先给手机上安装Shark软件或者WiFinspect(本文以Shark为例，视觉流可考虑用WiFinspect，区别不大，无非是前者是吸星大法，后者是北冥神功，仅此而已)，然后请在电脑端安装Wireshark(上述软件本文附件中皆有提供)。
吸星大法绝招的教学下面就正式开始了，首先请确保手机已连接Wifi，然后运行Shark软件，这个软件一共就只有三个按钮，我们只用到Start和Stop两个按钮，无非是开始和结束，至于那些要求汉化的，有请你现在就关闭窗口，不要再看我的文章。这里值得注意的是Parameters上面的参数一定不要修改，当然如果你想获得鸠摩智乱学易筋经那样的下场改动这个参数，那也不拦着你。
接着点击Start按钮施展吸星大法，然后按主页键将程序切换到后台：
接下来运行需要去除广告的软件，尽可能地进入每个有广告的页面，让广告尽情展示一番，然后就可以重新切回Shark，点击Stop按钮结束吸星大法。此时会在手机的根目录生成类似以下名字的文件，特点是shark开头，pcap为后缀：
把这些文件复制到电脑上然后双击运行就能进行进一步分析了。整个流程就是这样，其原理其实和电脑上抓取网页音频、视频文件的嗅探器原理是一致的。
天天动听是安卓上一款非常棒的国产音乐软件，别的不说，单是它的动态歌词显示就已经远超国外最强音乐播放器Poweramp(当然，也仅指歌词这一方面)，遗憾的是它的在线音乐的歌曲下载一栏是有广告的，这就像一锅好汤里放进去了一颗老鼠屎那样让人不自在，下面就来讲解该软件去除广告的方法。
首先用吸星大法生成相应的文件，然后复制到电脑上双击点开分析，你会发现这里面的数据居然是如此浩繁：
你一定会抱怨：这么多数据，又是这样地一团乱麻，这怎么看嘛!
别急，教你开个小外挂——在Filter的文本框里输入dns，然后点击右侧的Apply按钮：
怎么样，发现了什么?屏幕的颜色变了，而且上面的数据终于不再是机器语言，而是能看懂的人类语言了，更重要的是，我们居然看到了——一串串清晰的网址!
秘密当然就在这串网址里，其中有一个网址格外引人注目：uyunad.com，仔细看这里面有一个关键词ad，这是啥?这就是广告这个单词的缩写!
至少从的经验来看，这个网址已经可以被判定为广告网址了，不过对于广大新手来说，不妨再验证一下，把这个网址输入到电脑浏览器里按回车，看看能看到啥：
仔细看标题栏，上面是“ads by wuxianmeihao”，懂了吧?这里吐槽一下，你丫的让人极度没有胃口的广告，居然是由名为“无限美好”的公司提供的，这个公司的名字本身就是一个极大的讽刺(美好你妹啊你)!
接下来就简单了，修改手机中的hosts文件(在system/etc文件夹里)，然后添加以下一行重启手机(或耐心等待十分钟)即可体验到完全去除广告的效果：
127.0.0.1 www.uyunad.com
相较于天天动听而言，新浪微博的客户端做得更为过分，只要登录即可在消息列表的顶端看到广告，同样分析pcap文件我们可以看到以下内容：
这里依然有一个网址鹤立鸡群，那就是adimg.mobile.sina.cn，看到没，同样有关键词ad。依然在hosts里加入该网址即可：
127.0.0.1 adimg.mobile.sina.cn
VIVA畅读是一款不错的电子杂志阅读软件，不过同样令人作呕的是，每当你用它阅读电子杂志时，都会在顶部显示广告。
这款软件去除广告的方法就要简单得多了，因为分析结果很清晰，只有一个网址：
像这种结果里只有一个犯罪嫌疑人的情况基本就可以不假思索了，不过为了证据确凿，我们不妨谷歌一下：
铁证如山，Okay，毫无疑问就是你度娘了。
通过分析之前给出的三个实例，你可能会撅嘴：你给的这些实例简直越给越简单嘛。没关系，这就弄个复杂点的实例，比如超贱的软件墨迹天气。
为什么说这款软件超贱呢，因为它的广告网址不止一个，来看分析报告：
先看嫌疑度最大的，其它网址都有moji这个关键词，我们好歹能猜出是墨迹自己本身的网址，但是这个medad.vpon.com是怎么回事?
不妨在浏览器里输入
www.vpon.com
看个究竟，结果很明显：
这是一个叫做威朋的广告供应商，果断枪毙之。
再下来看这个ad.moji001.com，看到ad这个关键词没有，不用我说啥了吧?
不过故事到这里并没有结束，看到那个cdn.moji002.com的网址没?别的都是moji001，只有它是moji002，而这里的cdn则是Content Delivery Network的缩写。我们把这个网址输入到浏览器里回车看看：
反反复复都是墨迹天气测试的字样。你印象中什么东西经常显示测试公告?没错，它就是——广告。
这样，的吸星大法就通过四个实例传授完毕了。这套武林绝学的好处在于稳、准、狠，你可以用它对付所有的敌人，并且绝不会落空，因为只要有广告必然走流量，只要走流量必然就会被记录下来，因此不管开发商在源码上下多大的功夫，一样会红果果地显示出来。