zhaoyufei 2019-12-09
dumpDex是一个github上开源的xposed插件,可以用来脱掉当前市场上大部分的壳,而且讲道理这鬼东西是真的怪好用的。
一、准备工作
首先需要root的手机一部,我使用的是华为荣耀6(android5.1),安装好xposed框架
dumpDex项目地址:https://github.com/WrBug/dumpDex
可以直接下载release的apk,也可以自行编译打包成apk安装到手机,我个人比较喜欢第二种。
安装好apk后,对于32位手机,需要将lib/armeabi-v7a/libnativeDump.so复制到/data/local/tmp/libnativeDump.so,权限设置为777
二、开始脱壳
反编译apk后,根据特征发现是使用了梆梆加固
安装插件,重启手机,打开加固的apk,脱壳的后的dex会在/data/data/对应包路径/dump文件夹下
脱壳后的dex如图所示,其中有一部分是壳的dex,需要自己自行选择一下
三、补充说明
设置权限问题,GitHub上有详细说明
编译过程有可能会有让你设置签名的一个问题,直接设置成你的debug签名就可
如果加固后的包名在PackageInfo.java中没有对应的,自行加到PackageInfo.java中即可
应用有可能有卡死状况或者手机重启状况,但应该能脱出壳来,建议多脱几遍
源码部分如果是百度系的壳,直接返回并有没dump,因为还没遇到过百度的壳,暂不知道具体原因
adb shell cd system/app rm *.apk21. 获取管理员权限: adb root22. 启动Activity: adb shell am start -n 包名/包名+类名。