lisen87 / apkshelling

脱Apk使用360加固、梆梆加固、腾讯乐固、百度加固免费版加的壳

一个脱简单壳的Xposed模块

用法

• 搭建Xposed环境
• 在XposedEntry.java中的targetPackages数组添加需要脱壳的包名
• 编译本模块并安装到手机
• 激活模块后，打开目标应用，随便操作一会儿，等待/data/data/packageName下产生dex文件，可查看logcat看进展：logcat -s Xposed
• 把dex文件都复制到电脑上，用jadx反编译，如果有反编译失败的，先用dex2jar转成jar再用jadx反编译可解决部分失败情况

原理

在加载包的时候，匹配是否目标包名及是否加壳，如果是，就hook java.lang.ClassLoader类的loadClass方法，应用如下操作：

• 获得loadClass返回的Class对象
• 反射调用Class对象的getDex方法获得Dex对象
• 将Dex对象提交给写文件的线程，在此过程会去除重复的Dex对象并把不同的字节集加到队列
• 线程异步从队列中读取字节集写到文件中，避免了同步写可能导致ANR

限制

• 只在Android 5.1.1版本的手机上验证过，其它的版本不一定有对应的getBytes和geDex方法
• 只验证过腾讯乐固、360加固、梆梆加固、百度加固的免费加固工具，都可以脱掉，付费版本没有用过

参考

参考项目：https://github.com/a813630449/dumpDex