https://github.com/OakChen/ApkShelling

脱Apk使用360加固、梆梆加固、腾讯乐固、百度加固免费版加的壳
https://github.com/OakChen/ApkShelling

Last synced: 3 months ago
JSON representation

脱Apk使用360加固、梆梆加固、腾讯乐固、百度加固免费版加的壳

• Host: GitHub
• URL: https://github.com/OakChen/ApkShelling
• Owner: OakChen
• Created: 2019-07-31T10:39:57.000Z (over 5 years ago)
• Default Branch: master
• Last Pushed: 2021-05-13T08:22:59.000Z (over 3 years ago)
• Last Synced: 2024-05-13T19:34:02.838Z (6 months ago)
• Language: Java
• Size: 124 KB
• Stars: 375
• Watchers: 8
• Forks: 73
• Open Issues: 1
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

• awesome-hacking-lists - OakChen/ApkShelling - 脱Apk使用360加固、梆梆加固、腾讯乐固、百度加固免费版加的壳 (Java)

README

        
# 一个脱简单壳的Xposed模块

## 用法

- 搭建Xposed环境

- 在XposedEntry.java中的targetPackages数组添加需要脱壳的包名

- 编译本模块并安装到手机

- 激活模块后，打开目标应用，随便操作一会儿，等待/data/data/packageName下产生dex文件，可查看logcat看进展：logcat -s Xposed

- 把dex文件都复制到电脑上，用jadx反编译，如果有反编译失败的，先用dex2jar转成jar再用jadx反编译可解决部分失败情况

## 原理

在加载包的时候，匹配是否目标包名及是否加壳，如果是，就hook java.lang.ClassLoader类的loadClass方法，应用如下操作：

- 获得loadClass返回的Class对象

- 反射调用Class对象的getDex方法获得Dex对象

- 将Dex对象提交给写文件的线程，在此过程会去除重复的Dex对象并把不同的字节集加到队列

- 线程异步从队列中读取字节集写到文件中，避免了同步写可能导致ANR

## 限制

- 只在Android 5.1.1版本的手机上验证过，其它的版本不一定有对应的getBytes和geDex方法

- 只验证过腾讯乐固、360加固、梆梆加固、百度加固的免费加固工具，都可以脱掉，付费版本没有用过

## 参考

参考项目：https://github.com/a813630449/dumpDex