我本人一般不習(xí)慣也不喜歡發(fā)帖子，但是看著身邊人經(jīng)常說自己在哪里哪里發(fā)過什么原創(chuàng)帖子，感覺沒發(fā)過幾個原創(chuàng)帖子都不好意思在社會上混了。

很多人覺得Android加固很牛逼，試著用各種方法去研究，然后弄個脫殼機，牛不牛逼咱不知道，寫個脫殼機還是可以的。

Android加固分為Dex加固和so加固，我這里只給出脫dex的方法，本人聲明僅用于學(xué)習(xí)交流目的，你們不要用它搞破壞，本人對此概不負責(zé)！！！

下面提供兩種方法：

方法一：

核心思路：反射?+?mCookie(其實脫殼的點太多了，這是其中一個)

步驟：

1、找到加固apk的任一class，一般選擇主Application或Activity

2、通過該類找到對應(yīng)的Classloader

3、通過該Classloader找到BaseDexClassLoader

4、通過BaseDexClassLoader找到其字段DexPathList

5、通過DexPathList找到其變量Element數(shù)組dexElements

6、迭代該數(shù)組，該數(shù)組內(nèi)部包含DexFile結(jié)構(gòu)

7、通過DexFile獲取其變量mCookie和mFileName(這個名字沒什么鳥用)

至此我們已經(jīng)獲取了mCookie

對該mCookie的解釋(有些現(xiàn)在記不太清楚了)：

#1、4.4以下好像，mCookie對應(yīng)的是一個int值，該值是指向native層內(nèi)存中的dexfile的指針

#2、5.0是一個long值，該值指向native層std::vector*?指針，注意這里有多個dex，你需要找到你要的

#3、我還測試了8.0手機，該值也是一個long型的值，指向底層vector，但是vector下標(biāo)0是oat文件，從1開始是dex文件

//?至于你手機是那個版本，如果沒有落入我上面描述的，你需要自己看看代碼

8、根據(jù)mCookie對應(yīng)的值做轉(zhuǎn)換，最終你能找到dexfile內(nèi)存指針

9、把該指針轉(zhuǎn)換為dexfile結(jié)構(gòu)，通過findClassDef來匹配你所尋找的dex是你要的dex

10、dump寫文件

代碼說明(代碼包括java層和native層，但java層只需定義一個native函數(shù)即可)：

1、代碼核心部分為dump_dex.h?和?dump_dex.cpp，里面涉及你需要自行實現(xiàn)的部分(我測試用的5.0.2?moto手機，

如果你的手機版本或者手機型號不同，你可能需要修改我表明的地方)

2、代碼相對簡單，你可以自行閱讀

坑：

此方法思路相對簡單，但是操作相對繁瑣

1、你需要重打包apk

2、如果遇到簽名校驗，你同時需要在重打包中加入hook簽名代碼

方法二：

核心思路(方法數(shù)不勝數(shù)，這是其中一個畢竟簡單的)：

hook系統(tǒng)libart.so的ClassLinker->DefineClass函數(shù)

hook工具：

frida

這里提供了兩種測試方式：

1、基于命令行的(dexcl.js)

2、基于python程序的(dumpdex.js + main.py)

注意：

你可能需要修改的地方(代碼已經(jīng)對可能需要修改的地方進行了標(biāo)明)

1、我測試手機是moto 5.02版本，不同版本不同手機該導(dǎo)出函數(shù)的原型可能不同，你需要修改

2、有函數(shù)原型不同的原因，傳入?yún)?shù)可能需要修改，相應(yīng)的Interceptor.attach的args相關(guān)需要進行修改

3、你的class descriptor需要修改為你要找的dex的里面任一類(如Lcom/example/hello/MainApplication;)

4、python中的相應(yīng)的class descriptor，js文件路徑，保存dump的dex路徑

測試機型 moto 5.02，frida版本12.6.8

脫殼方法千千萬，特別是方法二的思路千千萬，隨便找個點秒脫，記住他們在變也不會脫離系統(tǒng)機制，否則誰也玩不起來。

關(guān)于適配，代碼里都有標(biāo)明，相信只要你會編程和匯編都可以輕松搞定。

受大家影響，沒個github都不好意思混了，歡迎學(xué)習(xí)交流。

最后于 2019-7-30 17:12

被angelToms編輯

，原因： 修改鏈接

總結(jié)

以上是生活随笔為你收集整理的常用的android脱壳工具,Android万能脱壳机的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。