-
-
[原创]Xpatch---免Root实现App加载Xposed插件的一种方案
-
发表于: 2019-3-30 23:26
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
支持一下
|
|
|
|
|
|
你的观点很对。我在issue中也提到对于加壳的应用不适用。还是有很大一批应用没有加壳，可以适用。 对于可以二次打包的，这个工具主要解决修改代码的问题。 反编译分析代码之后，你怎样修改Apk源代码？直接改smali代码?还是改dex2jar工具利用asm修改？这样改都是要改到吐血吧 写个Xposed插件修改应该相对容易一些吧，虽然说也会一些缺点。 |
|
|
|
|
|
你说得对，如果大量的修改代码，的确写个apk用hook更快。 这就不得不说，hook的目的是什么？如果hook的目的完全是为了拿来，那就不得不修改大量的代码来完善别人的apk。但是我想大部分hook的目的是破解吧。 |
|
|
|
|
|
xposed需要root，因为要修改系统，Xpatch不需要root是因为它是修改了apk文件，插入了xposed模块加载代码。 |
|
|
太极与VirtualXposed据说是同一个作者，两者都基于VirtualApp来实现APP进程入口劫持。并不是使用2次打包 |
|
|
太极是重打包 |
|
|
理论上无论什么壳，入口 Application 应该也是有的啊，所以为什么不能支持壳呢 |
|
|
我之前也以为太极和virtualXposed是同一个原理。然后最近反编译了一下，太极的确实是重打包。 |
|
|
|
|
|
昨天搜索太极介绍，以为不是2次打包（有些介绍不详细），今天再搜索发现的确是2次打包。这是原文介绍：（注意要卸载原来的应用就证明了） 点击太极首页右下角的浮动按钮，然后在弹出菜单中点击创建APP。 在选择APP的界面中选择你要应用 Xposed 模块的 APP，比如微信。 然后点击创建按钮，耐心等待创建完毕。 创建完成之后，太极会提示你需要卸载原APP；免Root模式中这是必要步骤（magisk模式无需），卸载即可。 跟随太极APP的指引完成余下操作，如安装-优化 等。
最后于 2019-4-4 11:03
被tDasm编辑
，原因：
|
|
|
如果你在2次打包时创建类似VirtualApp的虚拟环境呢？以前的确不了解太极，估计太极也就是在2次打包时包含了 VirtualApp的虚拟安卓环境（那么2次打包后的apk应该膨胀不小）。
最后于 2019-4-4 11:11
被tDasm编辑
，原因：
|
|
|
包含的不是类似VirtualApp的虚拟环境，因为打包的时候，AndroidManifest.xml内容已经是已知的了，不需要通过插桩的方式。二次打包如果不考虑原文件内容检查，那么不会膨胀太多。如果app有检查apk文件指纹，那么需要backup原始apk。重打包后app会膨胀为原始apk的两倍多一点 |
|
|
我的意思是如果你2次打包的时候就包含了VirtualApp的虚拟安卓环境，那么sign签名检测或文件效验检测等都可以过了，因为原程序基本上分不清已经被2次打包了。如果你不能做到完全安卓虚拟环境，那么就会有漏网之鱼被程序检测到。比如通过so直接读取apk文件检测是否2次打包。 |
|
|
|
|
|
是的，使用几次后会，会收到微信消息，提醒继续使用会面临封号风险。不过，既然能加载Xposed插件，可以自己写Xposed插件Hook掉相关检验，比如签名检测等 |
|
|
你那个ratel怎么不弄了，可惜啊，虽然当初没成功过 
|
|
|
现在很多应用没壳二次打包都是失败 
|
|
|
你用的xpatch么？xpatch内部的代码我没有分析很细，不清楚我踩过的那些坑他有没有踩过。不够目前我的框架还是相对比较稳定的。 |
