能力值：
( LV2，RANK：10 )
|
-
-
26 楼
看过lz的ali那篇，做为之前实操过的表示确实如lz所说挺有意思，谢谢lz的文章
|
能力值：
( LV5，RANK：65 )
|
-
-
27 楼
http://bbs.pediy.com/thread-214999.htm
|
能力值：
( LV8，RANK：130 )
|
-
-
28 楼
QEver的脚本dump出来的dex不是真正的dex，一些函数需要修复
|
能力值：
( LV7，RANK：110 )
|
-
-
29 楼
寒号鸟二代
QEver的脚本dump出来的dex不是真正的dex，一些函数需要修复
附件这个版本的 apk 是不需要的 ~
|
能力值：
( LV8，RANK：130 )
|
-
-
30 楼
你例子中的apk脱出来的确实是真正的dex，使用的是libshella2.8的版本，我没有其他libshella2.8的样本，不过我这里使用libshella 2.7和 2.10加固的样本脱出来的dex还需要修复一些函数
|
能力值：
( LV2，RANK：10 )
|
-
-
31 楼
膜拜中
|
能力值：
( LV2，RANK：10 )
|
-
-
32 楼
照着楼主的方法在ida调试的时候，在加载libbugly.so的时候，ida总是崩溃，请问是libbugly.so中有反调试吗？如果是，请问楼主是怎么绕过的？
|
能力值：
( LV7，RANK：110 )
|
-
-
33 楼
lulusudoku
照着楼主的方法在ida调试的时候，在加载libbugly.so的时候，ida总是崩溃，请问是libbugly.so中有反调试吗？如果是，请问楼主是怎么绕过的？
bugly是腾讯一个反馈bug的so跟脱壳没有关系所以只是脱壳的话不用看这个 ida崩溃是因为so的头部结构中做了异常处理ida没法识别 我是从内存中dump出来so分析的
|
能力值：
( LV2，RANK：10 )
|
-
-
34 楼
Caln
bugly是腾讯一个反馈bug的so跟脱壳没有关系所以只是脱壳的话不用看这个
ida崩溃是因为so的头部结构中做了异常处理ida没法识别 我是从内存中dump出来so分析的
照着楼主说的修改bl raise指令，但是改了之后无法运行程序，楼主是在dump的so中修改的指令吗？dump so的地址是从ida中调试获得的吗？
|
能力值：
( LV6，RANK：90 )
|
-
-
35 楼
感谢楼主的详细过程
|
能力值：
( LV2，RANK：10 )
|
-
-
36 楼
sunsama
http://bbs.pediy.com/thread-214999.htm
大佬好啊 
|
能力值：
( LV2，RANK：10 )
|
-
-
37 楼
Caln
指的是IDA不能打开.so文件还是没有函数列表?
ida打开so文件加密了
|
能力值：
( LV2，RANK：10 )
|
-
-
38 楼
你的so jni_onload 65a8是无法还原f5的吧，这里是你自己搜集整理的吗还是拖出来就是直接f5呢
|
能力值：
( LV2，RANK：10 )
|
-
-
39 楼
有个问题，断不到最后的那个手动注册的load函数里面，总是显示：4012FF6C: got SIGCHLD signal (Child status has changed) (exc.code 11, tid 16642)，请问有大佬能解决吗
|
|
|
|
