|
|
|---|---|
|
|
|
|
|
|
|
|
没有哦，这个只是支持dump dex文件，那个需要另外处理 |
|
|
perfect
|
|
|
|
|
|
|
|
|
可以的，dump出来的dex文件，可以拖到jeb里面或者jadx里面看到代码的 |
|
|
|
|
|
是的，只能dump内存中的dex文件，像Java2c，类抽取这种都是没办法的 |
|
|
 厉害
|
|
|
|
|
|
这个是类抽取加固了，要在apk运行时dump出inscode然后patch到你dump出的dex文件里面，这样就不会nop了，运行了哪些类才能dump出哪些类的inscode |
|
|
|
|
|
"要在apk运行时dump出inscode" 这个怎么弄呀？ |
|
|
|
|
|
Android4.4 Dalvik模式在dalvik/vm/oo/Resolve.cpp中dvmResolveClass函数可以dump出inscode
最后于 2019-9-4 11:29
被guoqiangck编辑
，原因：
|
|
|
dump出inscode还要自己patch到脱出的dex中 |
|
|
这个只能通过修改系统源码来实现吗？ |
|
|
修改系统源码比较方便吧，因为数据是按结构体封装的，hook的话就C或C++支持好一点吧，其他的语言得自己按照内存布局取数据 |
|
|
我说的这个得运行到的代码才能dump，没运行过的不行，你看下这个大佬的方案吧，主动调用的脱壳方案，https://bbs.pediy.com/thread-252630.htm |
|
|
|
|
|
|
|
|
|
|
|
有可能，我没有试过乐固的加固，你能发个样本吗 |
yshell
