首页
社区
课程
招聘
[未解决,已结帖] [求助] 一款外卖脚本分析 50.00雪花
发表于: 2023-1-15 22:54 5703

[未解决,已结帖] [求助] 一款外卖脚本分析 50.00雪花

2023-1-15 22:54
5703

经过本人长时间的分析发现

首先虚拟机中反射脱壳

然后拿到样本dex

因为是去年10月的数字加固免费版

所以猜测部分函数被虚拟化

mt管理器中选择代码搜索关键词

public native

发现关键代码

其中

为AppManifest清单中应用程序包名被抽走的入口名称(因为数字加固免费版只抽OnCreate方法,由此可以初步修复App的Manifest清单)以下是经过修复后的Manifest清单清单

经过初步修复后只需要继续删除资源文件下的libjiagu.so,即可使程序正常唤醒,但是无法正常运行

奈何本人才疏学浅

希望有大佬能给出分析过程

还原OnCreate中被抽走的源代码

使程序正常运行即可

价格可以商量

或者直接给出成品


原程序样本:https://wwp.lanzoup.com/iDHFD0l3gqbi

b200


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2023-1-21 00:22 被panfeer编辑 ,原因: 更新说明
收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//