【讨论帖】这难道就是签名校验搞的鬼吗？

JimmyJLNU

我现在这里就有一个样本，已经用脱壳机把壳脱下来了，但是就是没法修复，尝试了很多方法，包括DEX共存法、去签名效验补丁法（八门助手、B站）等通通都不管用，软件无法正常启动，直接闪退或者卡屏。

样本：专业变声器（com.intotherain.voicechange）
密码：6qoi

这是我重新打包好的ZIP压缩包。APK没有重新签名，ZIP压缩包里面的文件夹里面装的就是脱好壳的两个DEX文件。

原始APK样本下载地址：Github
（最后这张图是在未做任何改动的情况下正常运行的截图哦~）

关联帖子：猛戳这里

JimmyJLNU

꧁錵開や落幕꧂ 发表于 2022-1-31 16:19
我试了一下，Np的过签可以用，更新和弹窗都去了，你去看看是不是https://bigboom.lanzouw.com/i2Ym2zgbcxc ...

的确挺好用的！
但我看到壳还在，好像没脱掉吧？

我把APK安装包瘦身了一下，删除了一些没有用上的so文件，并用MT重新签名打包，再重新安装上去，结果完全好使！
下载地址：蓝奏网盘
密码：Jimmy

人阿

兔耳离

ε(*･ω･)_/ﾟ:･☆

jK

你还发这种旧的过签，不会你本人也跟着去淘汰了吧

赖床

夏天by

怕是脱壳和过签都没分清楚吧

怜渠客

你把修复想的太简单了

JimmyJLNU

夏天by 发表于 2022-1-31 07:16
怕是脱壳和过签都没分清楚吧

看来你根本就没有看我发的附件及图文说明，我再说一遍，这个样本能脱壳，但是没法过签，否则按照教程恢复就不会出现闪退/黑屏了~

JimmyJLNU

怜渠客 发表于 2022-1-31 07:33
你把修复想的太简单了

脱壳后直接替换classes.dex，并修改Androidmanifest.xml入口点，或者留壳MultiDex加载，甚至打smali补丁都治不了现在的壳吗？！！！
现在这壳已经进化到这种程度了，专怼各式反编译？

JimmyJLNU

怜渠客 发表于 2022-1-31 07:33
你把修复想的太简单了

我看了一下技术博客，壳的核心一般都是so文件呢，那么我就让这个DEX代码（java/smali）不去加载指定的so文件不就能够正常运行吗？那为啥这种这种最传统的方式还是不可以呢？直接给我闪退是几个意思？！！！

1. nop libjiagu.so

复制代码

你的沐公子

你这是前年的壳

你的沐公子

JimmyJLNU 发表于 2022-1-31 09:58
我看了一下技术博客，壳的核心一般都是so文件呢，那么我就让这个DEX代码（java/smali）不去加载指定的so文 ...

你看懂了个寂寞

JimmyJLNU

沐公子 发表于 2022-1-31 10:03
你看懂了个寂寞

那这种壳正常情况下应该是能修复的，那为什么脱完不带壳的dex直接替换，修改完androidmanifest.xml入口点后（中途一直没有让MT自动签名），而且还加了一层MT自带的去签名校验，安装后却直接闪退呢？

风青杨

JimmyJLNU 发表于 2022-1-31 10:07
那这种壳正常情况下应该是能修复的，那为什么脱完不带壳的dex直接替换，修改完androidmanifest.xml入口点 ...

可能某数字加固过于牛逼

avenir2027

en?看看