【脱壳脚本】支持安卓4.4-11

财神爷999

1. 'use strict';
   
2. 
   
3. /**
   
4. * 支持: 安卓 4.4 —— 11.0
   
5. */
   
6. 
   
7. 
   
8. function logPrint(log) {
   
9.     var theDate = new Date();
   
10.     var hour = theDate.getHours();
    
11.     var minute = theDate.getMinutes();
    
12.     var second = theDate.getSeconds();
    
13.     var mSecond = theDate.getMilliseconds()
    
14. 
    
15.     hour < 10 ? hour = "0" + hour : hour;
    
16.     minute < 10 ? minute = "0" + minute : minute;
    
17.     second < 10 ? second = "0" + second : second;
    
18.     mSecond < 10 ? mSecond = "00" + mSecond : mSecond < 100 ? mSecond = "0" + mSecond : mSecond;
    
19. 
    
20.     var time = hour + ":" + minute + ":" + second + ":" + mSecond;
    
21.     console.log("[" + time + "] " + log);
    
22. }
    
23. 
    
24. function getAndroidVersion(){
    
25.     var version = 0;
    
26. 
    
27.     if(Java.available){
    
28.         var version = parseInt(Java.androidVersion);
    
29.     }else{
    
30.         logPrint("错误: 无法获得Android版本");
    
31.     }
    
32.     logPrint("[*] Android version: " + version);
    
33. 
    
34.     return version;
    
35. }
    
36. 
    
37. function getFunctionName(){
    
38.     var i = 0;
    
39.     var functionName = "";
    
40. 
    
41.     // Android 4: hook dvmDexFileOpenPartial
    
42.     // Android 5: hook OpenMemory
    
43.     // after Android 5: hook OpenCommon
    
44.     if (g_AndroidOSVersion > 4){ // android 5 and later version
    
45.         // OpenCommon is in libdexfile.so in android 10 and later
    
46.         var soName = g_AndroidOSVersion >= 10 ? "libdexfile.so" : "libart.so";
    
47.         var artExports =  Module.enumerateExportsSync(soName);
    
48.         for(i = 0; i< artExports.length; i++){
    
49.             if(artExports[i].name.indexOf("OpenMemory") !== -1){
    
50.                 functionName = artExports[i].name;
    
51.                 logPrint("[*] Export index: " + i + " -> "+ functionName);
    
52.                 break;
    
53.             }else if(artExports[i].name.indexOf("OpenCommon") !== -1){
    
54.                 if (g_AndroidOSVersion >= 10 && artExports[i].name.indexOf("ArtDexFileLoader") !== -1)
    
55.                     continue;
    
56.                 functionName = artExports[i].name;
    
57.                 logPrint("[*] Export index: " + i + " -> "+ functionName);
    
58.                 break;
    
59.             }
    
60.         }
    
61.     }else{ //android 4
    
62.         var dvmExports =  Module.enumerateExportsSync("libdvm.so");
    
63.         if (dvmExports.length !== 0) {
    
64.             for(i = 0; i< dvmExports.length; i++){
    
65.                 if(dvmExports[i].name.indexOf("dexFileParse") !== -1){
    
66.                     functionName = dvmExports[i].name;
    
67.                     logPrint("[*] Export index: " + i + " -> "+ functionName);
    
68.                     break;
    
69.                 }
    
70.             }
    
71.         }else {
    
72.             dvmExports = Module.enumerateExportsSync("libart.so");
    
73.             for(i = 0; i< dvmExports.length; i++){
    
74.                 if(dvmExports[i].name.indexOf("OpenMemory") !== -1){
    
75.                     functionName = dvmExports[i].name;
    
76.                     logPrint("[*] Export index: " + i + " -> "+ functionName);
    
77.                     break;
    
78.                 }
    
79.             }
    
80.         }
    
81.     }
    
82.     return functionName;
    
83. }
    
84. 
    
85. function getg_processName(){
    
86.     var g_processName = "";
    
87. 
    
88.     var fopenPtr = Module.findExportByName("libc.so", "fopen");
    
89.     var fgetsPtr = Module.findExportByName("libc.so", "fgets");
    
90.     var fclosePtr = Module.findExportByName("libc.so", "fclose");
    
91. 
    
92.     var fopenFunc = new NativeFunction(fopenPtr, 'pointer', ['pointer', 'pointer']);
    
93.     var fgetsFunc = new NativeFunction(fgetsPtr, 'int', ['pointer', 'int', 'pointer']);
    
94.     var fcloseFunc = new NativeFunction(fclosePtr, 'int', ['pointer']);
    
95. 
    
96.     var pathPtr = Memory.allocUtf8String("/proc/self/cmdline");
    
97.     var openFlagsPtr = Memory.allocUtf8String("r");
    
98. 
    
99.     var fp = fopenFunc(pathPtr, openFlagsPtr);
    
100.     if(fp.isNull() === false){
     
101.         var buffData = Memory.alloc(128);
     
102.         var ret = fgetsFunc(buffData, 128, fp);
     
103.         if(ret !== 0){
     
104.             g_processName = Memory.readCString(buffData);
     
105.             logPrint("[*] ProcessName: " + g_processName);
     
106.         }
     
107.         fcloseFunc(fp);
     
108.     }
     
109.     return g_processName;
     
110. }
     
111. 
     
112. function arraybuffer2hexstr(buffer)
     
113. {
     
114.     var hexArr = Array.prototype.map.call(
     
115.         new Uint8Array(buffer),
     
116.         function (bit) {
     
117.             return ('00' + bit.toString(16)).slice(-2)
     
118.         }
     
119.     );
     
120.     return hexArr.join(' ');
     
121. }
     
122. 
     
123. function checkDexMagic(dataAddr){
     
124.     var magicMatch = true;
     
125.     var magicFlagHex = [0x64, 0x65, 0x78, 0x0a, 0x30, 0x33, 0x35, 0x00];
     
126. 
     
127.     for(var i = 0; i < 8; i++){
     
128.         if(Memory.readU8(ptr(dataAddr).add(i)) !== magicFlagHex[i]){
     
129.             magicMatch = false;
     
130.             break;
     
131.         }
     
132.     }
     
133. 
     
134.     return magicMatch;
     
135. }
     
136. 
     
137. function checkOdexMagic(dataAddr){
     
138.     var magicMatch = true;
     
139.     var magicFlagHex = [0x64, 0x65, 0x79, 0x0a, 0x30, 0x33, 0x36, 0x00];
     
140. 
     
141.     for(var i = 0; i < 8; i++){
     
142.         if(Memory.readU8(ptr(dataAddr).add(i)) !== magicFlagHex[i]){
     
143.             magicMatch = false;
     
144.             break;
     
145.         }
     
146.     }
     
147. 
     
148.     return magicMatch;
     
149. }
     
150. 
     
151. function dumpDexToFile(isDex, begin, g_processName) {
     
152.     //console.log(hexdump(begin, { offset: 0, header: false, length: 64, ansi: false }));
     
153.     var dexType;
     
154.     isDex ? dexType = "dex" : dexType = "odex";
     
155.     var magic = Memory.readUtf8String(begin).replace(/\n/g, '');
     
156.     var address = ptr(begin).add(isDex ? 0x20 : 0x1C);
     
157.     var dex_size = Memory.readInt(ptr(address));
     
158.     var dex_path = "/data/data/" + g_processName + "/" + dex_size + "." + dexType;
     
159.     var dex_file = new File(dex_path, "wb");
     
160. 
     
161.     dex_file.write(Memory.readByteArray(begin, dex_size));
     
162.     dex_file.flush();
     
163.     dex_file.close();
     
164. 
     
165.     logPrint("magic : " + magic );
     
166.     logPrint("size  : " + dex_size);
     
167.     logPrint("dumped " + dexType + " [url=home.php?mod=space&uid=1626]@[/url] " + dex_path + "\n");
     
168. }
     
169. 
     
170. function dumpDex(moduleFuncName, g_processName){
     
171.     if(moduleFuncName !== ""){
     
172.         var hookFunction;
     
173.         if (g_AndroidOSVersion > 4) {
     
174.             hookFunction = Module.findExportByName("libart.so", moduleFuncName);
     
175.         } else {
     
176.             hookFunction = Module.findExportByName("libdvm.so", moduleFuncName);
     
177.             if(hookFunction == null) {
     
178.                 hookFunction = Module.findExportByName("libart.so", moduleFuncName);
     
179.             }
     
180.         }
     
181.         Interceptor.attach(hookFunction,{
     
182.             onEnter: function(args){
     
183.                 var begin = 0;
     
184.                 var dexMagicMatch = false;
     
185.                 var odexMagicMatch = false;
     
186. 
     
187.                 dexMagicMatch = checkDexMagic(args[0]);
     
188.                 if (dexMagicMatch === true){
     
189.                     begin = args[0];
     
190.                 }else {
     
191.                     odexMagicMatch = checkOdexMagic(args[0]);
     
192.                     if (odexMagicMatch === true) {
     
193.                         begin = args[0];
     
194.                     }
     
195.                 }
     
196. 
     
197.                 if (begin === 0){
     
198.                     dexMagicMatch = checkDexMagic(args[1]);
     
199.                     if(dexMagicMatch === true) {
     
200.                         begin = args[1];
     
201.                     }else{
     
202.                       odexMagicMatch = checkOdexMagic(args[1]);
     
203.                       if(odexMagicMatch === true) {
     
204.                           begin = args[1];
     
205.                       }
     
206.                     }
     
207.                 }
     
208.                 if (dexMagicMatch === true) {
     
209.                     dumpDexToFile(dexMagicMatch, begin, g_processName);
     
210.                 } else if(odexMagicMatch === true) {
     
211.                     dumpDexToFile(odexMagicMatch, begin, g_processName);
     
212.                 }
     
213.             },
     
214.             onLeave: function(retval) {
     
215.             }
     
216.         });
     
217.     }else{
     
218.             logPrint("错误: 找不到正确的模块功能.");
     
219.     }
     
220. }
     
221. 
     
222. // Main code
     
223. var g_AndroidOSVersion = getAndroidVersion();
     
224. var g_moduleFunctionName = getFunctionName();
     
225. var g_processName = getg_processName();
     
226. 
     
227. if(g_moduleFunctionName !== "" && g_processName !== ""){
     
228.     dumpDex(g_moduleFunctionName, g_processName);
     
229. }

复制代码

财神爷999

沙发………

我爱逆向

郝景龙

看看看看

陌声人

看看隐藏

安卓业余爱好者

看看

bpg878

.................

迷人的云溪

cxp521

看看

wubaiwan

支持

辰辞

看看看看

莫忧

前排围观一下

foxkillyou

就看看隐藏

白鹰

看看