-
-
[原创]免root脱壳源码
-
发表于: 2020-12-27 14:56
-
缺点需要：修改apk，只要提供dex所在的名类就能脱出dex（热加载dex一样可以脱）。不一定需要Activity类名
ZDump.java
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 | import android.content.*;import android.content.pm.*;import android.widget.*;import java.io.*;public class ZDump{ public static void Dump(Context var,String pclass){ Class<?> clz = null; try { clz = var.getClass().getClassLoader().loadClass(pclass); if(clz != null){ if(dumphackDex(clz,var)){ Toast(var,"dump成功"); }else{ Toast(var,"dump失败"); } } } catch (ClassNotFoundException e) { Toast(var,"dump失败："+e.toString()); } } private static Boolean dumphackDex(Class<?> cls, Context cont){//脱壳 活动(类:不一定非要活动) 上下文 try { byte[] bArr = (byte[]) Class.forName("com.android.dex.Dex").getDeclaredMethod("getBytes", new Class[0]).invoke(Class.forName("java.lang.Class").getMethod("getDex", new Class[0]).invoke(cls, new Object[0]), new Object[0]); File file = new File(dataDir(cont), "Dexdump" + Integer.toHexString(bArr.length) + ".dex"); if (!file.exists()) { file.createNewFile(); } FileOutputStream fileOutputStream = new FileOutputStream(file); fileOutputStream.write(bArr); fileOutputStream.flush(); fileOutputStream.close(); return true; } catch (Exception e) { return false; } } private static String dataDir(Context cont){//获取应用 data数据路径 try { return cont.getPackageManager().getApplicationInfo(cont.getPackageName(), 0).dataDir; } catch (PackageManager.NameNotFoundException e) { return null; } } private static void Toast(Context cont,String str) { //弹窗提示方法 Toast.makeText(cont, str, 1000).show(); }} |
最后于 2020-12-27 14:57
被Gnoliew编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
Android 7.1或者更早版本才有，支持art，不支持Android 8+。 |
|
|
|
|
|
|
|
|
不需要xp 直接使用，生成.smali代码添加进去 调用，有些软件会有签名验证、提前先过验证（也可以在执行签名验证代码之前添加、即使软件打不开也没关系、也能脱出来）、如果是写入到手机存卡先提前给应用权限 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不能 |
|
|
那这个就是一代壳的解决方法啊 直接修改软件代码 添加进去就可以了 |
|
|
什么一代壳，xp hook的也是获取Activity 使用这些代码脱壳，不想修改应用可以利用分身 获取安装在分身应用里的Activity 进行脱壳，除nop 函数抽取 都能脱出 |
|
|
他这种 也就是脱这种加固的啊 对抽取类没用 抽取类 还是靠主动调用 你说的xphook 跟fdex dumpdex这些一样啊 也是获取android.dex.dex里面的api 然后hook写出dex |
|
|
|
D-t
