【清羽脱壳】百度加固免费版手机端脱壳修复

꯭清꯭羽꯭ღ

┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄我是分割线┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄
最近因某X经历了太多，论坛少逛了，教程也懒得发了
但不管怎样，初心还是不变，着力服务于论坛
捧我也好，喷我也好，都无所谓吧  
There is no perfection in the world.
不过还是要感谢那些一直在支持着我的坛友

好了，感概完毕，转入正题
◎首先如果单纯修复的话肯定不简单，毕竟涉及到虚拟机的指令还原，于是写了个elf来还原指令，部分代码来自于互联网
◎其次，elf是linux的可执行文件，所以涉及到执行权限的问题，众所周知，内部存储的文件是不允许修改权限的，所以工作目录需要迁移到系统分区，这里选了/data/local/tmp，所以讲到最后还是要root当然也可以做到免root，教程末尾再提
◎接下来需要脱出被抽代码的dex(下面简称dump.dex)，这里不展开说了，自己琢磨
◎打开dump.dex，可以看到，这是个vmp id，复制它，最好保存下来，等下要用

◎下载所需附件，将附件和dump.dex复制到工作目录(/data/local/tmp/)

◎打开mt的终端，输入命令

1. su
   
2. chmod 0777 ./baidudump && ./baidudump -i ./dump.dex

复制代码

◎Done之后，返回mt目录，正常情况下会生成一个txt文件

◎点击打开，搜索onCreate，复制相对应的dex id，这里是0x00000023，最好保存下来

◎回到mt的终端，输入命令

1. ./baidudump -d ./dump.dex 0x00000023 0x55000000

复制代码

三个参数，格式是dex dex_id mvp_id 栗子如上
◎Done之后，返回mt文件列表，正常情况下会出现一个.fix.dex文件

dex++打开，此时会发现onCreate的代码已经还原


◎至此，修复教程已经完成

※注意事项※
◎重新打包请自行还原原始Application名称
◎还原后的dex如果放进安装包闪退，可以用mt修复dex
◎此方法仅适用于百度加固免费版(maybe 5.x)，其他壳自测
◎不要问我某数字怎样修复，问我也不会
◎上面提到的免root，其实就是将elf作为附件弄一个apk去执行，至于我为什么没有弄，原因很简单，就是我不想再有第二个某X出现了
最后附上附件链接
传送门
下载后自行删掉txt后缀

核心思路来源
emmm   就这样～
溜了溜了

꯭清꯭羽꯭ღ

沙发

青竹染墨

顶，顺便膜拜

姜太公钓鱼

前排            

柒晨

先赞后看。。。。

洛依璇

                          

fenggei

支持大佬。

lsq123

看看。。

小某人

太难了太难了

柒晨

◎清
◎羽
◎象
◎征
◎性
◎字
◎符
◎.

yueqianyq

感谢分享！

jK

听说你是女生的？

枫哥

永远支持美女

青竹染墨

枫哥 发表于 2020-5-28 22:34
永远支持美女

啊这