-
-
[原创]免root脱壳源码
-
发表于: 2020-12-27 14:56
-
缺点需要：修改apk，只要提供dex所在的名类就能脱出dex（热加载dex一样可以脱）。不一定需要Activity类名
ZDump.java
import android.content.*;
import android.content.pm.*;
import android.widget.*;
import java.io.*;
public class ZDump
{ public static void Dump(Context var,String pclass){
Class<?> clz = null;
try
{
clz = var.getClass().getClassLoader().loadClass(pclass);
if(clz != null){
if(dumphackDex(clz,var)){
Toast(var,"dump成功");
}else{
Toast(var,"dump失败");
}
}
}
catch (ClassNotFoundException e)
{
Toast(var,"dump失败："+e.toString());
}
}
private static Boolean dumphackDex(Class<?> cls, Context cont){//脱壳 活动(类:不一定非要活动) 上下文
try
{
byte[] bArr = (byte[]) Class.forName("com.android.dex.Dex").getDeclaredMethod("getBytes", new Class[0]).invoke(Class.forName("java.lang.Class").getMethod("getDex", new Class[0]).invoke(cls, new Object[0]), new Object[0]);
File file = new File(dataDir(cont), "Dexdump" + Integer.toHexString(bArr.length) + ".dex");
if (!file.exists())
{
file.createNewFile();
}
FileOutputStream fileOutputStream = new FileOutputStream(file);
fileOutputStream.write(bArr);
fileOutputStream.flush();
fileOutputStream.close();
return true;
}
catch (Exception e)
{
return false;
}
}
private static String dataDir(Context cont){//获取应用 data数据路径
try
{
return cont.getPackageManager().getApplicationInfo(cont.getPackageName(), 0).dataDir;
}
catch (PackageManager.NameNotFoundException e)
{
return null;
}
}
private static void Toast(Context cont,String str) { //弹窗提示方法
Toast.makeText(cont, str, 1000).show();
}
}import android.content.*;
import android.content.pm.*;
import android.widget.*;
import java.io.*;
public class ZDump
{ public static void Dump(Context var,String pclass){
Class<?> clz = null;
try
{
clz = var.getClass().getClassLoader().loadClass(pclass);
if(clz != null){
if(dumphackDex(clz,var)){
Toast(var,"dump成功");
}else{
Toast(var,"dump失败");
}
}
}
catch (ClassNotFoundException e)
{
Toast(var,"dump失败："+e.toString());
}
}
private static Boolean dumphackDex(Class<?> cls, Context cont){//脱壳 活动(类:不一定非要活动) 上下文
try
{
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2020-12-27 14:57
被Gnoliew编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
Android 7.1或者更早版本才有，支持art，不支持Android 8+。 |
|
|
|
|
|
|
|
|
不需要xp 直接使用，生成.smali代码添加进去 调用，有些软件会有签名验证、提前先过验证（也可以在执行签名验证代码之前添加、即使软件打不开也没关系、也能脱出来）、如果是写入到手机存卡先提前给应用权限 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不能 |
|
|
那这个就是一代壳的解决方法啊 直接修改软件代码 添加进去就可以了 |
|
|
什么一代壳，xp hook的也是获取Activity 使用这些代码脱壳，不想修改应用可以利用分身 获取安装在分身应用里的Activity 进行脱壳，除nop 函数抽取 都能脱出 |
|
|
他这种 也就是脱这种加固的啊 对抽取类没用 抽取类 还是靠主动调用 你说的xphook 跟fdex dumpdex这些一样啊 也是获取android.dex.dex里面的api 然后hook写出dex |
|
|
|
D-t
