|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 牛逼的人，哈哈
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
总结一下吧。
1. ida脚本必须在原始的dex加载之后运行。一般需要配合kill“干掉”反调试。 2. 里面都是硬编码的数字，我用的是android-4.4.4_r2的系统。其他系统可能需要调整 3. 这份脚本是帮别人写的，脱了目标apk成功就没测试别的。然后随手删掉部分敏感内容后直接发出来了。  4. 其实就是一个原理，想方设法找到dvmdex 5. 脚本是手工的时候常用操作总结，用起来十分方便。而“靠谱”指的是dvmdex 6. 目前dump_all_dex是基于gDvm.userDexFiles脱的，这点可能被anti，但代价比较大，一般免费壳很少会处理。如果处理了，利用find_class。。。( )7. 脚本（手工静态）脱壳一般只适用于内存中存在完整dex的情况。如果是动态恢复的dex，建议换其他方法。（当然，脚本也可以动态下断点，动态dump，前提是你愿意写代码，并且完全搞定了反调试）。 8. 理论上来讲，壳是没有任何意义的，尤其是对于Android这种复杂的环境，只是打时间差和信息差而已。所以任何工具都不可能通用，但只要肯花时间分析清楚壳的信息，就能做到心中无壳~ 
|
|
|
有道理，感谢回复
|
