【教程】倾心壁纸 v1.4.3.1 腾讯御安全脱修

优选教程   © 文章版权由 admin 解释,禁止匿名转载

#楼主# 2023-1-4

先看下腾讯御安全加固特征关联帖
#【分享】腾讯御安全加固特征#

#所需工具
一手 mt 管理器和另一手 np 管理器;

倾心壁纸v1.4.3.1

79107


【图一】
需要一个安卓系统低于 8 的虚拟机(支持反射大师功能写出 Dex)
root(脱壳输出文件在根目录)
xp(激活反射大师)

【图二】
用反射大师选择目标应用打开/点击六芒星/当前 ACTIVITY /长按写出 DEX/确定

【图三】
找到脱壳输出文件压缩

【图四】
解压脱壳文件,用 np 管理器整体修复

【图五】
这里就说下筛选 DEX 步骤
脱出来的壳 DEX3、4 与加固的大小相同,打开它们浏览会发现它们根本一样,并且加固的壳也就只有两个 DEX 文件。

【图六】
反射大师不会脱无用的壳这倒是真的,我摸估多出来的那两个单纯提取加固的壳,这是为什么呢?为了方便复制入口,顿时省事起来。

【图七】
axml 字符常量池过滤 my 替换入口

【图八】
可以看到变成伪加固状态,为了保证起见,记得删除加固特征文件(篇章有限,请详见关联帖里的图二,图三)

教程到此为止!

如果情况特殊无法使用反射大师,推荐 BlackDex(真机脱不到有用的壳,建议在虚拟环境下进行)
板凳
Echo念念 2023-1-5
一定得用虚拟机吗?[玫瑰][疑问]
BlackDex 可以真机脱,就是脱的只是加固的壳,配合“虚拟框架”可以脱到壳,这不行的话,只能得用虚拟机,反射大师很好地还原了 DEX。
4楼
Echo念念 2023-1-5
嗷,懂了,谢谢大佬[哈哈][玫瑰]
我说的这个虚拟框架是 SandVXposed;我记得云注入有沙盒脱壳,得于 BlackDex 开源的,就是最新版没有了就可惜的。
6楼
Echo念念 2023-1-5
嗷嗷[玫瑰]
7楼
HR荒城旧人 2023-1-9
感谢分享[滑稽][滑稽]
8楼
昵称595718 2023-1-19
脱出来,回填就闪退
啊这,可能是你的问题,壳不对吧,或者改错了,它这个我试过没签校。
10楼
昵称595718 2023-1-20
我用反射大师脱不出来,黑盒脱出来的查看代码全是nop,

评论

登录后才可发表内容
  • 主题

    863

  • 帖子

    39585

  • 关注者

    0

Copyright © 2019 凯特网.   Powered by HYBBS 2.3.4  

Runtime:0.1258s Mem:2051Kb