新版3X0过签名有大神搞出来了

叶楠小白 · 发表于 2022-1-30 22:02:48

好东西哎

༺ൢ绝༒煞ൢ༻ · 发表于 2022-1-30 22:41:25

虽然我不懂，但是不妨碍我看了之后知乎nb!

大佬666 · 发表于 2022-1-30 23:08:36

我看看看

JimmyJLNU · 发表于 2022-1-31 00:40:57

我简单看了一下，这是需要用ida才能实现的，需要修改/Hook so文件，对于我这种小白而言，就直接属于弃疗的情况，现在所有的去签名校验都已经不好使了。。。。。。

JimmyJLNU · 发表于 2022-1-31 00:45:08

本帖最后由 JimmyJLNU 于 2022-1-31 00:52 编辑

如果光让我去看Java/smali代码，还能大概看懂是啥意思，但是如果让我去看C/C加加的源码，甚至是反汇编语言的话，那根本就完全是一头雾水了，作为一名师范英语的本科毕业生，即使懂再多的英文也是完全看不懂C语言的哦~

JimmyJLNU · 发表于 2022-1-31 01:04:35

本帖最后由 JimmyJLNU 于 2022-1-31 09:49 编辑

我现在这里就有一个样本，已经用脱壳机把壳脱下来了，但是就是没法修复，尝试了很多方法，包括DEX共存法、去签名效验补丁法（八门助手、B站）等通通都不管用，软件无法正常启动，直接闪退或者卡屏。

样本：专业变声器（com.intotherain.voicechange）
密码：6qoi

这是我重新打包好的ZIP压缩包。APK没有重新签名，ZIP压缩包里面的文件夹里面装的就是脱好壳的两个DEX文件。

原始APK样本下载地址：GitHub
（最后这张图是在未做任何改动的情况下正常运行的截图哦~）

乱糟糟 · 发表于 2022-1-31 07:05:11

对我来说还是一样

兔耳离 · 发表于 2022-1-31 09:30:10

又有了？

JimmyJLNU · 发表于 2022-1-31 10:00:38

本帖最后由 JimmyJLNU 于 2022-1-31 10:03 编辑

我看了一下技术博客，壳的核心一般都是so文件呢，那么我就让这个DEX代码（java/smali）不去加载指定的so文件不就能够正常运行吗？那为啥这种这种最传统的方式还是不可以呢？直接给我闪退是几个意思？！！！

nop libjiagu.so

复制代码

西西。 · 发表于 2022-1-31 10:07:32

bin大佬的帖子？

北辰没有林安 · 发表于 2022-2-1 22:40:45

JimmyJLNU 发表于 2022-1-31 01:04
我现在这里就有一个样本，已经用脱壳机把壳脱下来了，但是就是没法修复，尝试了很多方法，包括DEX共存法、 ...

去豌豆荚找旧版，然后用np管理器过签名就可以

新版3X0过签名有大神搞出来了

即使懂再多的英文也看不懂C语言！

难道是签名校验搞的鬼吗？

本帖子中包含更多资源

发表回复

浏览过的版块

考神

MT论坛最佳新人

MT论坛帅哥

MT论坛活跃会员

MT论坛灌水老大

MT论坛侠客

MT论坛新人