jar脱壳_[转载]脱壳再打包某梆梆免费加固APP

Bertha 。 2023-01-10 05:21 264阅读 0赞

准备工具：

Apktool

dex-tools-2.1-SNAPSHOT

smali-2.3.4

DexExtractor

jd-gui

整体也是这个流程：

脱壳拿到DEX --- 替换smali源码 --- 修复AndroidManifest.xml --- 重打包 --- 签名运行

一、使用Apktool解压apk

.\\apktool.bat d xxx.apk

二、解压apk，拿出classes

这个时候我们发现，有梆梆加固的壳。所以不用再看classes了。搜索了相关的脱壳方法后，使用DexExtractor

三、使用DexExtractor脱壳

![5e179cc75c010fc0e345e3cabb561f16.png][]

脱壳后得到了一堆加密的dex文件，将其放到dex文件夹下面，接下来尝试解密

使用DexExtractor的Decode.jar进行解密

java -jar Decode.jar dex

得到一堆解密后的dex

![e304c16f4c63220445f02796cf3c73fa.png][]

这么多的话有点不对劲，解开成java文件看一下：

使用dex-tools-2.1-SNAPSHOT的d2j-dex2jar将dex转换为jar文件，然后用jd-gui打开查看。

![9cd4c8d59111c2dafc15b4281055fc79.png][]

发现代码都在com.xxx.spring\_classes\_\*.read-dex2jar，别的都是重复的代码。

因此将对应的dex转换为smail。然后放到最早使用apktool解压的文件夹下面，新建一个文件夹smali，放入相关代码。

使用smali-2.3.4将dex转换为smail

java -jar .\\baksmali-2.1.3.jar .\\dex\\com.xxx.spring\_classes\_8842384.read.dex

文件会输出到out文件夹里面。

四、将smail文件放到解压APK的文件夹里

将对应的dex，放到对应的classes。取名字smali，smali\_classes2。最后可以再打包的apk文件夹如下：

![54d92a1a2e6fcb0d4a9a1a390d34267a.png][]

五、修改AndroidManifest

这个时候，根据jar文件里的内容，搜索哪个类继承了application或者MultiDexApplication，然后修改AndroidManifest.xml。将android:name修改为对应的class。

六、修改要修改的部分

这个部分就直接修改对应的smail文件就好了。

七、重新打包

Xxx为对应apktool解压apk的文件夹

.\\apktool.bat b xxx -o app-release1.apk

八、重新签名

重新签名我使用的360的再签名工具，360Signer.exe。

[5e179cc75c010fc0e345e3cabb561f16.png]: /images/20221119/bbba22da45a243539359b59dec8d9a04.png
[e304c16f4c63220445f02796cf3c73fa.png]: /images/20221119/02e9b2da6dab407fbb0fba9aacb39e01.png
[9cd4c8d59111c2dafc15b4281055fc79.png]: /images/20221119/41e9f07edebf43849f389bec24daced8.png
[54d92a1a2e6fcb0d4a9a1a390d34267a.png]: https://img-blog.csdnimg.cn/img_convert/54d92a1a2e6fcb0d4a9a1a390d34267a.png

发表评论取消回复

表情：

评论列表（有 0 条评论，264人围观）

还没有评论，来说两句吧...

相关阅读

相关 UPX压缩脱壳

该方法可针对 upx 变种，但Android Linker 的时候不需要section表, 所以我们不能修复 section 表进行SO层代码脱壳 1. 使用IDA

我不是女神ヾ/ 2023年10月02日 09:27/ 0 赞/ 22 阅读

相关 upx手动脱壳

工具 upx：upx是一个开源的压缩壳工具，可以到github下载[upx][] Study\_PE工具，可以到看雪论坛下载 upx简单的用法 `up

淩亂°似流年/ 2023年02月17日 03:56/ 0 赞/ 60 阅读

相关 jar脱壳_[转载]脱壳再打包某梆梆免费加固APP

准备工具： Apktool dex-tools-2.1-SNAPSHOT smali-2.3.4 DexExtractor jd-gui 整体也是这个流程：脱壳

Bertha 。/ 2023年01月10日 05:21/ 0 赞/ 265 阅读

相关 FSG脱壳学习

fsg脱壳可采用： 1,超好用的esp定律法 2,单步跳转法不过这两个方法值得注意的是，fsg壳比upx壳的oep更加的隐蔽。可能看不到大的跳转，会把跳转地址隐藏在

古城微笑少年丶/ 2022年09月25日 12:14/ 0 赞/ 35 阅读

相关病毒加壳技术与脱壳技术

由于大量的杀毒软件的出现，以及杀毒软件病毒库的不断壮大，病毒被查杀的几率也越来越大。所以有些病毒就开始通过加壳的方法来伪装自己，企图骗过杀毒软件，蒙混过关。为了做好病毒防御，我

Love The Way You Lie/ 2022年09月17日 11:26/ 0 赞/ 302 阅读

相关常见脱壳方法

预备知识 1.PUSHAD （压栈）代表程序的入口点, 2.POPAD （出栈）代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近 3.OEP：

朴灿烈づ我的快乐病毒、/ 2022年08月05日 08:46/ 0 赞/ 210 阅读

相关 NSpack脱壳学习笔记

1,esp定律法：开头pushfd(然后将32位标志寄存器EFLAGS压入堆栈)和pushad（将所有的32位通用寄存器压入堆栈）发现esp发生了突变，这样就可以使用esp

青旅半醒/ 2022年07月17日 04:08/ 0 赞/ 292 阅读

相关 upx脱壳学习笔记

目前我所知upx脱壳的三种方法 1,单步跟踪法：发现往回跳的都给我按F2 Breakpoint，如果遇见连续多jump就在最后个jump后设置断点，不停的找啊找，要

迈不过友情╰/ 2022年07月17日 02:24/ 0 赞/ 183 阅读

相关 iOS逆向工程之App脱壳

"砸壳"在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个“砸壳”的过程就是一个解密的过程。未砸壳的App是无

- 日理万妓/ 2022年06月17日 08:24/ 0 赞/ 359 阅读

相关利用代码注入脱壳

利用代码注入脱壳一、介绍调试的目标从极容易到极难不等。保护良好的软件常用主要基于SEH(结构化异常处理)的反调试手段和极混乱的代码，这些使得破掉它成为一个无尽的梦魇。

àì夳堔傛蜴生んèń/ 2021年11月04日 20:56/ 0 赞/ 749 阅读