返回列表 发新帖

【加固脱壳】某加固的脱壳修复

  [复制链接]

60

主题

2002

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

金币
3562
好评
552
贡献
28

小明星MT论坛优秀版主MT论坛侠客2018MT论坛优秀成员MT论坛最佳新人MT论坛帅哥MT论坛活跃会员2019-5.1节快乐考神

QQ
发表于 2020-2-15 16:53:35 | 显示全部楼层 | 阅读模式
看到这个帖子 点击查看
下载了样本
DexProtector加固
另外一个论坛的会员也发帖了 但是他的帖子 确实看不懂 比如过检测啥的 都让各位自己弄 那你发帖作用在哪里
我们论坛就是要简单易懂 让各位好操作 学东西 所以我发这个帖子 不用过检测 直接脱



开始我的教程:
拿到软件 我们先jadx分析下软件的代码

Androidmanifest 里面找到入口
我们跟下去查看
发现这个activity没什么东西
一个import指向另外一个类 android.support.v7.app.AppCompatApplication; 看起来更安卓的v7库一样
我们进去看看

发现里面就几个key等等的东西 我们就暂时不管 继续往下分析

这里就应该是他的pay商店检测了
ok到这里 也就没发现什么东西了
我们就开始脱壳
我们用反射脱壳 发现没用

所以我们在不过检测的情况下怎么脱壳可以使用ida或者其他的脱壳工具 由于ida操作你们估计懒得看
我们就用fundex 之间内存扣dex

取这个15.76k的 就是真实dex
然后我们修改为classes.dex

替换进去 修复application的入口
怎么找入口 就是 打开dex++ 搜索
  1. Landroid/app/Application
复制代码
  1. Landroid/app/Activity
复制代码

这代码 然后我们去判断 两个随便搜
找到一个 我们点进去看

点进去

发现.class就是我们的第一启动项 所以判断这个软件没入口
我们就删除manifest里面的入口行就好了

然后删除一些残留文件 assets/classes.dex.dat   assets/dp-lib dexpro-build.properties
删除保存 签名打开
然后发现打不开 我们跟log看看


我们进去看
找到问题所在 manifest里面的类

删除这些
  1. <meta-data
  2.             android:name="eProtect_sec"
  3.             android:value="恈怑恽恒恞恖怑怉怑恾恊恲恃恃怑怟怑恣恒恐恘恒恔恖怑怉怑恐恜恞思恞恊恐恜恞恃恒恝恊思恞恊恒恃恃怑怟怑恥恽恒恞恖怑怉怑怂思怃怑怟怑恠恚恔恝恒恇恆恁恖怑怉怑恪恖怃怀恕恜恫恧恛恂恙恕怄恞恆恴恠怊恛恑恰息怜恂恟恁怇恶怎怑怟怑恥恰恜恗恖怑怉怂怟怑恲恝恇恚恾恜恗怑怉恇恁恆恖怟怑恻恜恜恘恰恛恖恐恘恖恁怑怉恇恁恆恖怟怑恠恚恔恝恰恛恖恐恘恖恁怑怉恇恁恆恖怟怑恤恖恟恐恜恞恖怑怉恇恁恆恖怟怑恤恖恟恐恜恞恖恾恜恗恖怑怉怑恧恼恲恠恧怑怟怑恤恖恟恐恜恞恖恾恀恔怑怉怑恰恁恒恐恘怞ᛇ㰢怑怟怑恷恖恅恚恐恖恿恜恐恘怑怉恇恁恆恖怟怑恷恖恅恚恐恖恺恷怑怉怑怆态怃怂怀怂怇怑怟怑恰恁恒恀恛恰恒恇恐恛恖恁怑怉恇恁恆恖怟怑恺恝恀恇恒恟恟恖恁恰恛恖恐恘恖恁怑怉恇恁恆恖怟怑恶恞恆恰恛恖恐恘恖恁怑怉恇恁恆恖怟怑恡恜恜恇恰恛恖恐恘恖恁怑怉恇恁恆恖怟怑恻恜恜恘恀怑怉恨怑怂思态怑恮恎" />
  4.         <activity
  5.             android:name="android.support.v7.app.AppCompatExceptionActivity" />
  6.         <meta-data
  7.             android:name="eProtect_act"
  8.             android:value=".MainActivity" />
  9.         <activity
  10.             android:label="@string/app_name"
  11.             android:name="android.support.v7.app.TestActivity">
复制代码
然后把
  1. <activity
  2.             android:label="@string/app_name"
  3.             android:name=".MainActivity" />
复制代码
.MainActivity" />

这里后面的/删除 保存
然后打包 正常运行


教程到此结束 感谢各位观看  感谢DexProtector作者

技术更新  交流2群 通知群:点击加群学技术 详细教程加群下载




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
已有1人评分好评 金币 理由
哀怨 + 1 + 1

查看全部评分 总评分:好评 +1  金币 +1 

回复

使用道具 举报

60

主题

2002

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

金币
3562
好评
552
贡献
28

小明星MT论坛优秀版主MT论坛侠客2018MT论坛优秀成员MT论坛最佳新人MT论坛帅哥MT论坛活跃会员2019-5.1节快乐考神

QQ
发表于 2020-2-15 17:07:11 来自手机  | 显示全部楼层
样本链接 https://www.lanzous.com/i90ctbg
他那边原帖权限很高 下载这个就好了
回复

使用道具 举报

60

主题

2002

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

金币
3562
好评
552
贡献
28

小明星MT论坛优秀版主MT论坛侠客2018MT论坛优秀成员MT论坛最佳新人MT论坛帅哥MT论坛活跃会员2019-5.1节快乐考神

QQ
发表于 2020-2-15 16:53:50 | 显示全部楼层
技术更新  交流2群 通知群:点击加群学技术 详细教程加群下载
回复

使用道具 举报

60

主题

2002

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

金币
3562
好评
552
贡献
28

小明星MT论坛优秀版主MT论坛侠客2018MT论坛优秀成员MT论坛最佳新人MT论坛帅哥MT论坛活跃会员2019-5.1节快乐考神

QQ
发表于 2020-2-15 16:54:04 | 显示全部楼层
样本看他的帖子下载
回复

使用道具 举报

18

主题

2554

帖子

7841

积分

硕士生

Rank: 6Rank: 6

金币
3180
好评
1
贡献
0
发表于 2020-2-15 16:55:34 来自手机  | 显示全部楼层
谢谢分享
回复

使用道具 举报

15

主题

619

帖子

1万

积分

博士生

Rank: 7Rank: 7Rank: 7

金币
2241
好评
10
贡献
1

考神MT论坛帅哥MT论坛最佳新人MT论坛活跃会员

发表于 2020-2-15 16:56:08 来自手机  | 显示全部楼层
前排学习
回复

使用道具 举报

71

主题

2828

帖子

1万

积分

版主

论坛萌新

Rank: 7Rank: 7Rank: 7

金币
3176
好评
143
贡献
1

考神MT论坛帅哥MT论坛活跃会员MT论坛最佳新人MT论坛侠客

QQ
发表于 2020-2-15 16:57:47 | 显示全部楼层
谢谢分享,MT有你更精彩!
My name is 快乐小牛
目前管理资源共享板块
如被删帖请先查看版规
有疑问请联系下方QQ处理
回复

使用道具 举报

7

主题

702

帖子

2441

积分

大学生

Rank: 5Rank: 5

金币
162
好评
16
贡献
0
发表于 2020-2-15 16:57:50 来自手机  | 显示全部楼层
期待大佬发帖
回复

使用道具 举报

134

主题

1559

帖子

5612

积分

硕士生

Rank: 6Rank: 6

金币
432
好评
26
贡献
0

MT论坛帅哥MT论坛最佳新人考神

发表于 2020-2-15 16:57:50 来自手机  | 显示全部楼层
我来看看
回复

使用道具 举报

20

主题

1070

帖子

3878

积分

大学生

Rank: 5Rank: 5

金币
917
好评
1
贡献
1

考神MT论坛最佳新人MT论坛帅哥

发表于 2020-2-15 16:58:51 来自手机  | 显示全部楼层
学习学习
回复

使用道具 举报

38

主题

2525

帖子

8392

积分

硕士生

Rank: 6Rank: 6

金币
3350
好评
10
贡献
1

考神MT论坛最佳新人MT论坛帅哥MT论坛活跃会员

QQ
发表于 2020-2-15 16:58:58 来自手机  | 显示全部楼层
回复看看
回复

使用道具 举报

0

主题

25

帖子

127

积分

小学生

Rank: 2

金币
23
好评
0
贡献
0
发表于 2020-2-15 16:59:08 来自手机  | 显示全部楼层
多喝热水
回复

使用道具 举报

71

主题

2828

帖子

1万

积分

版主

论坛萌新

Rank: 7Rank: 7Rank: 7

金币
3176
好评
143
贡献
1

考神MT论坛帅哥MT论坛活跃会员MT论坛最佳新人MT论坛侠客

QQ
发表于 2020-2-15 16:59:52 | 显示全部楼层
Hasky 发表于 2020-2-15 16:54
样本看他的帖子下载

帖子权限255
My name is 快乐小牛
目前管理资源共享板块
如被删帖请先查看版规
有疑问请联系下方QQ处理
回复

使用道具 举报

33

主题

1684

帖子

1万

积分

博士生

Rank: 7Rank: 7Rank: 7

金币
1073
好评
30
贡献
1

MT论坛大神2018国庆快乐考神

发表于 2020-2-15 17:00:08 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

5

主题

247

帖子

857

积分

高中生

Rank: 4

金币
356
好评
0
贡献
0
发表于 2020-2-15 17:00:44 来自手机  | 显示全部楼层
回复看隐藏
回复

使用道具 举报

6

主题

1938

帖子

4906

积分

大学生

Rank: 5Rank: 5

金币
655
好评
1
贡献
0
发表于 2020-2-15 17:00:53 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表