · 發(fā)表于 2023-10-26 17:20

來看看這個

li5bo5 · 發(fā)表于 2023-10-27 10:38

全職寶爸發(fā)表于 2023-10-26 17:20
來看看這個

求大佬指點

› 你問我答 / 玩機教程 / 固件 › 教程中心