返回列表 发新帖

【实战教程】4张GIF带你脱壳修复一款iApp软件并去除签名验证

  [复制链接]

7

主题

570

帖子

3675

积分

大学生

Rank: 5Rank: 5

金币
1647
好评
17
贡献
0
发表于 2019-11-15 17:21:23 | 显示全部楼层 | 阅读模式
本帖最后由 lovesong 于 2019-11-16 10:53 编辑

目标软件来自于求助帖:https://bbs.binmt.cc/thread-26619-1-1.html
经测试该软件有Xposed检测和签名验证
在装有Xposed的机子上运行会显示白屏并反复重启,无法通过反射大师进行脱壳
所以这次使用另一款基于Xposed的脱壳软件:dexdump
软件作者是看雪论坛的smartdon,在此感谢!
下载地址:https://www.lanzous.com/i7drhwb

另外补充一下dexdump兼容性问题目前5.0和6.0系统上正常,其他系统大家自行测试




接下来分别用4张GIF图演示整个修改过程


脱壳:



修复:



去签名验证:
游客,如果您要查看本帖隐藏内容请回复


安装测试:



最后多余的加固遗留文件大家自行删除


有同学说GIF不方便看,再发一个纯图版

脱壳:









修复:


去签名验证:
游客,如果您要查看本帖隐藏内容请回复


测试结果:





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
已有4人评分好评 金币 理由
‭不知夜雨 + 1 + 1
雨落惊鸿, + 1 + 1
914324398 + 1 + 1
梦__玩 + 1

查看全部评分 总评分:好评 +3  金币 +4 

回复

使用道具 举报

7

主题

570

帖子

3675

积分

大学生

Rank: 5Rank: 5

金币
1647
好评
17
贡献
0
发表于 2019-11-15 17:22:13 | 显示全部楼层
本帖最后由 lovesong 于 2019-11-16 17:32 编辑

另外两个方法:https://bbs.binmt.cc/thread-26961-1-1.html
回复

使用道具 举报

130

主题

4614

帖子

1万

积分

版主

Rank: 7Rank: 7Rank: 7

金币
4235
好评
96
贡献
0

考神MT论坛活跃会员MT论坛侠客

发表于 2019-11-15 17:22:58 来自手机  | 显示全部楼层
回復看隱藏
回复

使用道具 举报

3

主题

787

帖子

3879

积分

大学生

Rank: 5Rank: 5

金币
1099
好评
2
贡献
0

MT论坛最佳新人考神

发表于 2019-11-15 17:23:00 来自手机  | 显示全部楼层
看看隐藏
回复

使用道具 举报

93

主题

2170

帖子

6439

积分

硕士生

水神

Rank: 6Rank: 6

金币
2750
好评
92
贡献
1

考神

发表于 2019-11-15 17:23:27 来自手机  | 显示全部楼层
自古涛之雨坐沙发
回复

使用道具 举报

217

主题

3170

帖子

8401

积分

硕士生

No Love No joy

Rank: 6Rank: 6

金币
348
好评
19
贡献
1

2019-5.1节快乐MT论坛帅哥MT论坛最佳新人考神

发表于 2019-11-15 17:26:07 来自手机  | 显示全部楼层
/storage/emulated/0/dumdex.js有这个是不是
回复

使用道具 举报

41

主题

648

帖子

2343

积分

大学生

Rank: 5Rank: 5

金币
288
好评
1
贡献
0
QQ
发表于 2019-11-15 17:27:13 来自手机  | 显示全部楼层
学习学习,另外请教下iapp布局怎么隐藏,啥都看不到。
回复

使用道具 举报

11

主题

775

帖子

2599

积分

大学生

Rank: 5Rank: 5

金币
968
好评
8
贡献
0

考神MT论坛最佳新人MT论坛帅哥

发表于 2019-11-15 17:28:20 来自手机  | 显示全部楼层
我来看看了
回复

使用道具 举报

7

主题

570

帖子

3675

积分

大学生

Rank: 5Rank: 5

金币
1647
好评
17
贡献
0
发表于 2019-11-15 17:28:59 | 显示全部楼层
鼎锋838263593 发表于 2019-11-15 17:27
学习学习,另外请教下iapp布局怎么隐藏,啥都看不到。

源码是加密的,需要解密才行
回复

使用道具 举报

6

主题

367

帖子

1251

积分

高中生

Rank: 4

金币
462
好评
0
贡献
0
发表于 2019-11-15 17:29:29 来自手机  | 显示全部楼层
看看
回复

使用道具 举报

7

主题

570

帖子

3675

积分

大学生

Rank: 5Rank: 5

金币
1647
好评
17
贡献
0
发表于 2019-11-15 17:29:56 | 显示全部楼层
走后温柔一次 发表于 2019-11-15 17:26
/storage/emulated/0/dumdex.js有这个是不是

这个是配置文件,记录着dexdump选中的那些软件包名
回复

使用道具 举报

41

主题

648

帖子

2343

积分

大学生

Rank: 5Rank: 5

金币
288
好评
1
贡献
0
QQ
发表于 2019-11-15 17:30:55 来自手机  | 显示全部楼层
lovesong 发表于 2019-11-15 17:28
源码是加密的,需要解密才行

这个得用啥工具解密,我用dex解密没有发现有加密内容
回复

使用道具 举报

41

主题

648

帖子

2343

积分

大学生

Rank: 5Rank: 5

金币
288
好评
1
贡献
0
QQ
发表于 2019-11-15 17:31:11 来自手机  | 显示全部楼层
lovesong 发表于 2019-11-15 17:28
源码是加密的,需要解密才行

iapp真的是难弄哈哈
回复

使用道具 举报

17

主题

2021

帖子

5900

积分

硕士生

麟杰

Rank: 6Rank: 6

金币
1035
好评
17
贡献
0

2019-5.1节快乐MT论坛帅哥MT论坛最佳新人考神

QQ
发表于 2019-11-15 17:31:32 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

8

主题

686

帖子

1832

积分

高中生

Rank: 4

金币
70
好评
0
贡献
0
发表于 2019-11-15 17:32:04 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表