安卓脱壳

工具,环境

dumpdex/FDex2+Xposed+Android6.0.1+ES文件浏览器

模拟器:mumu(因为需要root)

安装Xposed,DumpDex/FDex2。(脱壳神器)

Xposed: 可以从应用商店直接下载Xposed并安装。在APP中安装./更新 Version 89框架。

DumpDex: 打开https://github.com/WrBug/dumpDex, 从这个页面下载APK安装包,或者直接下载源码进行编译项目到手机上。

注意在下载源码进行编译时,你可能会遇到签名问题和Run configuration配置问题。但都容易解决。配置问题解决方法:Run configuration中Launch Options选项选为Nothing,因为此项目是插件,没有启动页面。

FDex2: 链接:https://pan.baidu.com/s/1smxtinr 密码:dk4v
下载APK安装包后,在Xposed安装FDex2。

脱壳过程

打开【Xposed Installer】App,在【模块】菜单中勾选DumpDex/FDex2插件,然后重启设备。

打开需要脱壳的App(此App应该已加固)。(该截图为FDex2输出目录)

用ES文件浏览器,开启ROOT模式,查看隐藏文件。

打开【es文件浏览器】,勾选侧边栏菜单内“Root工具箱”,在根目录/data/data目录下搜索dump,如果脱壳成功,就可以搜索到一个或多个dump文件夹,里面就是目标dex。(系统自带文件浏览器,大多找不到root后的data目录)

注意:可能输出目录时隐藏文件,需要在ES文件浏览器中设置,可查看隐藏文件。

MUMU模拟器通过共享文件夹取出dev文件。

Xposed+DumpDev/FDex2安卓脱壳相关推荐

  1. [1195]Xposed+FDex2 app脱壳

    文章目录 加固后的APK包 Xposed+FDex2 app脱壳 (某文书网app脱壳) Xposed+FDex2 app脱壳 (某投诉app脱壳) 脱壳 第三种解包方式 抓包数据分析 分析源码 实战 ...

  2. 基于Xposed框架截取安卓手机应用数据信息

    首先介绍的是Xposed只是一个安卓手机的框架,并不具有任何功能,为了实现个人的需求,我们需要自己编写模块加入到这个框架中去.现如今比较主流的Xposed框架包括微信运动步数的作弊模块.微信的虚拟位置 ...

  3. 基于frida的几种安卓脱壳工具

    frida工具在Android脱壳的应用 在上篇文章中,提供了frida安装教程,本篇内容是利用frida对安卓应用进行脱壳,提供了几种方法. 学习笔记,非原创,下面的学习参考文章在每一种方法会单独列 ...

  4. Xposed+FDex2 app脱壳

    1.Xposed下载,注意android系统版本 Xposed下载 2.FDex2下载链接FDex2下载 提取码:fdex 3.安装Xposed(这里我用雷电模拟器安装默认开启root权限,真机也可以 ...

  5. xposed框架在分机安装失败_免root用Xposed框架!安卓用户一定要学会

    相信经常玩机的小伙伴,一定对安卓系统上的Xposed框架比较熟悉. 基于Xposed框架,我们可以给手机增加各种强大的应用模块,如模拟位置.自动抢红包.微信消息防撤回等等. 可惜的是,要使用Xpose ...

  6. Fdex2进行脱壳 Hook

    前提条件: 甄姬root xposed的框架已完成 Fdex2激活 首先安装目标app,安装完成后不要打开. 打开Xposed Installer-----模块-----Fdex2,选择要hook的A ...

  7. 使用Xposed框架禁用安卓设备广告

    使用Xposed框架Hook第三方库API--以Google Admob广告为例 一.背景 笔者一开始接触Xposed框架的时候,也是在此平台的博客上看到的一篇关于利用Xposed框架劫持登录界面的用 ...

  8. android xposed如何写,安卓Hook系列教程(一):xposed模块开发环境搭建

    posed教程比较多,但是大多都相差无几,要么就只是入门级,要么就是从源码角度分析xposed的原理.但是针对xposed开发技巧类的却不多,很难找. 经常有人问我xposed静态方法,静态变量如何h ...

  9. Xposed Installer框架 安卓版

    Xposed Installer框架是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务,基于它可以制作出许多功能强大的模块,且在功能不冲突的情况下同时运作. Xposed Instal ...

最新文章

  1. golang 切片 slice 去掉重复元素
  2. hp 380g9服务器用户手册,HP ProLiant DL380Gen9服务器用户指南
  3. 怎样从0一步一步搭建用户激励体系
  4. window 2008 和 windows vista windows 7 安装 MSMQ
  5. 开线程插数据_python笔记7-多线程之线程同步(锁lock)
  6. 【Direct3D游戏开发】——DirectInput 让世界动起来
  7. 安装python扩展库时只能使用pip_安装 Python 扩展库时只能使用 pip 工具在线安装,如果安装不成功就没有别的办法了。_学小易找答案...
  8. Tomcat端口冲突
  9. 详解MariaDB数据库的事务
  10. 为何身为程序员的你,不选择开源?
  11. 清除当前文件夹下.svn文件的方法
  12. 期末前端web大作业——用前端语言写一个小游戏
  13. dnf自动刷图python_dnf卡盟_【python接口自动化】- openpyxl读取excel数据
  14. FIT2CLOUD混合云管理平台实现可扩展架构升级
  15. 软件测试:APP测试点
  16. 度中心性(degree)、接近中心性(closeness)和中介中心性(betweenness)的理解
  17. 傲腾服务器硬盘,Intel P5800X傲腾硬盘实测:不愧是世界最强
  18. 【FACT】函数使用技巧
  19. IP地址、子网掩码、网关地址和MAC地址
  20. mysql数据库基本操作指令:附图

热门文章

  1. 滑翔机飞行的matlab函数,滑翔机
  2. 地震仪器专题-测震仪器发展简史
  3. 第8章第22节:制作企业宣传册的案例分析幻灯片 [PowerPoint精美幻灯片实战教程]
  4. 【秋招纪实录】一篇特别正经的【深信服】求职经验分享
  5. 怎么把短视频做成gif图?短视频生成gif的步骤
  6. Java内存区域与内存溢出异常
  7. 布鲁克斯法则解释及论证
  8. 餐饮美食菜品推荐数据表
  9. Vue封装电子写字板组件并生成图片地址
  10. 产品更新-镭速Raysync v6.5.8.0版本发布