小云朵（原微分身管家）破解过程

使用工具
● MT管理器
● 算法助手

  1. 打开APP就有弹窗

image.png

  1. 算法助手抓弹窗堆栈，重新运行，还是不能按返回键取消，估计是使用了反射

image.png

  1. 抓到一个很可以的调用，看到堆栈日志中确实是使用了反射

image.png

  1. 将Api类的Show方法添加到hook中

image.png

  1. 使用热修复拦截方法调用测试

image.png

  1. 拦截成功，弹窗没有了

  2. 进入assets/lspatch目录将原包origin.apk解压出来修改

image.png

  1. 搜索到的Api类

image.png

  1. 无脑一键清空代码

image.png

  1. 清空代码后保存

image.png

  1. 将修改后的apk签名，重命名，添加回assets/lspatch/

image.png

  1. 然后签名原来Lsp去签的包，重新安装就可以了

image.png