EPIC v3双模式一个简单基础的小小分析

一个普通的人

先说清楚，没什么含金量，大家也可以自己分析，就是把函数抽取和高级加固的包和原包的dex对比了，然后用人话转述了

---

以下为正文

我把原版的inbox笔记给加固了一下，用网站脱壳简单分析，简报如下：

高级加固
1.会对某些类加入保护代码，以我用来分析的inbox来说，原dex和加固脱壳dex都有一个类 name.gudong.think.activity.MainDispatchActivity 加固dex里面有一段类似于保护代码的东西，我没具体分析，就看了一眼，贴出来给大家瞅瞅：

const v0, 0x462d

    invoke-static {v0}, Lname/gudong/think/activity/MainDispatchActivity;->packagNam(I)V

    const v0, 0x46e1

    invoke-static {v0}, Lname/gudong/think/main/MalnActivity;->dexLo(I)V

    const v0, 0x4620

    invoke-static {v0}, Lname/gudong/think/activity/AgٓٚreeActivityٔ;->apiLeve(I)V

2.会对某些类进行改名加新，还是上面那个类（name.gudong.think.activity.MainDispatchActivity），在加固包的同一个dex里，有一个新的类，名为：name.gudong.think.activity.MeinDispatchActivity  不知道干啥用的，没仔细看
还有一个类是 name.gudong.think.main.MalnActivity 主要的修改应该就是把“main”改成了“maln”，不知道有什么原因

3.会把 on Create native化，比如：name.gudong.think.ThinkApp里的

4.会有一个dex里面是无规则英文类组成的，看起来貌似是用来验证签名校验之类的（可能是错误的分析）

5.会有一个类似于某类的同名修改体
例如：name.gudong.think.ThinkApp
网站脱出来的classes4和原包dex1里面都有这个类，只不过东西没这么多，以下是对比结果：
原包dex里有一个方法为 name.gudong.think.activity.AgreeActivity ，而加固包里有一个方法名为 name.gudong.think.activity.AgٓٚreeActivityٔ，看了三秒没看出来干什么用的

6.会添加几个0B的dex，打开报错

7.替换原包的 android:name 和 android:appComponentFactory

8.在assets里添加Epic文件夹，里面是一些加固文件

9.在lib添加libEpicVm.so文件

函数抽取壳
1.网站无法脱壳
2.无法免root注入（注入后包是正常的，但是无法安装），我尝试了fpa和hkp
3.论坛内大佬发布教程现已失效，目前epic的函数抽取和dpt已经不适用一个方法了

对了，把下载链接发出来：
https://ygptdr.lanzn.com/iy9sU3z1tejc
才发现123居然不是论坛内支持隐藏的网盘
以上就是我的一些简单分析，没啥技术含量，纯靠dex对比和apk对比，大家也可以自己加固一个对比看看

liushibo

看看隐藏

野比大雄

看看

道无相

看看隐藏

cxp521

看看隐藏

岁安辞

看看

暮暮1

看看

小企鹅

看看隐藏

诸葛青

看看

ZEROXZX

感谢分享

pudge

看看隐藏

鲨首

学习学习

Motivar

看看隐藏

枷锁

感谢分享