大学生
 
- 金币
- 1367
- 好评
- 12
- 信誉
- 100
|
本帖最后由 ak47 于 2020-3-13 23:39 编辑
也许你不相信,这个壳不需要dump!
废话不多说教程如下。
正式表达式把这个代码删除
- invoke-virtual(.*)Ljava/io/File;->delete\(\)Z
复制代码
签名安装启动软件后
把/sdcard/cptbtptp文件重令名classes.dex
覆盖原dex
当然用清羽的反射大师3.0
反射大师下载
脱壳得到正确的dex并覆盖原dex也行
删除assets/assets/GoogleInc.so
复制com.Google.Inc.protect.App219行的入口(也可以调用getApplication)
把入口修复
修复入口详细:
首先判断应用有没有入口
没有则删除
有则替换成原入口
如果是iapp的
删除入口后
还需要依靠
去除签名校检的部分代码来修复入口 |
|