本帖最后由 挽梦遗酒 于 2025-9-19 14:45 编辑
特此声明:
本教程仅用于学习交流 起因是这样的,之前有篇贴子是逆向这个软件的,可能是被作者看见了,前天更新版本,把所有蓝奏云链接及资源全换了一遍,套上企业壳。
鼓捣一通,原本5m左右的安装包直接干到40m了
浅显看出作者的操作
np的资源混淆
数字企业壳保护[可能是塞的特征,真实数字壳,我看不出来,如果是,欢迎纠正]
可能还有np的dex混淆,因为用不到所以没有仔细看
还有一些精神攻击鼓舞
本以为企业壳碰不了了[因为我是菜鸡]
没想到,还是老套路,直接把webcat的HTML整出来就可以了
本来就不是为了搞[心态]这个作者的,所以这期帖子不说很详细步骤了[避免泛滥]
1.正常正则脱壳企业数字,普通MT去签,邪修抽native onCreate
- .method public onCreate(Landroid/os/Bundle;)V
- .registers 2
- .prologue
- # 调用父类方法并传递 Bundle
- invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V
- return-void
- .end method
复制代码
2.解密np混淆
注入插件,调用放到之前邪修的Create插件下载
3.插件说明里有解密路径
4.和上个贴子一样,提取HTML,webcat二次打包
即可
以后不会再弄它了,起码不会发这个的教程了
还请各位以学术研究的态度下载,不要泛滥其他平台
据说每次看见都不一样
|