利用frida破除某安卓软件的弹窗提示(新手向)
运行环境：如 WIN10
涉及工具：
如 frida
教程类型：
去掉弹窗
是否讲解思路和原理：
是
以下为图文内容：
第一次发帖, 有不合适的地方勿喷, 因为软件没有加壳, 就没有脱壳这个步骤了, 也适合新手练手.
现象
旧版应用汇打开会提示需要更新， 如下图，现在需要做的就是不让这个提示更新的东西出来(有时候有些软件不升级就不让用, 所以这个事儿有时候还是有价值的)步骤
[*]反编译apk，没有加固，项目目录如下
[*]对于该弹框里面的非变量的关键字先搜一搜（例如NEW VERSION），运气好没准就直接定位到该弹框的代码了，不过可惜，搜不到，正常一般也都是搜不到的.
[*]安卓弹框一般都是XXXDialog类实现的，尝试搜一下，不过结果太多了不过其中有一个Dialog类非常可疑SelfUpdateActivityDialog
[*]方法太多了无从下手， 尝试hook其所有方法（frida）
[*]然后重新打开应用汇，发现以下方法均被调用
[*]随便找一个方法（例如F1）追踪其调用栈
[*]发现它是由f.a.a.t.h的onCreate方法调用过来的，查看该方法源码，此处就发现了它调用了SelfUpdateActivityDialog的A1方法
[*]对比该段java代码和smali代码
[*]到现在为止可以尝试修改smali代码中“if-eqz”为“if-nez”让它不走A1那个执行流，然后重新打包签名，改完之后确实去掉了更新提示，但是会闪退，所以得另找方法。
[*]继续观察A1方法发现有共同的字符串，尝试修改smali代码中的该字符串然后重打包签名
[*]改完之后发现弹框里面的该字符串也被修改了，再一次证实此处就是控制该弹框的代码
[*]因为只有这一个分支是不会执行到展示这段字符串的代码的，所以尝试将展示这段字符串的代码替换成该分支的代码
[*]效果展示，成功！
修改前
修改后 啊, 真难, 编辑的时候图片都能看到,发出来就看不到了, 也找不到删除按钮, 麻烦管理员删了吧,我有空重新发 不容易的发帖子 这是从别处复制过来的吗？帖子源代码看着不像是在编辑器写出来的，图片应该也是外链复制的吧？ Shark恒 发表于 2022-1-5 16:39
这是从别处复制过来的吗？帖子源代码看着不像是在编辑器写出来的，图片应该也是外链复制的吧？ ...
从私有的石墨文档里面复制过来的, 我自己前些日子写的一个过程 init_crack 发表于 2022-1-5 17:09
从私有的石墨文档里面复制过来的, 我自己前些日子写的一个过程
图片单独上传，插入就可以了 感谢分享，小白来学习 感谢分享，第一次发帖没图片？ 可惜了，图片 谢谢楼主，评分送上