大佬请教一下
z1114836770 opened this issue · 16 comments
大佬的修复工具不错的。在下有几个点，请教一下
1、该工具是基于FART版的，还是基于您这边修改的android-fart的。？
2、对Fart脱壳出来的dex文件，利用.bin文件进行修复后，文件大小由原来的1M多 变成现在500+M？这是正常的么？
3、脱壳的时候一个dex产生了3个.bin文件，经修复发现，分别使用三个不同的bin修复出来的文件大小都一样。这是正常的么？
- 这个修复工具也能用于fart，因为bin文件格式没有改变
- dex过大的问题我再看看
- 修复出来的dex大小一样是正常的，因为同一个dex出来导的bin文件可能是相同的。
-a---- 2020/10/18 20:12 1485860 1485860_dexfile.dex
-a---- 2020/10/21 12:04 558790497 1485860_dexfile_repair.dex
-a---- 2020/10/21 12:03 558790497 1485860_dexfile_repair1.dex
-a---- 2020/10/21 12:03 558790497 1485860_dexfile_repair2.dex
-a---- 2020/10/18 20:12 343882 1485860_ins_10554.bin
-a---- 2020/10/18 20:12 452269 1485860_ins_10811.bin
-a---- 2020/10/18 20:12 942439 1485860_ins_10913.bin
可以看到三个bin文件大小是不一样的。
奥里给
可以看到三个bin文件大小是不一样的。
你看一下日志，可能脱壳任务在运行中
脱壳机没在身边晚上，再去试试。
大佬，再请教一个问题：用frida hook流程是怎么样的。我这边有一个app加壳的，直接hook app会闪退。我这边的想法是，把app脱壳 然后重新再打包成apk，然后再hook。不知大佬是怎样的一个思路，求教。
frida -f 的话，app会一直停留在 启动页面
脱壳机没在身边晚上，再去试试。
大佬，再请教一个问题：用frida hook流程是怎么样的。我这边有一个app加壳的，直接hook app会闪退。我这边的想法是，把app脱壳 然后重新再打包成apk，然后再hook。不知大佬是怎样的一个思路，求教。
我也不清楚，可能壳有对抗frida吧
找了三个一样大小的.bin，重新跑了一下修复程序，发现修复出来的文件和原文件一样大小的。这会应该是正常的把？
有尝试过对修复的dex进行重新打包成apk不
找了三个一样大小的.bin，重新跑了一下修复程序，发现修复出来的文件和原文件一样大小的。这会应该是正常的把？
这是正常的
大佬，我搞了一个 批量使用你工具修复fart脱壳出来dex的脚本，可否贡献进来
大佬，我搞了一个 批量使用你工具修复fart脱壳出来dex的脚本，可否贡献进来
你可以提PR，合适会合并进去
-a---- 2020/10/22 0:19 10724816 10724816_dexfile.dex
-a---- 2020/10/22 0:19 10724816 10724816_dexfile_execute.dex
-a---- 2020/10/22 11:20 512137329 10724816_dexfile_execute_repair.dex
-a---- 2020/10/22 0:19 12503519 10724816_ins_17687.bin
-a---- 2020/10/22 0:19 12503519 10724816_ins_17926.bin
-a---- 2020/10/22 0:19 12503519 10724816_ins_17957.bin
修复的文件还是很大。
不会还是没完成脱壳把。。。
-a---- 2020/10/22 0:19 10724816 10724816_dexfile.dex
-a---- 2020/10/22 0:19 10724816 10724816_dexfile_execute.dex
-a---- 2020/10/22 11:20 512137329 10724816_dexfile_execute_repair.dex
-a---- 2020/10/22 0:19 12503519 10724816_ins_17687.bin
-a---- 2020/10/22 0:19 12503519 10724816_ins_17926.bin
-a---- 2020/10/22 0:19 12503519 10724816_ins_17957.bin
修复的文件还是很大。
你用的是新的jar吗？