【技术教程】云注入完美去除,可二次注入

优选教程   © 文章版权由 admin 解释,禁止匿名转载

#楼主# 2022-11-8

软件原入口获取:
1.软件原入口可解密获取
在com/cloudinject/feature/App里

A那是加密数据
(例如.field public static A:Ljava/lang/String; = "5083064f6eb7a1a35effba859bb29c1a8e01467b5c05f92a")
双引号里就是

APP_ID那是密钥
(例如.field public static APP_ID:Ljava/lang/String; = "634844b2185c63510000242d50cf1ff6")
双引号里的就是

使用DES解密就可以了(NP管理器的工具箱里有)
解密完后打开xml替换成原入口

如果没有加密数据就说明没有入口,在xml里直接删除入口那一行

2.直接获取原入口方法
打开xml,选择字符常量池,找到application(不是过滤,手动滑)application下面就是软件原入口
复制原入口,然后过滤com.cloudinject.feature.App,替换成原入口

1.删残留
删掉云注入文件(云注入的dex,assets里的cloudinject)
判断云注入的dex可以看com类里面有没有cloudinject,有就是云注入的dex
然后就完美去除了

11楼
北风听雨落 2022-11-13
大佬,怎么解密获取啊
12楼
昵称564819 2022-11-14
咋解密啊,
13楼
星亿颗 2022-11-14
教程修改了
14楼
星亿颗 2022-11-14
教程修改了。
15楼
北风听雨落 2022-11-14
大佬好,冒昧问一下,获取密钥之后怎么输入里面获取真正的密钥呢

16楼
昵称68263 2022-11-14
小白来了。。。
17楼
小爺我有槍 2022-11-14
没找到des
18楼
星亿颗 2022-11-14
拿到加密数据和密钥,去np管理器里的工具箱,点开左上角就会有个工具箱,打开它,输入加密数据,设置des密钥,然后解密
19楼
星亿颗 2022-11-14
?什么意思,如果要解密,np管理器里的工具箱有,网上也有在线解密
20楼
小爺我有槍 2022-11-14
选择哪个呢[黑线]

评论

登录后才可发表内容
  • 主题

    1

  • 帖子

    54

  • 关注者

    0

Copyright © 2019 凯特网.   Powered by HYBBS 2.3.4  

Runtime:0.6833s Mem:2046Kb