脱壳教程包含十几种壳的教程大集合

管理员

你们喜欢的脱壳教程包含十几种壳的教程大集合某爱 第一步 反射大师选中加固的APP，用长按脱壳得到dex并修复 要安卓7.1以下的设备 第二步 依次打开dex>s.h.e.l.l>S，搜索包名，下2行即为入口点，复制备用 第三步 删除dex内s.h.e.l.l，编译退出 第四步 打开原apk，反编译Androidmanifest.xml，        将"s.h.e.l.l.S"替换为第二步获得的入口点        删除无关项 android:appComponentFactory="s.h.e.l.l.A" (若存在) 第五步 替换dex 第六步 删除assets文件夹下无用加固残留文件(夹)        icon ijm_lib images af.bin ijiami.ajm signed.bin 第七步 签名apk，安装，正常运行说明脱壳修复成功 某度 一脱壳，修复，重命名(calsses1开始) 二打开脱壳修复好的dex删除junit整个文件下面yu.yu.yu也整个删除ab.yu也整个删除，打开com删除baidu命名的文件 三删除好的dex添加进原包dex里面 四改入口，打开dex选择sagittarius☞v6☞AppInfo选择appname后面的入口复制下来(完事可删除整个文件夹，也可不删) 五xml替换入口 六删除特征 某邦 顶项 一脱壳、修复 二替换入口com/security/shell/AppStubi/App=入口 三xml替换入口 四删除特征 蛮犀 一去签 二脱壳，修复(删除和原dex一样的文件) 三入口com.mx☞da☞dpa☞看图 四xml里面替换入口 五删除特征 深思盾 1. 准备工具 ① MT管理器 ② NP管理器 ③ 深思数盾的apk包 2. 去除绕签后无法安装 (1) 反编译"AndroidManifest.xml"文件 (2) 找到：android:extractNativeLibs="false" 并删掉 (3) 保存返回不要签名 3. 绕签 (1) NP管理器"MODEX 3.0"绕签 (2) 精简包 + SandHook + IOHook 4. 脱Dex文件 (1) "Vmos虚拟机 + 反射大师/Xpu01"即可脱出Dex (2) 导出到真机后用"NP管理器"修复Dex头部 (3) 重命名为"classes{2}{S}" 5. 装回Dex (1) 进入"/assets/App_dex/"这个路径 (2) 装入dex文件即可 随风 开始教程: 1.打开安装包，选择src文件夹 2.然后把第一个文件解压到主目录后，重命名刚刚那个文件名 为:classes.dex.cipher 3.打开np管理器，往下滑找到我们刚刚重命名的文件，长按点解密 注:密码是软件的包名！ 4.返回mt管理器，找到安装包，把src文件夹删掉，然后再点我们刚刚解密的dex，选择dex++，我们再去点搜索，搜索:application，搜索类型:类名，搜索完之后他会出来一个选项，我们长按他，然后复制 5.退出去然后再打开软件的AndroidManifest.xml，点反编译，替换入口，最后把解密之后的dex替换一下就行了 然后就去除签名就行了 特征的话可以用mt管理器看最后修改时间修改时间统一而且晚的肯定是修改的特征如果有什么不懂的可以加我的交流群问我

图.jpg (49.59 KB, 下载次数: 0)