Layout Inspect 1.1.5 更新要点和新增对抗脱壳功能要点讲解

Flash丶光芒

本次的更新将 API 89、100、101合并成一个安装包，但 API 100和101由于官方 LSPosed 设计冲突，导致一个安装包需要用户自行选择 Xposed Service。具体操作如下：


其次，说说 Dump Dex 的三种获取方案：

1. mCookie：这是最典型，也是默认的方案。
2. mInternalCookie：顾名思义。内部字段，一般来说它和 mCookie 是一模一样的，所以拿来备用，万一 mCookie 被抹掉或恶意篡改，这个就可以上场。
3. DexCaches：这个是从内存枚举到的，我对其做了过滤。所以，它显示的数量可能会比前两者少。原因如下：
(1). 受安卓版本限制。
(2). 有些 dex 虽然被加载进内存，但是它并未被调用，所以不会出现在显示列表中。

接着，说说 Dump Dex 的高级设定吧。

1. DexFileName：使用过的用户都知道，之前保持下来的 dex 是以 cookie 命名的，现在新增了自动命名 classes.dex。
2. DexFileSize：目前我发现有些加固方喜欢采用抹掉 DexHeader 来干扰 dump，遇到这种情况时，可以采用“Data”或者“Pointer”来重新计算大小。
3. 主动加载类：之前设计的不太合理，导致很多人问怎么用，我也是没招了。现在内置了三种方案：“愛加蜜”、“愛加蜜企业”、“DPT”以及“自定义”。其中我发现 dpt-shell 在上周更新了2.10.0，并且新增了 antidump，导致之前 Layout Inspect 脱壳闪退，目前已经进行了对抗，可以顺利脱壳。

接着，看看捕获布局的变更吧，可以快速捕获父控件和子控件之类的，如下图：


最后，是注入So，也没什么可说的


更新简介：
******Layout Inspect******
1.整合API 89、100、101，集成一个安装包
2.首次需选择 Xposed Service，必须选择正确，否则动态作用域无法生效
******模块******
一、Dump Dex
1.新增 Dex 方案：mCookie（默认），mInternalCookie（备用字段），DexCaches（内存级别）
2.新增 DexFileName：勾选则命名 classesX.dex，反之则 cookie.dex
3.新增 DexFileSize 方案：默认，Data，Pointer（内存级别）
4.新增主动加载类方案：愛加蜜，愛加蜜企业，dpt-shell，自定义
5.调整 UI 布局
二、Inject So
1.新增自定义输入文件路径
2.解决注入So文件时，内存过大导致OOM问题
3.输入法无法退格问题
三、Dump So
1.修复获取 linker 基址错误问题（部分设备，以及 Frida 运行时的时候）
2.兼容列表第一项，基址为 0 的情况
四、捕获布局
1.“精准控制”窗口：支持快速选择父控件
2.“精准控制”窗口：支持快速选择子控件（第一个被绘制的子控件）
3.“精准控制”窗口：调整 UI 布局
五、其他
1.升级内存检测方案，大幅度提升澎湃等系统的加载速度
2.尝试修复部分设备 fixupAppDir 导致系统重启问题
3.修复 线程池队列 问题
4.修复 输入法 无法退格的问题
5.修复尽管输入法存在时，部分APP使用返回键时跳过输入法而直接关闭悬浮窗的问题

官方下载地址：
Github：https://github.com/Xposed-Modules-Repo/com.flass.layoutinspect
蓝奏云：https://flass.lanzout.com/s/Layout-Inspect

帅比宝宝

破处

dusheling

感谢分享

2628937009

这个是真大佬

AC莫

看看隐藏

ktwpatch

看看

zhxclj8

谢谢分享

3260013550

看看隐藏

瞄人缝

感谢分享

Nayu

感谢分享

cmyy0622

感谢分享

layo

太厉害了吧

zwwl1206

看看

七星舞月

感谢分享

lds

看看隐藏