-
-
[原创] 类抽取填充式 tkj
-
发表于: 2019-11-22 14:30
-
一个以前写的 主要针对 类抽取填充式
Xp模块 免刷机，
----------------------------------------------------------------------
2019年12月2日
1，修复了 dex不全的 问题
------------------------------------------------------------------------
2021年6月8日
现在针对Class初始化的蛮多的。分享个2年前写的小工具
直接说几个细节点，
细节点1：
还是老样子，针对loadclass方法
对每个返回结果的Classloader->elements数组DexFile所有进行初始化（初始化的时候需要注意classloader问题，不要用全局的classloader，直接用当前classloader），
但是防止多次初始化，
初始化之前先对得到class对应的Dex大小，如果保存过则不保存。
针对10.00 也是针对mCookie，如果已经发现保存了对应大小的dex则直接return
初始化也是在子线程防止卡死。
过滤掉Bootclassloader（安卓源码Classloader和App没啥关系）
8.0以上主要Xposed模块里面注册两个Native方法，一个保存，一个获取大小（用于判断是否保存），
Art支持多dex同时加载，所以一个mCookie多个dex 。返回的是当前mCookie全部的大小。所以返回的是int []
实现也比较简单
把So注入以后直接注册即可 。
参考安卓源码解析成对应的DexFile结构体（从10.0 Android源码扣出来的）
仿照安卓源码代码写的将mCookie转换成 vector集合
细节点2：
OAT指令和jit inline指令问题
选择App时候 用root rm -r强制删除oat文件&强制删除Jit热度文件。
强制Hook classlinker里面的
ShouldUseInterpreterEntrypoint 将 参数2 quick_code强制设为Nullptr
在原有方法里，如果quick_code ==nullptr会默认返回true
2021年7月4日14:16:28
1，新增64位支持
2，修复Android 11 libart.so路径不对的问题
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
感谢。使用jadx也看不到源码
|
|
|
|
|
|
相比脱壳，楼主这个混淆更让人服
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
感兴趣可以加我，创作不易 |
|
|
|
|
|
296488320 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
没有11的机器，在7.1&10.0测试过。 |
