Swift Clean v1.0.9 保活与拉活反编译代码册#

样本：com.swiftclean.phone.managerpro v1.0.9 (11)
文档日期：2026-10-12
面向：Android 开发、测试与合规复核
标签：[S1] 反编译直接证据；[I] 合理判断；[U] 动态/线上未验证。

1. 阅读结论#

这套实现应拆成三层理解：

1. 保活/恢复执行层 [S1]：前台服务 mowxgu + 启动失败 Job JMgHOxJfa + 15 分钟 JobScheduler + 15 分钟 WorkManager + Boot/package replaced + Alarm。
2. 拉活/回前台层 [S1]：Activity 生命周期观察器在 App 从后台恢复时重开 FirstPage；广告外跳时用通知返回；ongoing 通知提供 6 个功能快捷入口。
3. 通知召回层 [S1]：系统广播、FileObserver、周期候选、通知拦截计数与 FCM 高优先级统一进入 ID 21 的通知管线。

[I] 多路代码提高“有机会恢复”的覆盖面，不等于可突破系统 Force Stop 或 OEM 后台策略。开发对标时应复制业务目标，不应直接复制混淆实现或无保护 exported 组件。

2. 原始代码位置#

• 普通完整反编译：jadx/sources/
• 合并资源/Manifest：jadx/resources/
• 关键失败方法 simple-mode 补证：jadx-simple/

JADX 1.5.5 全量运行报告 61 个错误。以下所有关键方法均给出稳定路径和行号；simple-mode 仍可能有 goto/类型推断误差，因此本册把“直接代码”和“解释”分开。

3. 启动初始化与总装配#

3.1 cIPhUu.onCreate()：进程级早启动#

源码：jadx-simple/crown.arithmetic.floor.cIPhUu.java:63-160
Manifest：jadx/resources/AndroidManifest.xml:253-257

职责 [S1]：

• ContentProvider、initOrder=100，进程创建阶段早于常规页面执行。
• 保存 Application Context 与专用 SharedPreferences。
• 从 Manifest metadata 反射加载 PageCellar 回调配置。
• 记录首次基准时间。
• 注册 qf.r ActivityLifecycleCallbacks。
• 请求 Adjust attribution / adid。
• 启动两个后台协程，再调用 qf.u.b(context) 装配保活体系。

忠实逻辑摘要：

onCreate() {
    appContext = getContext().getApplicationContext();
    prefs = context.getSharedPreferences(packageName + "_logger", 0);
    callback = reflectManifestMetadata("crown.cellar.config");
    recordFirstTimeIfMissing();
    application.registerActivityLifecycleCallbacks(qf.r.INSTANCE);
    requestAttributionAndAdId();
    launchStartupCoroutine();
    qf.u.b(context);
}

3.2 TotalPage.onCreate()：业务 Application#

源码：jadx/sources/crown/arithmetic/floor/TotalPage.java:49-73

• 注册 TotalPageObserver 到 Activity 生命周期与 ProcessLifecycleOwner。
• 首次归因缺失时连接 Install Referrer。
• 初始化 Adjust production 环境、允许后台发送、读取 adid。
• 启动业务初始化协程。

初始化标识不在本文记录；开发如需核对只在授权环境查看源码，不应复制到文档或日志。

3.3 qf.u.b(Context)：保活总开关#

源码：jadx/sources/qf/u.java:57-131

void initKeep(Context c) {
    createNotificationChannels(c);
    if (!notificationAllowed(c)) return;

    ensureForegroundService();
    scheduleAlarm(c);
    registerRuntimeSystemReceivers(c);
    registerReliveReceivers(c);
    schedulePersistentJob(c);
    schedulePeriodicWork(c);
}

关键边界 [S1]：通知不可用时，函数在创建 Channel 后不再进入主要 FGS/Alarm/Job/Work 装配。

静态配置集中在 jadx/sources/crown/arithmetic/floor/manager/PageCellar.java:39-55：Job 15 分钟、Work 15 分钟、业务通知追加间隔 3,500 ms、3 个 Channel、ongoing ID 20、业务 ID 21，以及两个公开后端地址。

4. 前台服务与自恢复#

4.1 qf.b.m()：确保 FGS；失败转短 Job#

源码：jadx/sources/qf/b.java:213-282

if (notificationAllowed(context) && !mowxgu.running) {
    try {
        startForegroundService(explicitIntent(mowxgu.class));
    } catch (Throwable startFailure) {
        schedule JobInfo(
            id = 22002,
            service = JMgHOxJfa.class,
            persisted = true,
            minimumLatency = 5_000ms,
            overrideDeadline = about 7_000ms,
            priority = 400 on API 33+
        );
    }
}

4.2 mowxgu：主前台服务#

源码：jadx/sources/crown/arithmetic/floor/mowxgu.java:34-121

mowxgu.a() 还包含一个隐藏调试开关：约 5 秒窗口内服务启动调用累计 10 次会翻转日志 flag；这不是业务保活条件 [S1]。

4.3 JMgHOxJfa：FGS 启动失败兜底 Job#

源码：

• jadx/sources/crown/arithmetic/floor/JMgHOxJfa.java:44-119,121-153
• jadx/sources/qf/d.java:42-81

职责 [S1]：JobService 自己先用 ongoing ID 20 进入 foreground，然后显式启动 mowxgu；onStartJob() 启动协程，等待 15 秒后 jobFinished(params,false)。

5. 三种周期调度#

5.1 AlarmManager#

调度：jadx/sources/qf/b.java:295-346
接收：jadx/sources/crown/arithmetic/floor/kQuACgQQ.java:17-25

PendingIntent pi = getBroadcast(context, 18488, Intent(kQuACgQQ.class), flags);
alarm.cancel(pi);
LocalTime t = parseConfiguredTimeOrDefault(10, 0);
long delta = nextOccurrence(t) - System.currentTimeMillis();
alarm.set(AlarmManager.ELAPSED_REALTIME_WAKEUP,
          SystemClock.elapsedRealtime() + delta,
          pi);

纠错重点：type=2 对应 ELAPSED_REALTIME_WAKEUP（唤醒型）；调用 set() 而非 setExact*()，因此具 wakeup 但允许系统漂移/合并。receiver 触发后依次 ensureForegroundService()、进入周期回调、重新排下次 Alarm。

5.2 WorkManager#

调度：jadx/sources/qf/b.java:419-459
Worker：jadx/sources/crown/arithmetic/floor/ZOaubC.java:14-31

PeriodicWorkRequest request = periodic(
    worker = ZOaubC.class,
    interval = max(configMinutes, 15min),
    flex = max(5min, allowedFlex)
);
enqueueUniquePeriodicWork(obfuscatedUniqueName, REPLACE_OR_KEEP_MODE_1, request);

doWork() {
    ensureForegroundService();
    enterPeriodicCallback("work");
    return success();
}

5.3 JobScheduler#

调度：jadx/sources/qf/b.java:461-507
JobService：jadx/sources/crown/arithmetic/floor/vjfcJyUsQs.java:18-50

参数 [S1]：Job ID 20、无网络/充电/idle 要求、persisted、minimumLatency 15 分钟、overrideDeadline 约为 15 分钟 + 5 秒、API 33+ priority 400。Job 创建时确保 FGS并进入周期回调；onStartJob() 重新安排下一次。

6. Boot、升级、通知删除与循环广播#

Manifest 静态 action 直接确认 BOOT_COMPLETED、MY_PACKAGE_REPLACED、base.cycle.break。qf.u 中 qf.c 的 9 个动态 action 已通过常量解码与 hash 分支交叉确认 [S1]：USER_PRESENT、ACTION_POWER_CONNECTED、SCREEN_ON、SCREEN_OFF、PACKAGE_ADDED、PACKAGE_REMOVED、PACKAGE_REPLACED、CLOSE_SYSTEM_DIALOGS、CONFIGURATION_CHANGED。仍有少量删除/内部回调 action 名称未稳定恢复 [U]。

7. 生命周期拉回与广告恢复#

7.1 TotalPageObserver.e()：恢复时重开 FirstPage#

源码：jadx-simple/crown.arithmetic.floor.TotalPageObserver.java:69-116

Activity top = currentActivity();
if (top == null || top instanceof AutoBackPage ||
    top instanceof AgreePage || top instanceof FirstPage ||
    isAdActivity(top)) return;

if (deviceLocked()) {
    register USER_PRESENT receiver;
} else {
    top.startActivity(Intent(top, FirstPage.class).addFlags(0x24000000));
}

onStateChanged() 的关键状态 [S1]：

• ON_STOP：标记 App 后台；若正在广告页，处理广告跳过/结束；若广告状态标记存在，构造广告恢复通知。
• ON_RESUME：如果此前确实处于后台，清标记并调用 e()。
• 广告恢复：notify_click_ad 进入 FirstPage；notify_click_applovin 进入 AutoBackPage。

源码：jadx-simple/...TotalPageObserver.java:225-365。

7.2 qf.r：Activity 计数、通知点击与后台任务#

源码：jadx/sources/qf/r.java:23-142

8. 系统事件与文件事件召回代码#

8.1 注册入口 qf.h.invokeSuspend()#

源码：jadx/sources/qf/h.java:43-182

• 初始化 Firebase Remote Config。
• Android 10+ 递归监听 Music、Podcasts、Ringtones、Alarms、Notifications、Movies、Downloads、Documents、Pictures、DCIM 与 Screenshot 目录。
• 注册 USER_PRESENT、SCREEN_OFF、CLOSE_SYSTEM_DIALOGS、CONFIGURATION_CHANGED、PACKAGE_ADDED/REMOVED、POWER_CONNECTED/DISCONNECTED、CONNECTIVITY_CHANGE。

8.2 广播分发 gd.c.onReceive()#

源码：jadx-simple/gd.c.java:75-218

8.3 FileObserver uf.d.onEvent()#

源码：jadx/sources/uf/d.java:30-105

• Screenshot 目录：取文件名与缩略图，构造 notify_screenshots。
• 其他公共目录：取文件名，构造 notify_downloadfile。
• 两类都继续进入通知总闸，不代表每个文件事件都会展示。

8.4 周期候选 tf.a0.invokeSuspend()#

源码：jadx-simple/tf.a0.java:24-87

delay(2_000ms);
action = randomOf(
  "notify_timing_cache01",
  "notify_timing_cache02",
  "notify_timing_bigfile",
  "notify_timing_appmanage"
);
buildLocalizedNotification(action);
NotifySender.send(context, config);

9. 通知总闸、Channel、重复刷新与路由#

9.1 a.a.r(Context, uf.i)：全部本地通知总闸#

源码：jadx-simple/a.a.java:503-916

忠实伪代码：

sendLocalNotify(config) {
    cancelPreviousRepeat(reason = 4);
    if (!notificationAllowed()) return;
    if (!appInBackground()) return;
    if (deviceLocked()) return;

    if (!isAdRecovery(config.action) && installAge < 5min) return;

    if (attributionBranchFalse && action != HIGH_PRIORITY) {
        if (0 < now - globalLastNotify < 2h) return;
    } else if (action != HIGH_PRIORITY) {
        if (!passesPerActionCooldown(action)) return;
    }

    postId21AndStartRepeat(config);
    updateGlobalAndPerActionTimestamps();
}

完整逐 action 冷却见《拉活通知规则与文案全量报告》；代码行集中在 a.a.java:693-890。

9.2 qf.t#

源码：jadx/sources/qf/t.java

9.3 qf.w.invokeSuspend()：短时重复刷新#

源码：jadx-simple/qf.w.java:60-151

repeatCount = manufacturer.equalsIgnoreCase("samsung") ? 1 : 3;
for (i = 0; i < repeatCount; i++) {
    delay(3_500ms);
    if (!stillBackground || deviceLocked || landscape) break;
    notify(id = 21, channel = silentChannel, sameContent);
}

9.4 uf.j 与 MainPage：点击路由#

源码：

• jadx/sources/uf/j.java:23-97
• jadx/sources/crown/arithmetic/floor/page/MainPage.java:97-318

uf.j.a() 默认把业务通知点到 FirstPage；只有 notify_click_applovin 直达 AutoBackPage。MainPage.m() 再按 KEY_FROM 路由 Cache、Large File、App Manager、Screenshot、Network、Notification Clean 或 RAM。

10. Notification Listener 闭环#

源码：

• 监听/取消：jadx/sources/crown/arithmetic/floor/notify/NotifyManagerServices.java:51-75
• 今日计数：jadx-simple/crown.arithmetic.floor.notify.NotifyManagerServices.java:55-103

onNotificationPosted(sbn) {
    if (thirdParty && !ongoing && !whitelisted) {
        cancelNotification(sbn.key);
        saveTitleAndTextToRoom();
        long todayCount = queryTodayBlockedCount();
        if (todayCount >= 20 && todayCount % 10 == 0) {
            sendLocalNotify("notify_block_notification");
        }
    }
}

11. FCM 拉活通知代码#

源码：jadx-simple/crown.arithmetic.floor.wSfChcdBg.java:50-254

onMessageReceived(message) {
    ensureForegroundService();
    enterPeriodicCallback("fcm");

    if (incomingPriority != HIGH) return;
    if (!notificationAllowed()) return;
    if (activityCount > 0) return;
    if (landscape) return;
    if (ageFromStartupBaseline < 5min) return;
    if (localHour < 7 || localHour >= 23) return;

    index = random(0..9);
    content = localizedHighPriorityCopy(index);
    postBusinessNotification(id = 21,
        internalName = "notify_highpriority_" + index,
        clickAction = "notify_highpriority");
    recordDeliveredPriorityOrPriorityReduction();
}

onNewToken(token) {
    forwardToAttributionSdkAndOwnBackend(token);
}

[U] simple-mode 未稳定恢复“锁屏直接拒绝”分支，因此伪代码不加入该条件；服务端发送策略不在 APK。

12. Remote Config、FCM token 与自有后端#

报告不记录 SDK 初始化标识、topic、FCM token、设备标识或认证信息。

13. App 自有保活/拉活方法完整索引#

14. 开发复核清单#

1. 先按上述路径逐个打开源码，不要只看混淆类名。
2. 对 a.a.r、gd.c、tf.a0、qf.w、wSfChcdBg、TotalPageObserver 使用 simple-mode 文件；普通模式相应方法直接抛 UnsupportedOperationException。
3. 对 Alarm 明确按 ELAPSED_REALTIME_WAKEUP + 非 exact set() 理解。
4. 对 Android 14+ 的 specialUse FGS、通知拒绝、Doze、最近任务划掉、OEM、自启动和 Force Stop 单独做矩阵。
5. 对 exported mowxgu、CycleReceiver、kQuACgQQ、MainPage 做显式 Intent/广播滥用测试。
6. 抓包核对两个公开后端的字段与重试；任何 token、ID 或认证信息只在受控环境查看，不写报告。

15. 未验证项#

• [U] simple-mode 的 goto/类型推断可能对极少数边缘分支有偏差；关键主路径已与 Manifest、资源和调用方交叉对照。
• [U] 线上 Remote Config、FCM 服务端策略、topic、广告 waterfall 与后端响应未知。
• [U] 本轮未操作设备，不能用本册单独证明划卡、Doze、待机桶、重启或 Force Stop 后的实际存活时长。
• [U] 未对 Android 8–16/OEM 做兼容矩阵，也未做 exported 组件安全利用测试。