-
-
[未解决,已结帖] [求助] 一款外卖脚本分析 50.00雪花
-
发表于: 2023-1-15 22:54 5703
-
经过本人长时间的分析发现
首先虚拟机中反射脱壳
然后拿到样本dex
因为是去年10月的数字加固免费版
所以猜测部分函数被虚拟化
mt管理器中选择代码搜索关键词
public native
发现关键代码
其中
为AppManifest清单中应用程序包名被抽走的入口名称(因为数字加固免费版只抽OnCreate方法,由此可以初步修复App的Manifest清单)以下是经过修复后的Manifest清单清单
经过初步修复后只需要继续删除资源文件下的libjiagu.so,即可使程序正常唤醒,但是无法正常运行
奈何本人才疏学浅
希望有大佬能给出分析过程
还原OnCreate中被抽走的源代码
使程序正常运行即可
价格可以商量
或者直接给出成品
原程序样本:https://wwp.lanzoup.com/iDHFD0l3gqbi
b200
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
最后于 2023-1-21 00:22
被panfeer编辑
,原因: 更新说明
赞赏
看原图
赞赏
雪币:
留言: