首页
社区
课程
招聘
[原创]基于xposed的一款脱壳软件
发表于: 2018-4-8 20:37 15760

[原创]基于xposed的一款脱壳软件

2018-4-8 20:37
15760

github地址:https://github.com/WrBug/dumpDex

编译环境

Android Studio 3.0

无法脱壳,请在PackerInfo.java文件中,将应用的包名加到packages字段里,编译安装即可,欢迎提交Pull Requests,让软件更加全面

支持设备

大多数xposed环境的手机,暂不支持模拟器,(android8.0手机dump 64位应用会闪退,实际上已经dump成功)

分支

develop开发分支

master稳定分支

使用方式

下载源码编译或者下载apk包并安装,应用xposed模块后重启,运行加固的应用后,插件会自动将dex文件dump到/data/data/包名/dump目录

apk文件不会实时更新,获取最新apk请自行编译源码

apk 下载

apk文件为master分支打包应用,develop分支请自行编译

https://pan.baidu.com/s/1Rv9CbvoOlj7TTXyDmbCh-g

源码编译

将源码下载或者clone到本地,使用android studio打开,编译成功后,安装apk,将lib/armeabi/libnativeDump.so复制到/data/local/tmp/libnativeDump.so,权限 设置为777,arm64机型还需要将将lib/arm64-v8a/libnativeDump.so复制到/data/local/tmp/libnativeDump64.so可以通过文件管理器操作,也可以使用如下adb shell命令

#仅适用于32位手机
adb shell
su
cp /data/data/com.wrbug.dumpdex/lib/libnativeDump.so /data/local/tmp
chmod 777 /data/local/tmp/libnativeDump.so

配置完成后激活xposed重启即可



收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 223
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
谢谢哈..晚一些尝试一下
2018-4-9 01:23
0
雪    币: 15
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
可以DUMP爱加密企业版吗?
2018-4-9 08:23
0
雪    币: 14623
活跃值: (5888)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
dumpdex很简单,不需要任何其他工具。
关键是修复,你这个有何特色?或者说能修复哪些抽代码?
ps:刚才又看了一下源码,发现仅仅是dump而已,而且要修改某JAVA文件来指定包名,意味着脱一个壳要别人编译一次?这个完全没必要。你怎么不通过读取/data/local/tmp/config.txt来获取包名?别人只要随时修改txt文件指定包名即可。
最后于 2018-4-9 10:09 被tDasm编辑 ,原因:
2018-4-9 09:25
0
雪    币: 23
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
源码已下载,谢谢楼主,dumpdex对我来说没什么意义,android64位hook代码,正好是我的需求,参考你的操作一遍,嗯,OK
2018-4-9 20:09
0
雪    币: 295
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
爱加密免费版脱不了
2018-8-15 22:50
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
不错,支持。。
2018-8-16 08:32
0
雪    币: 118
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
楼主  为啥我的 dump不出来啊  dump目录下全是空空如野啊 
2018-8-24 16:22
0
雪    币: 338
活跃值: (107)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
不错,支持。。
2018-8-24 16:56
0
雪    币: 219
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
10
爱加密 脱出来的方法都是空的
2019-4-17 17:58
0
游客
登录 | 注册 方可回帖
返回
//