求助：寻找并移除FLAG_SECURE代码实现录屏及设备绑定登录问题

1. 如何找到getWindow().setFlags(WindowManager.FLAG_SECURE, ...)这行代码？ #

这行代码不会出现在AndroidManifest.xml里，它是写在Activity类的生命周期方法中的（比如onCreate()、onResume()）。你可以按以下步骤查找：

• 先用APK反编译工具（比如Apktool）把目标应用的APK拆解开
• 打开AndroidManifest.xml，找到所有<activity>标签，记录每个activity的android:name属性值（比如com.example.app.MainActivity）
• 在反编译后的代码目录里，找到对应包名的文件夹，打开这些Activity对应的文件（如果是smali代码就是.smali文件，转成Java就是.java文件）
• 在这些文件里搜索FLAG_SECURE或者setFlags相关调用，混淆后的代码可能把变量名改成无意义字符，但方法调用逻辑还是getWindow().setFlags(...)

2. 仅移除这行代码就能录屏吗？还需要其他操作吗？ #

大部分情况下，移除这行代码后就能正常录屏——因为FLAG_SECURE是Android系统阻止截图、录屏的核心标记。但要注意：

• 如果应用还有额外防录屏逻辑（比如主动检测录屏软件、对视频渲染层做加密处理），可能还需要修改其他代码，但这种情况比较少见
• 移除代码后，必须重新给APK签名才能安装到手机上，未签名的APK无法正常安装

3. 太极无效、应用绑定设备ID/IMEI的解决思路 #

应用绑定初始注册设备是常见的防盗号机制，针对这个问题可以试试这些方法：

• 用Xposed/LSPosed模块拦截FLAG_SECURE：不用修改APK，直接通过模块拦截setFlags方法，不让应用设置FLAG_SECURE标记。这种方式不修改应用本身，可能绕过应用的环境检测（比如太极的容器被识别）。安卓10+推荐用LSPosed，支持root或免root的LSPatch
• 申请解除设备绑定：直接联系应用官方客服，说明需要更换设备登录的情况，申请解除原设备绑定，这是最稳妥无风险的方法
• 伪造设备标识（需root）：如果应用绑定的是IMEI、Android ID这类标识，可以用root权限工具修改或伪造这些标识，让新设备标识和原注册设备一致，但这种方法可能违反应用用户协议，有一定风险

内容的提问来源于stack exchange，提问作者daredavil g