v1.9.23 发布说明

适配：番茄畅听 6.7.2.32（versionCode 672）｜ 实测设备 Realme RMX2202 / Android 14 ｜ Vector(LSPosed)

本版针对两条用户反馈，并做了一次主动逆向：

1. 「听一段时间会冒出 XX金币已到账… 的语音广告」

逆向 classes13.dex 定位到字节 Polaris（增长/激励体系）的语音播报子系统，在播放入口源码级短路：

• com.bytedance.polaris.impl.voice.w.a(String,String) —— 金币语音播报入口（POLARIS_COIN_AUDIO_TIPS / 日志「开始播放语音播报」）
• com.bytedance.polaris.impl.voice.w.o(SentenceTemplate,Map,long,String) —— 模板语音
• com.bytedance.polaris.impl.audio.AudioHelper.s(String)/r(long)/j(String) —— 真正下声的底层音频

只短路返回 void 的重载，boolean/String 这类策略查询一律不碰。
该语音是下载的 .aac（warningtone_template_1_default_1.aac），不是 TTS。

真机日志：✅ 金币语音播报屏蔽已挂载 + 🔇 已拦截语音播报: com.bytedance.polaris.impl.audio.AudioHelper.j

2. 「屏幕上还有跳出来的广告」（整块会员促销浮层）

真机取证：听书页（AudioPlaySingleActivity）上方一个 ty=APPLICATION 浮动窗口，
整层没有任何 TextView，文案只挂在 content-desc：仅限当前设备开通7天会员，限时有效。
该文案不在 APK 里（只能找到同义的 string/ab0 / string/cnx），是服务端下发的 Lynx 内容。

修复：

• findPromoPopupText()：扫整棵弹窗子树的 content-desc + text（不再只读 TextView，也不再被 16 字上限卡死）
• Dialog.show 后 0/300/800/1600/2800 ms 多点重扫（Lynx 异步渲染）
• 弹层识别故意不做尺寸护栏：实测该弹层窗口 decor 是整屏 1080×2400 的透明壳（真内容只有中间 886×1410），按尺寸判会把弹层当成整页而跳过；改靠文案特异性（PROMO_POPUP_PATTERNS），且用户主动打开的会员开通页是 Activity 而不是 Dialog，本来就走不到这里
• 悬浮窗兜底 hookFloatingPromoWindows()：hook WindowManagerGlobal.addView，只处理浮动类型窗口，命中即整窗 removeViewImmediate
• 新增 Dialog.show 观测到类: xxx 日志（去重），以后漏网弹窗直接看类名

3. 顺带

• Dialog 类名规则补 admodule / unlocktime ⇒ 覆盖 com.dragon.read.admodule.adfm.unlocktime.ui.*（8 个广告解锁弹窗）
• 新增逆向工具 tools/adscan.py（按关键词枚举真实定义的类 / 搜字符串池）、tools/dexsig.py（打印方法签名）
• 完整逆向报告见 REVERSE_ENGINEERING_v1.9.23.md

升级方式

直接覆盖安装即可（adb install -r）。升级后请重启番茄畅听（force-stop 再打开），hook 才会在新进程生效。

v1.9.21 发布说明

适配番茄畅听 6.7.2.32（versionCode 672） ｜ 模块版本 1.9.21（versionCode 192100）

一句话

修掉「我的」页清不干净还留空白的问题，并把「我的」页 / 设置项 / 桌面长按广告都改成版本无关的做法 —— 以后再出小版本，通常不用改代码。

你反馈的三件事，都处理了

1. 「我的」页「我的资产」等几块没效果、还留着空白 ✅

三个层次的原因，逐个修掉：

实测结果（View 树取证）：我的 页顶部块容器从 1080x1050 收到 1080x267 = 头像行 126 + 标签栏 141，中间不再有任何空壳。

2. 桌面 App 图标长按的广告 ✅

就是你看到的那三条：今天最多可以赚3688金币 / 深度卸载 / 手机内存不足卡顿。

• 它们不在 APK 里（resources.arsc 和 15 个 dex 全 grep 不到），是服务端下发后由 ShortcutManager 动态发布的，id 分别是 totalCoinId / uninstallId / storageId。
• 根因是类名写错：ShortcutManager 在 android.content.pm 包下，代码却写成 android.app.ShortcutManager —— 那个类根本不存在，于是每次启动都打「ShortcutManager 不可用」，发布环节一条都没拦住，只剩 onResume 的事后清理（滞后、还要跟 App 反复拉锯）。
• 修正后同时挂 android.content.pm.ShortcutManager 与 androidx.core.content.pm.ShortcutManagerCompat，在发布的那一瞬间就把广告快捷方式丢掉；onResume 再用同一套规则清一遍已发布的。
• 关键词表同时覆盖中文文案与英文 id（uninstall / storage / clean / coin …），服务端以后换文案也拦得住。

3. 设置里的「支付管理」「免流量服务」 ✅（追加需求）

新增 hideExtraRows()：按文案找到那一行的标题 → 向上取「宽 ≥ 75% 屏宽、高 ≤ 12% 屏高」的整行容器 → 整行 GONE。整行消失后下面的条目自然上移，不留空白。

版本无关化：以后小版本通常不用改代码

以前的做法是「每版重新逆向资源 id」，改错一处就留空白。这一版把「我的」页的关键部分换成了文案 + 结构：

保留的版本相关部分（仍然需要每版复核，脚本会提醒）：PRE_HIDE_RES_IDS（只是省一帧闪现）、阅读页广告入口行工厂 f32.q、VIP 促销弹层 i23.d0。

新增工具：一键适配新版本

bash tools/adapt_new_version.sh                      # 拉包 + 检查报告（不动代码）
bash tools/adapt_new_version.sh --build              # 检查 + 自动 bump 版本号 + 构建 + 安装
bash tools/adapt_new_version.sh --arm-dump           # 打开手机上的 View 树转储
bash tools/adapt_new_version.sh --pull-tree --clear-dump   # 把 View 树拉到 artifacts/

它做四件事：① 从手机拉 base.apk；② 资源 id 比对（模块用到的资源名新旧版是否 SAME/CHANGED，清单自动抽取自 MainHook.java，不会和代码不同步）；③ hook 目标比对（含混淆类名）；④ 给结论，必要时 --build 一条龙。

View 树转储也改成了运行时开关，不用为了诊断重新编译：

adb shell su -c 'touch /data/data/com.xs.fm/cache/dump_mine'   # 打开
# 进目标页面，转储写到 /data/data/com.xs.fm/cache/tree_<Activity>.txt
adb shell su -c 'rm /data/data/com.xs.fm/cache/dump_mine'      # 关闭（发版请保持关闭）

验证情况

已知限制

• 「我的」页的文案锚点（我的资产 / 邀请好友 / 立即签到 …）如果被 App 改名，对应的文本后手会失效；主手段（头像行兄弟块收掉）不受影响。
• 混淆类 f32.q（阅读页广告入口行工厂）与 i23.d0（VIP 促销弹层）仍是每版需要复核的点，adapt_new_version.sh 会提示确认语义是否还是同一个东西。
• 兜底看门狗每次 onResume 后跑约 40 秒，是为覆盖「切 Tab 不触发 onResume」这个坑；这是刻意的取舍（换来「切过去就一定是干净的」）。

番茄畅听净化模块 v1.9.20 (versionCode 192000)

目标应用：番茄畅听 com.xs.fm（实测 6.7.1.32 / versionCode 671）
框架要求：Root + Vector 或 LSPosed（xposedminversion 82，Android 8.0+）
实测设备：Realme RMX2202 / Android 14

版本支持

⚠️ 6.7.1.16 → 6.7.1.32 的 versionCode 都是 671，混淆「名字表」没变，但资源 id 的数值整体平移，而且「我的」页连对象名都换了（bpz→br7、e33→e4q、ccv→ce3/ce4）。
结论：versionCode 没变 ≠ 不用适配。

本版更新

新增（「我的」页四类入口，从源头屏蔽）

• 我的消息 / 游戏中心：快捷入口栏 ce3 里的 u2 入口卡。这些入口全在页头 AppBar 内，hideChain() 的「顶栏整链放弃」保护会让文本规则变成空操作（日志：跳过隐藏(位于顶栏内): '游戏中心'）；新增 hideMineHeaderEntry() 绕过该保护，但只藏「可点击入口卡」（带 25% 屏高护栏），绝不越过 AppBar
• 我的资产：整个板块 e4q 隐藏（含 提现 / 金币余额(币) / 现金余额(元) / 剩余时长(分)）。走精确资源 id，不再用文本兜底 —— 文本兜底会一路爬到页头包装容器 e2n，把头像 / 昵称 / 个人主页一起吞掉
• 活动横幅（中秋好礼）：ej2 内的「中秋好礼限时购 · 一件立减15%>」是画在图片里的字，节点上没有 text 也没有 content-desc，文本规则永远抓不到，只能按容器 id 屏蔽。同时把整张头部卡片 ce4 一起 GONE —— 只藏子项（ce3+ej2）会留下一块 1008×156 的空心圆角底，正是要避免的「大片空白」
• VIP 促销卡：br7（含「¥1开通」「立减」）。旧版 id bpz 在 6.7.1.32 已不存在，本版接上

新增（其它位置，v1.9.11 ~ v1.9.19 累积）

• 阅读页正文流「一站式购物卡」：OneStop（Lynx）自绘、无 resource-id、不走广告总闸。短路其展示 / 请求策略后，广告在请求之前就被否掉，阅读器不再留占位（连空白一起消失）
• 章节末「看小视频免30分钟广告」入口行：让生成它的工厂方法 f22.q.a()/b()/c() 返回 null，App 自行跳过添加该行，不报错也不留空白
• 首页整屏 VIP 促销浮层：短路 JSBridge 方法 showVipPromotionPopup()，并对促销 Dialog show() 兜底
• 广告位总闸：AdConfigManager.checkAdAvailable + AdLynxHelper.checkIfRitAvailable 双闸门

构建

• 新增 module/build_local.sh：宿主机本地构建，不需要手机 root
  • 编译 → d8 出 classes.dex → 替换进上一版已签名 APK → 就地补丁清单里的 versionCode/versionName → 用同一 keystore 重签 v1+v2
  • 产物可直接 adb install -r 覆盖安装

修复

• XC_MethodHook.MethodHookParam 补上 method 字段（Xposed stub 缺失，导致诊断代码无法编译）
• 新增的「我的」页入口隐藏做了 ce4 存在性判定（该 id 只在「我的」页出现），避免影响首页 / 阅读页

已知限制

• 「我的」页活动横幅 ej2 是轮换位：按容器 id 屏蔽 ⇒ 后续换成别的活动（春节、双十一…）也会一起消失；若只想屏蔽某一档活动，需要改成按内容 / 跳转目标过滤
• 正文流 OneStop 广告卡被短路后阅读器不再为它预留位置（有意为之，避免留白）；若官方将来把有用内容放进同一容器，也会一起不显示

安装

1. 手机已 Root，并装好 Vector 或 LSPosed
2. 安装本模块 APK
3. 在管理器里启用本模块，并在作用域中勾选「番茄畅听」
4. 强制停止番茄畅听（或重启手机）后重新打开

去广告与界面净化不依赖登录；想要完整 VIP 免听体验再登录即可（VIP 权益由服务端校验）。

产物

番茄畅听净化模块 v1.9.10 (versionCode 191000)

适配目标应用：番茄畅听 com.xs.fm —— 6.7.1.16（versionCode 671）实测通过
框架要求：Root + Vector / LSPosed（xposedminversion 82，Android 8.0+）
发布日期：2026-09-11

📌 适配版本号说明（重点）

• 本版已把模块用到的 16 个混淆类名 / 资源 id 在 6.7.1.16 上逐一复核，全部仍然存在（含 h80 / bpz / e33 / ccv / c1 / e10 等）。
• 番茄的类名与资源 id 逐版强混淆变动，只保证 6.7.1.16（671）实测可用。应用大版本升级（如 6.7 → 6.8）后极可能失效，需重新适配。
• 注意：模块版本号 1.9.x 与番茄版本号 6.7.1.16 是两套独立编号。

🆓 免登录说明

本模块的核心能力不依赖登录账号。

实测记录：清空账号缓存（prefix_private_acct_user_info_cache MMKV）进入完全未登录态，模块日志仍输出
已patch userModel: isVip=true freeAd=true leftTime=999999999，且首页 / 我的页 / 听歌页的广告位、金币球、福利入口均正常隐藏。

结论：只想去广告 + 界面净化 → 不用登录；想要完整 VIP 免听 → 建议登录。

本版更新

适配

• 番茄畅听 6.7.1.16（versionCode 671）实测通过；16 个混淆类名 / 资源 id 全部复核存在
• 模块版本号 1.9.10（versionCode 191000）

修复

• 未登录时「我的」页头部整块消失（下拉才短暂出现，上滑到「全部」一行就没了）
  • 根因：未登录头部文案命中 shouldHide() 里过宽的 t.contains("领取") && t.length() <= 6 规则，随后 hideEntry → hideChain 向上连藏 3 层，把 #h4z（头像 + 昵称 + 登录按钮）和 #e10（整个头部 LinearLayout）一并 GONE
  • #e10 是普通 android.widget.LinearLayout、不含 AppBar，isProtectedContainer() 的类名白名单拦不住；真正受保护的 #c1（CommonCustomAppBarLayout）在更外层，等循环走到它时头部早已被隐藏
  • 修复：hideChain() 开头新增「整链放弃」判定 —— 用新增的 isAppBarLike() 沿父链一路向上找 AppBar/Toolbar/ActionBar/TabLayout，命中即整条链放弃，一帧都不动

免登录

• 确认并固化：去广告与入口隐藏完全不依赖登录；未登录同样能写入 VIP 字段
• 账号实例切换（登录 / 退出登录）后自动重新 patch

文档

• README / SUMMARY / CHANGELOG 全面更新，突出适配版本号 6.7.1.16（671）
• 修正安装步骤：删除「必须先登录」的过时要求
• 修正生效验证方式：模块日志不在 logcat，改指 /data/adb/lspd/log/verbose_*.log

安装步骤

1. 安装模块 APK

   pm install -r /path/to/fanqie-purify.apk

2. 在 Vector / LSPosed 中启用本模块，作用域勾选番茄畅听

   /data/adb/lspd/cli modules enable com.eta.fanqie.enhance
   /data/adb/lspd/cli scope add com.eta.fanqie.enhance com.xs.fm/0
   

3. 强制停止番茄畅听后重新打开（模块随目标进程注入，必须重启目标进程才生效）

   am force-stop com.xs.fm

4. （可选）登录账号，仅用于获得完整 VIP 免听体验。

验证是否生效（⚠️ 日志不在 logcat）

adb shell "su -c 'grep FanqieEnhance /data/adb/lspd/log/verbose_*.log | tail -20'"

看到 [FanqieEnhance] v1.9.10 加载: process=com.xs.fm 与 已patch userModel: isVip=true freeAd=true leftTime=999999999 即成功。

⚠️ 走过的弯路（记录备查）

• 第一版修复用的是「文案含『登录』就放过」的粗粒度白名单。结果「登录领取」既是「我的」页头部的账号入口、又是首页 / 我的页右侧浮动红包广告的文案，白名单把广告一起放过了（当场反馈「首页的登录领取广告又回来了」）。结论：必须用结构判定（在不在顶栏里），不能用文案判定。
• isAppBarLike() 故意不复用 isProtectedContainer()：后者把 "TopView" 也算受保护，而 BookMallTopView（首页搜索栏那一行）类名含 TopView 且首页广告位就装在它里面，复用会误伤。

已知问题

• 首页搜索栏右侧「全天畅听」胶囊在冷启动首帧仍可能出现极短闪现（构造期已 GONE，疑为 Lynx 广告层叠加渲染，持续跟进）
• 听书页右上角「商店」图标尚未隐藏（待适配）
• 番茄大版本更新可能改变混淆类名 / 资源 id，需按新版本重新适配

免责声明

本项目仅供学习与技术交流，不修改番茄畅听 APK 本体、不联网、不上传数据。会员权益属付费服务，请支持正版。详见仓库 DISCLAIMER.md。

v1.9.5 release

新增隐藏阅读页左上角金币入口：与主页右上角入口同为 h80 组件（polaris 金币条），此前规则只覆盖顶部右侧，现顶部左右角均识别隐藏；隐藏后章节标题自动占满整行。

上一版 (1.9.3)：新增拦截激励视频全屏广告页 ExcitingVideoActivity。

新增拦截「激励视频」全屏广告页（com.ss.android.excitingvideo.ExcitingVideoActivity）：该页面是「看视频免30分钟广告倒计时」「金币任务」等漏斗的全屏容器，游戏推广广告在此播放；进入前台即自动关闭。补齐 v1.9.2 只拦 AdBrowserActivity 未覆盖容器本身的缺口。