-
-
[原创]记一次APP脱壳重打包过程
-
发表于: 2017-8-5 21:25
-
小伙伴分享了一个开车软件，但是有播放次数限制。对此小伙伴放言要制裁它，无奈APP加固了。
咳咳，本着学（wei）习（le）研（fu）究（li）的态度，尝试着脱壳并重打包。
为证清白，伸出双手，上操作。
右键直接解压APK，查看特征是360加固：
使用apktool工具反编译APK作为我们的工程目录（能成功运气还不错）：
总结下大致思路：
脱壳拿到DEX --- 替换smali源码 --- 修复AndroidManifest.xml --- 重打包 --- 签名运行
一、脱壳获取DEX文件
看特征是360加固，用我之前的方法脱之（http://bbs.pediy.com/thread-219227.htm），拿到两个dex，分别改名classes.dex，classes2.dex。
使用baksmali反编译，由于是两个dex，分别修改下目录名,并替换：
classes.dex -> smali/
classes2.dex -> smali_classes2/
二、修复AndroidManifest.xml
修复AndroidManifest.xml，修改内容包括还原application入口，主activity，删除无用的组件。
1、 查看smali，结合APP包名，确定原application类为
2、修改” application”节点”android:name”：
改为
删除属性“android:protect”
3、修改主activity 的 “.DEFAULT”为“.LAUNCHER”
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
