performStart这个方法被拦截后，弹窗消失了，那么就先去Dex里面找到这个方法名先，
但是可惜的是并没有发现他，只找到了一个不同类的方法，也不管，直接先进去

进去后直接加个return-void,但可惜的是弹窗依旧存在，好吧，那就删除掉刚刚改的，或者恢复原包，重新来过。

那么我们直接搜关键词吧“实名”“认证”“成功”“健康”等等搜一遍
然后发现了下面这个，直接搜索

搜索后结果只有一个结果，点进去，发现了下图这个方法，先来个return-void试一下，
这次发现弹窗上的文字消失了，所以这个应该是控制文本的，那么直接看谁调用了他

我们发现了8个结果，但主要看下面框起来的，然后又看到算法助手上面显示是b这个类里面的，所以不用理t这个类
（虽然我一开始还是用return-void来测试到底是那个类里面的）
直接点b这个结果

进去后看不出个所以然，就点导航到处看看，会不会有show这个方法，
看到show就跳转过去看看

还是老规矩，直接加return-void测试一下
哈哈，这次打开认证弹窗不见了。

————————免广告——————————

先进xml看看入口，然后去搜这个类

进入之后直接点导航看看关键词，发现一个和广告有关的，showAD方法
直接跳转过去看看

我们发现这个，也就是说会经过这个才去显示广告，可以先记下来

回到刚刚AppActivity这个类这边，然后还是看showAD这个方法，看看怎么走的
直接点这里的跳转，至于问什么要点这个，我一个个试了，就这个跳到有用的地方

发现看不出个啥，那么我们还是老样子，看看这个类里面有没有其他东西

然后在底下这个类里面找到了JiLiVideo，这不就是激励视频嘛，直接点进去看看

进去之后再底下看到一个关键——JS的方法，直接点进去看看

然后发现<init>,点进去

还有一种就直接把成功的改到刚刚调用显示广告的那个方法里面

但是发现改了之后点击广告奖励没有反应，就怀疑是不是之前其他类里面的if语言判断检测了，
我就使用第二种方法直接把结果改到开始的时候，跳过中间的部分，但发现还是没用，那么问题就出现在JS上了。还得在dex修改的基础上再去修改JS，所以先保存在dex上的修改，之后去下面这个文件夹找到这个so文件。

选择这个so文件，16进制打开，先获取密钥

搜索Cocos Game或者main.js 这种关键词，找密钥

找到密钥之后进入这个文件夹里面，把下面这个文件传到电脑上，对他进行解密

使用jsc解密，填好密钥之后，直接把jsc脱入大框框里面，（注意底下显示的是新加密），然后jsc同一个目录下会出现一个压缩包，
把压缩包里面的文件解压后，改后缀名为js。

这个时候可以使用手机上的MT管理器或者电脑上的notepad++打开修改，
搜索广告这个关键词，然后就一直找，找到下面这个，发现有个if判断，
直接改，只留下if里面执行的文件，或者把if里面的东西改成1

修改好之后，记得把js文件用jsc解密工具再加密回去，密钥和之前一样，加密选择新加密。
把加密后的jsc文件放回原来的位置替换掉。然后打包就完成免广告得奖励和免认证了。

工具和改好的jsc
https://wwn.lanzouv.com/b03paj8ri
密码:bbf7

该内容转载自网络，更多内容请点击“阅读原文”