nPlayer Lite去广告

目录结构

前言

nPlayer Lite这款软件，是我比较喜欢的视频播放软件，功能强大，和mac电脑上的视频播放软件区别已经很小了，所以花了30大洋，购买了nPlayer加强版（支持一下，毕竟开发人员还是比较辛苦的）。这里聊到nPlayer Lite去广告不但可以学习和交流、为app越狱开发添砖加瓦，而且对于学习越狱插件开发有很大的帮助。
前面主要是一些准备工作，大神可以直接看后面，nPlayer Lite版本：(3.11.4.3)。

准备工作

使用Cydia安装需要的插件

1.安装Cycript插件

为了能够在iPhone上探索、修改和调试程序，我们需要安装Cycript插件。这款插件功能很强大，能够打印当前UITableView 数据源是谁，当前调试程序的bundleid，隐藏、显示某个控件等。

Cycript插件

2.安装adv-cmds插件

为了能够查看目前手机中运行的有哪些软件，我肯可以使用ps -A [| grep 查找关键字]进行匹配搜索

adv-cmds插件

2.在Mac上安装THEOS插件

步骤：
1> 编辑需要使用的配置文件

 vim ~/.bash_profile

2> 在.bash_profile文件后追加如下两行

export THEOS=~/theos
export PATH=$THEOS/bin:$PATH

第一行是表示theos文件所在的位置，第二行表示将$THEOS/bin下的命令插入到当前已经存在的命令行前。
3> 下载theos

git clone --recursive https://github.com/theos/theos.git $THEOS

将github中的theos克隆到刚才配置的目录下(~/theos)

使用脱壳工具

1.从app store中下载nPlayer Lite版本，并且通过iOS脱壳技术实现app的脱壳。

mach-o脱壳
2.将脱壳后的文件保存到mac本地并解压，找到nPlayer项目的mach-o可执行文件(一般和项目名称相同)，拖拽到指定目录
QQ20190929-092924@2x.png

3.使用class-dump工具，将mach-o可执行文件头信息取出

使用class-dump

使用tweak

创建插件

tweak流程

参数介绍：

• Choose a Template：表示当前需要做的操作。因为我们需要创建插件，所以，使用tweak功能。
• Project Name：给你的tweak项目取一个名称。
• Package Name [com.yourcompany.tweakplayer]：给设定你项目的包名，这个一般使用com.公司缩写.项目名称。
• Author/Maintainer Name：作者(直接回车)。
• MobileSubstrate Bundle filter：nPlayer项目的bundleid，如果目前能够知道的话，直接填入。后面有讲怎么修改。
• [iphone/tweak] List of applications...：使用tweak安装后，使用SpringBoard重启桌面(回车就行)。

编写tweak程序

修改tweak项目的bundleid

上面提到在修改bundleid的时候，我们并没有做处理，但是这不代表我们不需要。下面先介绍修改bundleid然后在开始编写tweak代码。

1.查看目前iPhone有哪些进程

使用ps搜索查找进程

2.获取nPlayer的bundleid

使用cycript -p 进程id进入cycript模式，开始调试app

调试nPlayer

进入cycript后，使用[NSBundle mainBundle].bundleIdentifier获取当前程序的bundleid

3.替换tweak项目的bundleid

找到tweak项目中的tweakplayer.plist，将Bundles中的id，改为上面获取的bundleid

替换bundleid

nPlayer广告的删除

1.删除首页列表中的广告

首先我们可以使用Reveal Loader查看APP结构

app结构

我们发现，广告cell和视频cell用的是同一个cell，这就得出，数据是通过Model的不同，进行区分的。因此，我们需要找到当前的tableview的数据源，然后找到- (UITableViewCell *)tableview:cellForRowAtIndexPath:的实现

查找数据源

从上图发现，当前UITableView的数据源和所在的控制器是同一个。因此，不难猜出- (UITableViewCell *)tableview:cellForRowAtIndexPath:方法实现，是在当前类或者父类中

代理的查找

在FileBrowserBaseViewController中看到NSArray *_adItems;字段，更加能够证明，广告数据，应该就在父类中赋值和显示。
在Tweak.x文件中hook如下两个方法，避免adItems字段赋值。

%hook FileBrowserBaseViewController

- (void)onNativeAdManagerDidUpdateNotification:(id)arg1 {
}

- (void)updateNativeAds:(id)arg1 {
}

%end

2.安装当前写的插件

在终端，使用make package && make install将当前app安装到本地。当然，要是做了端口映射，需要在Makefile中加上映射的端口和设备地址

端口映射

更多去广告

还有些广告是隔很久才出现一次，暂时下面没有包含

// 去除列表中的广告
%hook FileBrowserBaseViewController

- (void)onNativeAdManagerDidUpdateNotification:(id)arg1 {
}

- (void)updateNativeAds:(id)arg1 {
}

%end

// 去除视频详情界面底部广告
%hook GADBannerAd

- (id)initWithContext:(id)arg1 adView:(id)arg2 responseInfo:(id)arg3 videoController:(id)arg4 {
    return nil;
}

%end

// 去除点击关闭播放视频后弹出的的广告
%hook MediaPlayerViewControllerV2

- (void)adViewDidReceiveAd:(id)arg1 {
}

- (void)createADBannerView {
}

- (_Bool)isReadyToPresentInterstitialAd {
    return NO;
}

%end

之后会写一篇关于将当前编写的去广告插件，打包到app中，并将app安装到非越狱机器上。