【实用教程】去除云注入的N种方法!

蜜桃酱

真的是N种方法!
回复一下，教程马上开始!
帖子将出现很多方法，不再是别人的一个搜xxxx，然后添加return-void
另外，我改名啦——蜜桃酱! 感觉之前填改名原因时有点忽悠，待会重新申请一下


第一种大方法——寻找APK真实入口

我们可以发现，云注入注入之后APK入口是被更改了的


打开APK入口，发现真实入口被混淆了
所以我提供以下几种打印入口方法
1.用smali打印真实入口

把以上代码添加到APKActivity的onCreate下面

然后他就会跳出软件的真实入口，并复制到你的剪切板
例如

1. android.app.Application@d43b792

复制代码

这个软件原来是没有入口的，所以显示android.app.Application
这样就可以把那条入口信息删了
假如跳出android.mtj.yyds@48j464g
就要把@后面(包括@)删了
就是填入

1. android.mtj.yyds

复制代码

这样入口就没了
软件的弹窗也就没了
这时候再去对照删除云注入留下来的垃圾就可以了
对照可以参考我上上一期教程
【实用技巧】去除Arm弹窗的三种方法!
2.用军哥的算法助手打印真实入口

配置好xp权限，勾选总开关，选择Application监听
然后运行一下软件，回来打开日志
找到如下图红框所示的地方
如果返回的是

1. com.cloudinject.feature.App

复制代码

那就排除，多看几个日志
然后回填就可以
同理:如果返回的是android.app.Application，也就可以把

1. android:name="com.cloudinject.feature.App"

复制代码

删了
3.运用MT自带的日志打印


把下载好的文件添加到(需要改后缀名为json)

1. /storage/emulated/0/MT2/injectionSchemes/打印APK真实入口.json

复制代码

当然如果你使用了自定义MT2路径，那么路径就是

1. /storage/emulated/0/[u]改成你的MT2自定义路径[/u]/injectionSchemes/打印APK真实入口.json

复制代码

然后单击软件，点击功能
选择注入日志记录
勾选打印APK真实入口
然后点击确定
然后安装，打开软件等待两三秒(也就是使软件布局正常显示)
然后打开路径

1. /storage/emulated/0/MT2/logs/

复制代码

会发现一个文件
打开第一行时间后面就是软件的真实入口

如果你的打印出来和我一样是

1. com.cloudinject.feature.̖̗.̗̗

复制代码

要么是软件没有入口，或者你没有打印成果，退出软件，把后台滑了，重新打开，多打印几遍，软件一直是com.cloudinject.feature.̖̗.̗̗ 那多半是软件没有入口
聊完了第一种方法，咱们来看第二种
第二种大方法——APK复原法
云注入会在软件的

1. /assets

复制代码

文件目录下产生一个

1. cloudinject

复制代码

文件，老版本删除或者替换，弹窗就没有了

当然了，说到复原，他把云注入类抽了，我们可以输入一个软件，提取dex，把提取出来的dex放到第一个dex的位置，按照系统默认是优先加载位置在前的dex，这样就可以实现伪去除

当然，这种方法可不止适用于云注入，自己摸索一下

第三种大方法——return-void法
或许你在各种各样的论坛，贴吧，短视频平台看到了各种去除方法，但是八九不离十，都是return-void法，但是他有没有告诉你是怎样找到的，这就很难过，对吧，毕竟授人以鱼不如授人以渔
打开算法助手，勾选弹窗定位
然后运行一下入软件


找到附带有你弹窗内容的日志(软件软件有环境监测，记得算法助手设置好拦截)

然后这些都是各种各样的调用
我比较喜欢拦截划线部分的，因为好找呗
然后算法助手拦截(无视加固)
这里以

1. rxc.internal.operators.OperatorObserveOn$ObserveOnSubscriber.call

复制代码

为例
call是他的方法名

搜索rxc.internal.operators.OperatorObserveOn$ObserveOnSubscriber(call不用，因为call是方法)
点击第一个

选择类似指南针图标的导航
找到方法call

在第一行输入

1. return-void

复制代码

就可以

第四种大方法——无视加固拦截法法
上文有提到过
进入算法助手，点击软件，打开总开关，选择添加自定义hook

然后拦截刚才我们找到的调用
然后拦截 注意一定是拦截，你不要hook成给软件调用
然后运行一下软件就OK了!
教程就到此就算了，谢谢大家的观看，帖子也编辑了一个多小时了好累啊!给个打赏吧!这是真的累，我就免费教，连个打赏签到就可以领到，回复一下就可以到的金币都不给?
最后认识一下吧，我是蜜桃酱!
      蜜桃酱拜谢!
拜咯!

成哥

蜜桃酱

我是蜜桃酱!

迷人的云溪

感谢分享

执念20

感谢大佬分享

男明星

感谢分享

烽火戏诸侯⁡

蜜桃酱你好

海灵

666666666666666

芝

看看隐藏

爱hack

拔萃太了解我了

XY小永

分享了什么

清闲

看看

蜜桃酱

最强小学生 发表于 2022-8-1 15:56
蜜桃酱你好

你好

萌寒

看看隐藏

新山らん

赶紧收藏学一手

꧁法外狂徒꧂

日常水经验