/ApkShelling

脱Apk使用360加固、梆梆加固、腾讯乐固、百度加固免费版加的壳

Primary LanguageJava

一个脱简单壳的Xposed模块

用法

  • 搭建Xposed环境
  • 在XposedEntry.java中的targetPackages数组添加需要脱壳的包名
  • 编译本模块并安装到手机
  • 激活模块后,打开目标应用,随便操作一会儿,等待/data/data/packageName下产生dex文件,可查看logcat看进展:logcat -s Xposed
  • 把dex文件都复制到电脑上,用jadx反编译,如果有反编译失败的,先用dex2jar转成jar再用jadx反编译可解决部分失败情况

原理

在加载包的时候,匹配是否目标包名及是否加壳,如果是,就hook java.lang.ClassLoader类的loadClass方法,应用如下操作:

  • 获得loadClass返回的Class对象
  • 反射调用Class对象的getDex方法获得Dex对象
  • 将Dex对象提交给写文件的线程,在此过程会去除重复的Dex对象并把不同的字节集加到队列
  • 线程异步从队列中读取字节集写到文件中,避免了同步写可能导致ANR

限制

  • 只在Android 5.1.1版本的手机上验证过,其它的版本不一定有对应的getBytes和geDex方法
  • 只验证过腾讯乐固、360加固、梆梆加固、百度加固的免费加固工具,都可以脱掉,付费版本没有用过

参考

参考项目:https://github.com/a813630449/dumpDex