【原创技巧】基于保护壳的软件，如何1秒还原Application原入口

Flash丶光芒

你是否还在头痛还原Application入口？你是否还在使用传统方法？
你依然在脱壳Dex后，使用.super Landroid/app/Application;进行代码搜索，一个个寻找Application入口。假设搜索到了很多Application，你是不是得慢慢试？

假设遇到了A extends Application，B extends A，...，遇到这种多层继承关系的入口，是不是经常要搜索调用处，很是占用时间。

下面我展示一下某数字加固还原Application入口的两种情况，以及比较特殊的一种情况。当然，其他壳也同理（如某管理器，某华以及某贺的保护等等）。
首先是某数字的第一种情况，也是非常常见（95%）的情况：
这里我使用“某助手”作为样本，如图所示：

接下来，我们使用工具快速定位看看效果：

一眼顶真，原Application入口：com.jian.tools.application.Application，大功告成！
其次是某数字的第二种情况（5%）：
这里我使用“My Application”作为样本，如图所示：

我们依然使用工具定位看看效果：

此时，你可能会产生疑问：为什么依然是某数字的入口（com.stub.StubApp）。
经过我的多次测试，这种情况是目标应用加固未自定义Application（即开发者未定义android:name），因此修复起来很简单，直接咔擦掉即可，如图所示：

最后是比较特殊的情况，与第二种情况类似：
我这里直接上特殊情况的效果图吧：

我们定位入口后，发现Application竟然是android.app.Application，这不是Android默认的Application完整类吗？
对的，这种情况和第二个情况一样，开发者未自定义Application（即开发者未定义android:name），修复步骤和第二个情况一毛一样，直接卡擦掉即可，如图所示：

工具使用教程：
首先，需要下载并安装Layout Inspect 模块的（https://flass.lanzout.com/s/Layout-Inspect），接着进入到Lsposed，启动模块并勾选目标APP（如下图的某助手）

wms

感谢分享

zhxclj8

学习

的一

看看隐藏

zskj2736472509

来支持一下男神

阿强

看看隐藏

江月蝉鸣

学习一下

Asen

反射大师的本类函数搜getapp点进去复制就是入口通杀

浅笑爱逆向

看看隐藏

阁主

看看隐藏

笑

看看隐藏

时光小白

感谢分享，学习学习

道无相

看看隐藏

5403293

谢谢分享

空雨pro

看看隐藏