XposedZjDroid脱壳梆梆加固

环境：这里我的手机是开启了全局调试模式
首先让手机开启全局调试模式如果已开启则不管
一定要注意下面的顺序设置好 monitor后再安装打开壳apk

第一部分：
1：安装 ZjDroid.apk 模块到手机
2：Xposed 上安装好 ZjDroid.apk 模块然后软重启

第二部分：
1：
打开 monitor 如果已开启全局调试模式则会在设备栏后面显示 debug
2：
LogCat 过滤栏 +
Filter Name zjdroid-shell-PackageName
by Log Tag zjdroid-shell-PackageName
//PackageName 在进程名那就是这里是 com.example.helloworld

3:
手机上打开壳apk //这里一定要注意顺序设置好 monitor后再安装打开壳apk
4：
查看APK当前加载的DEX文件的信息
cmd
adb shell
am broadcast -a com.zjdroid.invoke --ei target 17748 --es cmd ‘{action:dump_dexinfo}’
//这里的 17748是PID 根据实际PID修改这里我是 :6681

这里logcat 栏会出现信息 ctrl+c 复制出 apk 和 jar 两行信息有用
09-13 01:42:31.867: D/zjdroid-shell-com.example.helloworld(6681): filepath:/data/data/com.example.helloworld/app_bangcleplugin/container.apk mCookie:1575578632

09-13 01:43:48.397: D/zjdroid-shell-com.example.helloworld(6681): filepath:/data/data/com.example.helloworld/.cache/classes0.jar mCookie:1623448168

//这里注意 logcat栏信息有显示两个apk 我们要的是下面那个apk
filepath:/data/data/com.example.helloworld/app_bangcleplugin/container.apk
这个apk 才是真正的apk

5：
查看class信息
am broadcast -a com.zjdroid.invoke --ei target 17748 --es cmd ‘{“action”:“dump_class”,“dexpath”:"/data/app/com.example.helloworld-1.apk"}’
//这个可以省略
//这个 “dexpath”:"/data/app/com.example.helloworld-1.apk" 就是第4步复制出来的信息里找出来的 filepath:/data/app/com.example.helloworld-1.apk mCookie:1575578632 这

6：
脱壳
baksmali dump dex
am broadcast -a com.zjdroid.invoke --ei target 17748 --es cmd ‘{“action”:“backsmali”,“dexpath”:"/data/data/com.example.helloworld/.cache/classes0.jar"}’
//这里的 “dexpath”:"/data/data/com.example.helloworld/.cache/classes0.jar" 也是第4步出来的
这里优先考虑用 apk 脱壳如果apk不好使就用 jar 脱壳

这时如果 logcat里不动态显示的话那么就关闭下 monitor再重开下重复下3-6步

这里我用的apk
baksmali dump dex
am broadcast -a com.zjdroid.invoke --ei target 17748 --es cmd ‘{“action”:“backsmali”,“dexpath”:"/data/data/com.example.helloworld/app_bangcleplugin/container.apk"}’
等待一段时间文件大的话可能要半小时
完成后最后会出来个脱壳后的 dexfile.dex 存储路径 data/data/com包 …
类似下面这样
09-13 02:16:47.174: D/zjdroid-shell-com.example.helloworld(11511): the dexfile data save to =/data/data/com.example.helloworld/files/dexfile.dex

7:
手机上打开 MT管理器（如没有则安装个）
右边栏里根据存储路径一路找下去找到 dexfile.dex 后长按几秒再选右移这时就移动到左边栏的根目录了
这时在电脑里的手机盘里打开好像是找不到要把软件软重启下用xposed软重启下后再刷新下手机盘
就显示出来了

8：
把dex 用 Apktool Box工具 dex转jar 再打开jar 看下是否正常显示了是否脱壳成功

9：
把脱壳后dex 替换进原加壳的apk里面再用 AndroidKiller反编译脱壳成功的话反编译会成功

XposedZjDroid脱壳梆梆加固相关推荐

利用梆梆加固逻辑漏洞取巧脱壳
首先要道个歉,之前要发的进程注入,开发hook框架.插件化等技术,因为原公司产品还在使用,暂时是不能开源了,还是食言了. 抽空看了几家加固的应用,做了个通用脱壳机(轻量化,只需要进程注入埋点,全Jav ...
Apk脱壳圣战之---脱掉“梆梆加固”的保护壳
一.前言现如今Android用户的安全意识不是很强,又有一些恶意开发者利用应用的名字吸引眼球,包装一个恶意锁机收费的应用,在用户被骗的安装应用之后,立马手机锁机,需要付费方可解锁.这样的恶意软件是非 ...
APK脱壳之—如何脱掉“梆梆加固”的保护壳
一.前言现如今Android用户的安全意识不是很强,又有一些恶意开发者利用应用的名字吸引眼球,包装一个恶意锁机收费的应用,在用户被骗的安装应用之后,立马手机锁机,需要付费方可解锁.这样的恶意软件是非 ...
12306之梆梆加固libsecexe.so的脱壳及修复
这篇文章纯粹属于安全分析研究,请勿用于非法用途.如有侵犯到厂家,请告知作者删除 12306使用提梆梆企业VIP版本的加固,跟其它梆梆加固一样,都会用到libsecexe.so来做dex的加载,本文对此 ...
Apk脱壳圣战之—如何脱掉“梆梆加固”的保护壳
一.前言现如今Android用户的安全意识不是很强,又有一些恶意开发者利用应用的名字吸引眼球,包装一个恶意锁机收费的应用,在用户被骗的安装应用之后,立马手机锁机,需要付费方可解锁.这样的恶意软件是非 ...
Apk脱壳圣战之---如何脱掉“梆梆加固”的保护壳
一.前言现如今Android用户的安全意识不是很强,又有一些恶意开发者利用应用的名字吸引眼球,包装一个恶意锁机收费的应用,在用户被骗的安装应用之后,立马手机锁机,需要付费方可解锁.这样的恶意软件是非 ...
Apk脱壳圣战之---如何脱掉梆梆加固的保护壳
一.前言现如今Android用户的安全意识不是很强,又有一些恶意开发者利用应用的名字吸引眼球,包装一个恶意锁机收费的应用,在用户被骗的安装应用之后,立马手机锁机,需要付费方可解锁.这样的恶意软件是非 ...
php加固apk,脱壳再打包某梆梆免费加固APP
Apk: 梆梆免费加固apk,非2019最新版. 准备工具: Apktool dex-tools-2.1-SNAPSHOT smali-2.3.4 DexExtractor jd-gui 整体也是这个 ...
脱壳练习(2)-最新免费版梆梆加固脱壳笔记
直接开始吧,末尾有附件. 1. java层分析常规操作添加了一个application的入口,并加载了壳so libSecShell.so. 当dex加载完后通过这两个函数进行真正的appli ...
如何脱掉“梆梆加固”的保护壳
一.jadx分析 1.在source code中的包名看到是梆梆加固(得先脱壳了) (哦!receiver可以用来提示请求获取permission) 2.清单文件看到利用了设备管理器权限,来强制修改了 ...

XposedZjDroid脱壳梆梆加固

XposedZjDroid脱壳梆梆加固相关推荐

最新文章

热门文章