【讨论帖】这难道就是签名校验搞的鬼吗？

JimmyJLNU

怜渠客 发表于 2022-1-31 14:57
学会了带带我

@怜渠客  刚才正在编辑那个帖子呢，我不可能会这个（IDA动态调试大法），要不然的话也不可能有这个问题了（试问像我这样的小白连C和C加加都看不懂，就更甭说懂汇编语言了），你可以找论坛的另外一位大神@有趣的灵魂小号

JimmyJLNU

【暗★夜】 发表于 2022-1-31 12:40
旧版数字，用np就可以了

是用np管理器去签名校验吗？

JimmyJLNU

怜渠客 发表于 2022-1-31 14:51
所以说现在3x0加固搞不了啊，除非是大佬，能从so里把代码还原回来，现在市场价1000元左右/个。还有爱加密 ...

论坛里会ida大法的都属于稀有物种，不懂C语言和汇编语言的肯定不会。。。。。。

夏天by

JimmyJLNU 发表于 2022-1-31 09:21
看来你根本就没有看我发的附件及图文说明，我再说一遍，这个样本能脱壳，但是没法过签，否则按照教程恢复 ...

老版本np超强去签3.0就能搞定，新版本自用可尝试应用转生或太极之类的框架，不依靠框架，没技术的话，现在基本上都是打钱解决

夏天by

JimmyJLNU 发表于 2022-1-31 09:21
看来你根本就没有看我发的附件及图文说明，我再说一遍，这个样本能脱壳，但是没法过签，否则按照教程恢复 ...

目前可用热修复，缺点是只能自己用，基本上要root，所36现在基本上还是算了吧

꧁錵開や落幕꧂

我试了一下，Np的过签可以用，更新和弹窗都去了，你去看看是不是https://bigboom.lanzouw.com/i2Ym2zgbcxc

JimmyJLNU

꧁錵開や落幕꧂ 发表于 2022-1-31 16:19
我试了一下，Np的过签可以用，更新和弹窗都去了，你去看看是不是https://bigboom.lanzouw.com/i2Ym2zgbcxc ...

的确挺好用的！
但我看到壳还在，好像没脱掉吧？

我把APK安装包瘦身了一下，删除了一些没有用上的so文件，并用MT重新签名打包，再重新安装上去，结果完全好使！
下载地址：蓝奏网盘
密码：Jimmy

JimmyJLNU

北辰没有林安 发表于 2022-1-31 11:10
贵了，800才是市场价

估计800块钱的成本主要就在于人工费吧，如果能够按照这则帖子的思路实现脱壳机的话，估计成本会大大降低。

JimmyJLNU

怜渠客 发表于 2022-1-31 14:51
所以说现在3x0加固搞不了啊，除非是大佬，能从so里把代码还原回来，现在市场价1000元左右/个。还有爱加密 ...

估计800块钱的成本主要就在于人工费吧，如果能够按照这则帖子的思路实现脱壳机的话，估计成本会大大降低。

北辰没有林安

JimmyJLNU 发表于 2022-2-1 00:09
估计800块钱的成本主要就在于人工费吧，如果能够按照这则帖子的思路实现脱壳机的话，估计成本会大大降低 ...

机器一键脱壳修复。3秒

JimmyJLNU

大家都知道DEX文件实际上就是class（类）文件的集合（所以大家就明白为什么叫classes.dex了，class的复数形式难道还不懂吗），而.class文件，其实就是java源代码，DEX反编译出来的是smali没错，但后者是可以转换成java的，java也可以转为smali，我之前给大家分享的这个小工具就可以做到自由转换，而且AS上也有JAVA转smali的第三方插件。但是java码转native码却是一个不可逆的操作，特别不方便后期代码维护（code review）。所以我一直反对这样搞，当年华为推出方舟编译器的时候，我就曾在知乎上发长回答实名反对过。如果以后我去写小程序的话，能尽量不用so库就不要用so库，否则出现啥问题都不好排查(╥ω╥`)。更何况不用so也能做出好软件，比如我到现在为止一直还在使用的VIA浏览器。

浮生若梦丿

感谢分享

怜渠客

JimmyJLNU 发表于 2022-2-1 00:10
估计800块钱的成本主要就在于人工费吧，如果能够按照这则帖子的思路实现脱壳机的话，估计成本会大大降低 ...

我也看过这篇帖子，（碰巧这篇帖子评论区沙发就是我），难就难在不会我IO重定向等东西，而且这篇帖子只要是讲过签（带壳运行）而非脱壳啊，这文章主要是给大佬们提供思路

JimmyJLNU

怜渠客 发表于 2022-2-1 01:13
我也看过这篇帖子，（碰巧这篇帖子评论区沙发就是我），难就难在不会我IO重定向等东西，而且这篇帖子只要 ...

而且我是作为一名典型的文科生，大学本科是师范英语专业的毕业生，却连C和C加加都看不懂。从这点讲，你比我要强很多了~
从这方面讲，学英语最大的好处，就是对源码当中的英文的含义认识会更深刻一些，英文单词占比越高的代码，就越容易理解。而且任何一种自然语言都是有语法的，编程语言也不例外。所以你就理解为什么JAVA要比C/C加加更容易了！
Java中 public/static/class/final 等都属于常见单词，而exception的英文含义是例外，所以在这里也能理解是异常的意思；而function这个单词则有两个意思，既可以表示功能，又可以表示函数；而java提供的其它接口或者机制（如future/garbage collection）也可以通过它的英文含义猜出其用途。如果不会英语直接就阅读/上手写代码的话，其实是很难理解的，否则你连报错都不一定看懂是啥意思。

ningyi

JimmyJLNU 发表于 2022-2-1 02:10
而且我是作为一名典型的文科生，大学本科是师范英语专业的毕业生，却连C和C加加都看不懂。从这点讲，你比 ...

c更加简洁