写在后面，以上所有图，都是上完@hanbingle师傅的课程后，自己看源码后整理的，如果有错误，欢迎指摘；最后在这里感谢@hanbingle师傅的指导和鼓励。
----------------------------更新实践部分-------------------
为了证实我的图中标注的脱壳点有效，拿了一个腾讯加固的例子
这里选取我之前总结的调用图中的DexFileVerifier::Verify和DexFileVerifier以及OpenFile函数与DexFile::DexFile函数作为脱壳点，
在函数中插入以下dump dex的代码

编译源码,刷机，
刷机成功后，安装并给予应用存储权限，然后运行app，并在sdcard目录下使用grep命令过滤dex，最终得到脱壳后的文件如下

可以发现最终是可以脱下来的，有兴趣的可以测一测其他的加固，应当都是能脱下来的，测试的apk见
链接:https://pan.baidu.com/s/1zHzMVJ9XYT4q-NgwPRb12A 密码:q7x4

DexFileVerifier(const DexFile* dex_file,
                  const uint8_t* begin,
                  size_t size,
                  const char* location,
                  bool verify_checksum)
      : dex_file_(dex_file),
        begin_(begin),
        size_(size),
        location_(location),
        verify_checksum_(verify_checksum),
        header_(&dex_file->GetHeader()),
        ptr_(nullptr),
        previous_item_(nullptr)  {
      // 以下是添加的代码
      char dexfilepath[100]={0};
      int pid=getpid();
                  sprintf(dexfilepath,"/sdcard/%d_%d_DexFileVerifier.dex",(int)(size),pid);

      int fd=open(dexfilepath,O_CREAT|O_RDWR,0666);
      if(fd>0){
        write(fd,begin,size);
        close(fd);
      }
}

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)