【讨论交流】脱壳练手，但愿有详细教程！

JimmyJLNU

我上传的这个示例样本，是用腾讯云免费加固的，版本号为4.1.0.19免费版，2020年1月份加固的，也能脱吗？
简单看了一下文件结构，应该就是这种第三代函数抽取型的壳，我也发了一个帖子专门谈这件事。
这种壳即使能够用脱壳机给脱掉了，但是还能够恢复还原（并正常运行）吗？能不能专门写一篇给像我这样的小白好好介绍一下脱壳的过程啊。。。。。。
看雪论坛上同求该问题中，但愿能有一个完美的答案。。。。。。
注意：我已经尝试过云注入“沙盒脱壳”，结果发现根本就脱不全（使用新版大数字壳的APP则干脆会直接闪退，根本无法在沙盒中启动）。我使用的是华为nova youth 手机，EMUI 8.0 系统。
样本地址：蓝奏网盘
密码：JimmyJLNU

Hasky

【安卓脱壳】腾讯加固分析
https://bbs.binmt.cc/thread-79328-1-1.html
(出处: MT论坛)


处理了

边ヽ塞

说这多有什么用，对于腾讯壳哪怕你论坛多搜搜也能找到方法，云注入脱不全，你不能试试VMOS+反射大师吗？有的软件检测虚拟机运行会闪退也可以试试用算法助手拦截啊，你太久不上论坛，只能说你落后了吧！什么二代，三代加固，只要是免费的加固除了21年11月的之后数字加固搞不定，其它免费加固本论坛有几个盘不了的？

小满胜万全

saveend

遇见便是上上签

边ヽ塞 发表于 2022-1-30 06:49
说这多有什么用，对于腾讯壳哪怕你论坛多搜搜也能找到方法，云注入脱不全，你不能试试VMOS+反射大师吗？有 ...

一针见血

JimmyJLNU

saveend 发表于 2022-1-30 08:27

@saveend 这个附件是原始的dex文件，脱壳完好像还少了点什么，两个文件大小不一致，MD5也对不上。
不过你给的这个DEX竟然也是好使的，请问你是怎样脱掉壳的？这个才是我提问的关键，授人以鱼不如授人以渔嘛。

JimmyJLNU

边ヽ塞 发表于 2022-1-30 06:49
说这多有什么用，对于腾讯壳哪怕你论坛多搜搜也能找到方法，云注入脱不全，你不能试试VMOS+反射大师吗？有 ...

第二代加固是能完全脱掉的，直接用云注入/BlackDex32就可以了，如果不行的话还可以用VirtualXposed+脱壳插件，大数字和腾讯乐固的都可以，我这篇求助文主要是指第三代壳，也就是函数抽取型的那种。而且即使把壳脱下来了，咋恢复也是一个问题。
密码：JimmyJLNU

咕陆

JimmyJLNU 发表于 2022-1-30 10:10
第二代加固是能拖全壳的，直接用云注入/BlackDex32就可以了，如果不行的话还可以用VirtualXposed+脱壳插 ...

SlimVXposed不是可以脱壳吗？

JimmyJLNU

咕陆 发表于 2022-1-30 10:18
SlimVXposed不是可以脱壳吗？

@咕陆 我刚才刚刚试了一下子，还是不好使啊，使用的是在酷安上下载的SlimVXposed最新版本，说是有自带脱壳器，结果根本就不好使，打开指定目录后竟然一片空白。
因为SlimVXposed自带XP框架，所以我又把之前在VX框架上使用的脱壳插件一个一个装上去测试，结果发现仍然不好使，有的插件干脆没反应，有的插件弹英文错误提示，有的插件则提示“该设备不支持”。反射大师根本不好用，打开APP后，反射大师的六芒星就消失了（之前拿VX框架+反射大师脱壳也出现了这种情况~）
下方的网盘链接就是我所使用的所有脱壳插件，我猜测SlimVXposed的实现原理跟VX框架也差不多吧~
脱壳插件：蓝奏网盘
密码：8txy

Tyro_波

安卓业余爱好者

边ヽ塞

JimmyJLNU 发表于 2022-1-30 10:10
第二代加固是能完全脱掉的，直接用云注入/BlackDex32就可以了，如果不行的话还可以用VirtualXposed+脱壳 ...

抽代码的加固论坛有个别大神可以还原并修复，绝大多数坛友都不会，会的大神也不会告诉你，数字壳完美修复800元起步

咕陆

JimmyJLNU 发表于 2022-1-30 10:24
@咕陆 我刚才刚刚试了一下子，还是不好使啊，使用的是在酷安上下载的SlimVXposed最新版本，说是有自带脱壳 ...

天鉴呢？大不了800又不贵，一分钱的一分货。

JimmyJLNU

咕陆 发表于 2022-1-30 15:04
天鉴呢？大不了800又不贵，一分钱的一分货。

天鉴不会用啊。。。。。。