【新邪修】修复被native的onCreate

秋枫Mod

一个软件叫：万能自动点击器连点器

个人认为是比较好用的连点器
但是广告太多，于是想着去广告
下载下来发现是360
抱着试试的态度，开始了我的邪修之旅

首先就是脱壳找入口，我个人用的Layout Inspect+分身软件

然后删特征，去除DEX里的特征。
用的是两个正则：
①论坛大佬分享的：

1. const .*\s*invoke-static \{.*\}, Lcom/stub/StubApp;->.*\(I\)V|invoke-static \{.*\}, Lcom/stub/StubApp;->.*\(Landroid/app/Activity;\[Ljava/lang/String;I\)V|invoke-static/range \{.*\}, Lcom/stub/StubApp;->.*\(Landroid/content/Context;\)Landroid/content/Context;\s*move-result-object (.*)|invoke-static \{.*\}, Lcom/stub/StubApp;->.*\(I\[Ljava/lang/String;\[I\)V|invoke-static \{\}, Lcom/stub/StubApp;->.*\(\)V|invoke-static \{.*\}, Lcom/stub/StubApp;->.*\(Ldalvik/system/DexFile;\)Ljava/util/Enumeration;\s*move-result-object (.*)\s*

复制代码

②我自己总结的：

1. (?m)(?:^\.method\s+public\s+constructor\s+<init>\(\)V\s*\n\s*\.registers\s+2\s*\n\s*invoke-direct\s+\{p0\},\s*Ljava/lang/Object;-><init>\(\)V\s*\n\s*return-void\s*\n\.end\s+method$)|
   
2. (?:^\.method\s+static\s+constructor\s+<clinit>\(\)V\s*\n\s*\.registers\s+2\s*\n\s*const\s+v0,\s*(0x[0-9a-fA-F]+)\s*\n\s*invoke-static\s+\{v0\},\s*Lcom/stub/StubApp;->interface11\(I\)V\s*\n\s*return-void\s*\n\.end\s+method$)|
   
3. (?:^\s*const\s+v0,\s*(0x[0-9a-fA-F]+)\s*\n\s*invoke-static\s+\{v0\},\s*Lcom/stub/StubApp;->interface11\(I\)V\s*$)|
   
4. (?:^\s*invoke-static/range\s+\{([pv]\d+)\s+\.\.\s+\3\},\s*Lcom/stub/StubApp;->getOrigApplicationContext\(Landroid/content/Context;\)Landroid/content/Context;\s*(?:\n\s*move-result-object\s+\3)?$)|
   
5. (?:^\s*move-result-object\s+([pv]\d+)\s*\n\s*invoke-static/range\s+\{\4\s+\.\.\s+\4\},\s*Lcom/stub/StubApp;->getOrigApplicationContext\(Landroid/content/Context;\)Landroid/content/Context;\s*$)|
   
6. (?:^\s*invoke-static\s+\{p0,\s*p1,\s*p2\},\s*Lcom/stub/StubApp;->interface24\(Landroid/app/Activity;\[Ljava/lang/String;I\)V\s*$)|
   
7. (?:^\s*invoke-static\s+\{p1,\s*p2,\s*p3\},\s*Lcom/stub/StubApp;->interface22\(I\[Ljava/lang/String;\[I\)V\s*$)|
   
8. (?:^\s*invoke-static\s+\{(v5|[pv]\d+)\},\s*Lcom/stub/StubApp;->interface12\(Ldalvik/system/DexFile;\)Ljava/util/Enumeration;\s*$)

复制代码

搜索全部替换为空即可

然后安装发现能够打开软件，只有一个页面因为被native掉onCreate方法打不开



抓到闪退日志发现是com.aczk.acsqzc.activity.AccessibiltyTsnPermissionGreenActivity.onCreate

进去看看，发现这个类主要是获取权限等功能

想着给AI，让AI根据上下文看看能不能搞出来一个痴心妄想

于是我想到了之前我发的全屏HTML弹窗的事
https://bbs.binmt.cc/thread-162109-1-1.html

常规邪修弄完直接白屏，我直接再套一个全屏弹窗完成整个页面的工作不就行了？为什么不直接点击按钮打开弹窗类？因为我抓不到onClick回调

结果就是，成功了，嘻嘻嘻
下面是操作视频
http://4275.com/iyexbp

秋枫Mod

我是沙发

tzir

感谢分享

蜡笔不小新

感谢分享

RMNB

看看

skywy

看看

hiicome

看看怎么个邪修。

吴彦祖Daniel

看看邪修

边ヽ塞

瞅瞅看

2432629

看看隐藏

轩哥哥

学习学习

tosks

看看隐藏

foxlemon

学习来了

尘埃

感谢分享

溆旧

感谢分享