APP脱壳，适用于360、腾讯等各大主流加密平台
本贴介绍如何使用xposed框架编写插件来脱app加固的壳。无意间了解一篇文章介绍了dumpdex，GitHub地址:https://github.com/a813630449/dumpDex当时心情十分的激动，总算找到一个对我非常有用的项目了。然后参考了下代码，思路大概是这样的：一、过滤掉其他应用，只处理360加固、腾讯乐加固这些等。二、hook Classloader的loadClass(String,boolean) (注意：loadclass(String)函数里最终也还是调用loadClass(String,boolean))三、获取到hook loadcalss函数返回的Class对象四、反射调用java.lang.Class的getDex方法，获取到对象五、反射调用Dex对象的getBytes方法，取到字节集。六、将字节集流写出到存储卡中。看完思路后，迫不及待的去试了。然而并没有想象中的那样，需要脱壳的应用卡爆了，直接报ANR(应用程序无响应)异常。然后我回过头来，看着代码，不断地调试发现：Classloader的loadClass(String,boolean)方法被调用了几千次！！！其中我又调试输出这些class的名称结果又发现，非常多与之无关的class！！！！所以过滤下就行了，而且只执行一次就可以。完整的代码贴下：package com.wrbug.dumpdex;
import android.os.Environment;
import com.example.admin.myapplication.BuildConfig;
import com.example.admin.myapplication.MainActivity;
import java.io.File;
import java.lang.reflect.Field;
import java.lang.reflect.Method;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;
/**
* XposedInit
*
* @author wrbug
* @since 2018/3/20
*/
public class XposedInit implements IXposedHookLoadPackage {
private Method getBytesMethod;
private Method getDexMethod;
/**
* 加固应用包含的包名，如果无法脱壳，请将application的包名，加到此数组
* com.stub.StubApp 360加固
* s.h.e.l.l.S 爱加密
* com.secneo.apkwrapper.ApplicationWrapper 梆梆加固
* com.tencent.StubShell.TxAppEntry 腾讯加固
*/
private String[] packages = {"com.stub.StubApp", "s.h.e.l.l.S",
"com.secneo.apkwrapper.ApplicationWrapper", "com.tencent.StubShell.TxAppEntry"};
public static void log(String txt) {
if (!BuildConfig.DEBUG) {
return;
}
XposedBridge.log("dumpdex-> " + txt);
}
public static void log(Throwable t) {
if (!BuildConfig.DEBUG) {
return;
}
XposedBridge.log(t);
}
@Override
public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) {
Class<?> clazz = null;
for (String aPackage : packages) {
clazz = XposedHelpers.findClassIfExists(aPackage, lpparam.classLoader);
if (clazz != null) {
log("find class:" + aPackage);
FileUtils.writeByteToFile("2".getBytes(), Environment.getExternalStorageDirectory().getPath()+"/1.dex");
break;
}
}
if (clazz == null) {
return;
}
final String packageName = lpparam.packageName;
XposedBridge.log(packageName);
try {
initDexMethod();
} catch (Throwable t) {
//Android版本不支持该插件
log(t);
return;
}
XposedHelpers.findAndHookMethod("java.lang.ClassLoader", lpparam.classLoader, "loadClass", String.class, boolean.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
Class c = (Class) param.getResult();
if (c == null) {
return;
}
Object object = getDexMethod.invoke(c);
byte[] array = (byte[]) getBytesMethod.invoke(object);
if (array == null) {
return;
}
if (param.args.toString().startsWith("com.newapp")){
saveData(packageName, array);
log("dump dex :" + param.args);
}
}
});
}
public boolean isone=false;
private void saveData(String packageName, byte[] array) {
if (isone){
return;
}
String path = Environment.getExternalStorageDirectory().getPath();
File parent = new File(path);
if (!parent.exists() || !parent.isDirectory()) {
parent.mkdirs();
}
File file = new File(path, "source-" + array.length + ".dex");
if (!file.exists()) {
FileUtils.writeByteToFile(array, file.getAbsolutePath());
//XposedHelpers.callStaticMethod(MainActivity.class,"setArray",byte[].class,array);
log("dump dex :" + file.getAbsolutePath());
isone=true;
}
}
public void initDexMethod() throws ClassNotFoundException, NoSuchMethodException {
Class dex = Class.forName("com.android.dex.Dex");
this.getBytesMethod = dex.getDeclaredMethod("getBytes");
this.getDexMethod = Class.forName("java.lang.Class").getDeclaredMethod("getDex");
}
}注意几点：
1、开发请先搭建xposed环境2、如果无法脱壳，请将该应用的加密壳的application添加到packages数组中3、过滤那将com.newapp替换成你需要脱壳的app package
表示文字看不透，xp已建好，等视频教程 感谢分享啊 看不懂{:4_110:} 支持一个！！！！！！！！！ 表示不是很懂，希望大神出视频教程 这么叼的吗？？ 看不懂 也要回复一下 支持一个！！！！！！！！！ 怀特 uuteu
页:
[1]
2