一个 Vector / LSPosed Xposed 模块：净化番茄畅听（com.xs.fm）的使用体验——破解会员、隐藏营销入口与广告弹窗。

当前版本：v1.9.20 ｜ 适配目标应用：番茄畅听 6.7.1.32（versionCode 671）实测通过 框架要求：Root + Vector 或 LSPosed（xposedminversion 82，Android 8.0+）

上表除首行外均为此前已验证通过的历史版本，它们在对应模块版本上实测可用，但已不再维护；当前只对 6.7.1.32 (671) 做适配与验证。

只保证在上述版本上工作。 番茄的类名与资源 id 随版本强混淆、逐版变动，因此：

• 应用 小版本更新（如 6.7.1.x）通常仍可用；
• ⚠️ 同一个 versionCode 内换包，资源 id 也会平移：实测 6.7.1.16 → 6.7.1.32 的 versionCode 都是 671，混淆「名字表」没变（gxi/bwf/gtr/f22.q 等名字依然存在），但资源 id 的数值整体变了，而且「我的」页连对象名都换了（bpz→br7、e33→e4q、ccv→ce3/ce4）。所以模块里硬编码的 id 数值必须按新包重新提取，按名字查找的也要逐一复核，不能因为 versionCode 没变就认为「不用适配」。
• 应用 大版本更新（如 6.7 → 6.8）后，模块用到的混淆类名 / 资源 id（例如 h80、br7、e4q、ej2 等）极可能失效，届时需要按新版本重新适配并升版本号。
• 本模块的版本号（1.9.x）与番茄的版本号（6.7.1.32）是两套独立编号，不要混淆。

本模块的核心能力不依赖登录账号。 具体来说：

结论：

• 只想去广告 + 界面净化 → 不用登录，装上就有效果。
• 想获得完整的 VIP 免听体验 → 建议登录账号（服务端权益校验需要通过），模块会在登录 / 退出登录时自动重新写入 VIP 字段（v1.9.10 起支持账号实例切换后自动重 patch）。

实测记录：在完全未登录（清空 prefix_private_acct_user_info_cache MMKV）的状态下启动，模块日志仍然输出 已patch userModel: isVip=true freeAd=true leftTime=999999999，且首页 / 我的页 / 听歌页的广告位、金币球、福利入口均正常隐藏。

1. 本项目仅供学习与技术交流使用，用于研究 Android Framework、Xposed Hook 机制与 UI 自动化净化技术。
2. 本模块不修改番茄畅听 APK 本体，不联网、不上传任何数据；所有效果均在本机内存中临时生效。
3. 番茄畅听及其内容版权归字节跳动所有。会员权益属付费服务，请支持正版；本模块仅供个人学习研究，严禁用于商业用途或二次分发牟利。
4. 使用本模块产生的一切后果（包括但不限于账号风控、功能异常）由使用者自行承担。作者不对任何直接或间接损失负责。
5. 如你是有权方并认为本项目侵犯合法权益，请联系删除。
6. 下载即视为已阅读并同意以上全部条款。

• VIP 免听破解：自动将 AcctManager.INSTANCE.userModel 写入 VIP 状态（isVip / freeAd / 过期时间 2099 / leftTime 等），可直接试听 VIP 书籍
• 账号态无关：未登录同样写入；登录 / 退出登录切换实例后自动重新 patch

• 底部导航「商城」「领现金」tab（保留 首页/听歌/我的 三 tab）
• 「我的」页：我的资产 / 金币余额(币) / 现金余额(元) / 福利面板 / 购物车 / 优惠券 / 商城入口 / 借钱 / 我的公益 / 我的消息
• 「我的」页头部（v1.9.20）：我的消息 / 游戏中心（快捷入口栏 ce3 内的 u2 入口卡）、服务端活动入口、活动横幅 ej2（实测「中秋好礼限时购 · 一件立减15%>」，纯图片、节点上没有文案）、整个头部入口卡片 ce4
• 「我的」页资产区（v1.9.20）：我的资产板块 e4q（含 提现 / 金币余额(币) / 现金余额(元) / 剩余时长(分)）、VIP 促销卡 br7（含「¥1开通」「立减」）
• 阅读页正文流（v1.9.18）：OneStop 一站式购物卡（如「XX家具超市 + 反馈」）—— 无 resource-id 的 Lynx 自绘卡，短路其展示/请求策略后连占位一起消失，不留空白
• 章节末（v1.9.18）：「看小视频免30分钟广告」入口行 —— 让生成它的工厂方法返回 null，从源头不再生成
• 首页（v1.9.19）：「仅限当前设备开通7天会员」整屏 VIP 促销浮层
• 阅读页右上角「700金币」自绘小面板（按 viewId h80 + 位置校验隐藏）
• 右侧悬浮「立即领取」金币球
• 首页顶部「直播」tab、首页浮动「登录领取」红包
• 章节页「看小视频免30分钟广告」提示链接、「2500金币待领取」入口
• 听歌页「全天畅听」广告卡、「看小视频免广告」横幅
• 听歌页 MusicAdUnlockTimeView（广告解锁倒计时条）
• 全屏覆盖型广告自动检测与隐藏

• 类名匹配：luckycat / 更新升级 / 广告弹窗
• 内容匹配：「签到」「听歌领金币」「领取+金币」类弹窗自动关闭
• DialogFragment 拦截（v1.9.5）：章节末「看小视频免30分钟广告」等广告弹窗是 DialogFragment（不走 Dialog.show()），hook androidx.fragment.app.DialogFragment.show() + 已知广告 Fragment 的 onCreateView 直接阻止渲染
• 广告文本实时过滤：hook TextView.setText()，广告文本被设置的瞬间即隐藏（覆盖 App 切换智能朗读/真人讲书等模式重建 View 的场景，零扫描零卡顿）

• 听歌页贴片广告：番茄的「贴片广告」由字节 Lynx（com.ss.android.mannor）模板渲染，装在 MusicPatchAdContainer 里，没有固定资源 id。模块改为视觉层面拦截：hook 该容器构造 + View.setVisibility，只置 GONE、绝不 removeView（ViewStub 只能 inflate 一次，remove 会抛异常），彻底消除「小视频 + 商家推荐 + 倒计时」广告卡

• 商城 Activity、luckycat 激励页、开屏广告、沉浸式广告、免费听广告页、广告解锁页等启动即 finish
• AdUnlockTimeDialogManager 弹窗拦截（源码级 hook）
• 激励广告 SDK 调用拦截（showAd / preloadAd 等）
• 广告倒计时 View 创建即 GONE（MusicAdUnlockTimeView / AdUnlockTimeFloatingView）

1. 手机已 Root，并装好 LSPosed 或 Vector（两者任选其一）
2. 安装本模块 APK
3. 打开 LSPosed / Vector 管理器，启用本模块
4. 在模块的作用域里勾选 番茄畅听
5. 强制停止番茄畅听（或重启手机）后重新打开，即可生效

不需要登录账号 —— 去广告与界面净化直接生效；想要完整 VIP 免听体验再登录即可。

三套构建方式，日常出包直接推 GitHub 就行（方式三全自动，不需要本机装任何工具链）：

bash module/build_local.sh        # 产物：module-local.apk，可直接 adb install -r

• 依赖：JDK（自带 javac）+ Gradle 缓存里的 android.jar / apksig / bouncycastle + 一份 r8.jar（d8 就在其中，可从 https://dl.google.com/dl/android/maven2/com/android/tools/r8/ 下载）
• 做法：编译 → d8 出 classes.dex → 替换进上一版已签名 APK（保留其资源与清单，省掉 aapt2 重打包）→ 就地补丁二进制清单里的 versionCode/versionName → 用同一个 keystore 重新做 v1+v2 签名，所以能直接 adb install -r 覆盖安装
• 可覆盖的环境变量：ANDROID_JAR / R8_JAR / APKSIG_JAR / BCPROV_JAR / BCPKIX_JAR / TEMPLATE_APK（上一版模块 APK，须与本机安装的是同一签名）/ KEYSTORE / WORK
• 仓库里附带的 fanqie-enhance-*.apk 既是成品，也是下一次构建的 TEMPLATE_APK

module/build.sh 依赖手机上的 /data/local/tmp/fuck_andes/tool/TERMUX（root:root 700，必须 root 才能用）。换应用版本做适配时它更方便 —— 可以直接在手机上 aapt2 dump resources 提取新包的资源 id。

工作流在 .github/workflows/build.yml，push 到 main 即自动完成全部动作：

1. 装 JDK 21 → 取 android.jar（优先用 runner 自带的 Android SDK，取不到才下官方 platform 包）→ 拉 r8/apksig/bouncycastle
2. 调用 module/build_local.sh 出包（用仓库里当前这版 APK 当模板，签名密钥从 secret 注入）
3. 校验产物（包内有 classes.dex / AndroidManifest.xml）→ 上传 workflow artifact
4. tag 为 {versionCode}-{versionName}：Release 不存在就建，存在就覆盖资产，同时同步 Xposed-Modules-Repo/com.eta.fanqie.enhance（Vector / LSPosed 读取的发布仓库）

所以升版本只要改 module/AndroidManifest.xml 里的 versionCode/versionName 然后 push，Release 与发布仓库会自动跟上；只改文档也会重新构建并把同一版本号的 Release 资产刷新成最新构建。

需要的仓库 secrets（Settings → Secrets and variables → Actions，已配置）：

本模块的版本号（1.9.x）与番茄的版本号（6.7.1.32）是两套独立编号，不要混淆。

• 番茄更新（即使 versionCode 不变）可能改变混淆类名 / 资源 id（如 h80、e4q、ej2），届时需按新版本重新适配并升版本号（见上文「适配版本」）
• 「我的」页的活动横幅 ej2 是轮换位：屏蔽是按容器 id 做的，所以后续换成别的活动（春节、双十一…）也会一起消失；若只想屏蔽某一档活动，需要改成按内容/跳转目标过滤
• 正文流的 OneStop 广告卡被短路后，阅读器不再为它预留位置 —— 这是有意为之（避免留白），但如果将来官方把有用内容放进同一容器，也会一起不显示
• 模块只影响 com.xs.fm 主进程，不影响其他应用
• 若重装模块后不生效，在管理器里把模块开关关掉再打开一次即可

完整源码见 MainHook.java（单文件实现，约 2900 行）。

├── README.md                    ← 你正在看的
├── DISCLAIMER.md                ← 免责声明全文
├── CHANGELOG.md                 ← 版本历史
├── RELEASE_NOTES_v1.9.20.md     ← 最新版发布说明（含适配版本 + 逐项拦截清单）
├── RELEASE_NOTES_v1.9.10.md     ← 历史版本发布说明
├── .github/workflows/build.yml  ← push 即自动打包 + 发布 Release
└── module/
    ├── src/                     ← Java 源码（MainHook.java + Xposed stub）
    ├── build.sh                 ← 手机端构建脚本（Termux 工具链，需 root）
    ├── build_local.sh           ← 宿主机本地构建脚本（**不需要 root，推荐**）
    └── out/module.apk           ← 成品

MIT License — 详见 LICENSE

再次提醒：仅供学习交流，请在 24 小时内自行决定是否保留，支持正版。