随风加固脱壳修复教程

ak47

这就是个拉吉加固升级版，也是一个不需要dump的垃圾加固。
过校检:
删除kill和exit等退出程序的代码
当然你用RootCloak隐藏xposed也是一样的效果
RootCloak下载
当然你用xposed删除退出代码也一样
这是我自己用AIDE写的xposed，由于懒就不写UI了
oSRK下载
脱壳方案1:
正式表达式把这个代码删除

1. invoke-virtual(.*)Ljava/io/File;->delete\(\)Z

复制代码

签名安装启动软件后
把/data/user/0/包名/app_ded/*.dex弄出来覆盖原dex
脱壳得到正确的dex并覆盖原dex
脱壳方案2:
用清羽的反射大师3.0
反射大师下载
脱壳得到正确的dex并覆盖原dex
获取入口:
使用清羽的反射大师，调用方法getApplication获取入口，当然你逆向脱壳的dex获取入口也一样，把入口修复
删除
src
修复入口详细:
首先判断应用有没有入口
没有则删除
有则替换成原入口
如果是iapp的
删除入口后
还需要依靠
去除签名校检的部分代码来修复入口

飞龙在天

谢谢分享，

wanxia162

看到此贴！我乐了～～

残梦之秋

康康感谢

jerry828

学习学习

jK

大佬你加个软件呗，都是脱壳的软件，就是没有加固的

卿夜柒月

路过顶一下

yy0258

不啦啦啦啦啦

俗人 °

大佬，弄好之后打不开额

一个小白啊

大佬，软件入口在哪儿啊

一个小白啊

怎么调用getApplication方法呢？

ak47

2493875248 发表于 2020-3-10 01:18
怎么调用getApplication方法呢？

选择当前Activity点击函数到搜索里寻找getApplication方法点击运行，长按类名复制即可

一个小白啊

ak47 发表于 2020-3-12 23:17
选择当前Activity点击函数到搜索里寻找getApplication方法点击运行，长按类名复制即可 ...

哦哦，大佬，原谅我小白，你看看这种搜不到getApplication的情况是不是就没有入口名 可以删除入口了呀

一个小白啊

我按照大佬到你说的这个界面搜不到getApplication

ak47

2493875248 发表于 2020-3-13 07:12
我按照大佬到你说的这个界面搜不到getApplication

点击函数，不是构造函数。