[原创]记一次APP脱壳重打包过程

DanceBird 2017-8-5 21:25 3750

小伙伴分享了一个开车软件,但是有播放次数限制。对此小伙伴放言要制裁它,无奈APP加固了。

咳咳,本着学(wei)习(le)研(fu)究(li)的态度,尝试着脱壳并重打包。

为证清白,伸出双手,上操作。

右键直接解压APK,查看特征是360加固:

使用apktool工具反编译APK作为我们的工程目录(能成功运气还不错):

总结下大致思路:

脱壳拿到DEX --- 替换smali源码 --- 修复AndroidManifest.xml --- 重打包 --- 签名运行

 

  一、脱壳获取DEX文件

看特征是360加固,用我之前的方法脱之(http://bbs.pediy.com/thread-219227.htm),拿到两个dex,分别改名classes.dexclasses2.dex

使用baksmali反编译,由于是两个dex,分别修改下目录名,并替换:

classes.dex -> smali/

classes2.dex -> smali_classes2/

        

二、修复AndroidManifest.xml

  修复AndroidManifest.xml,修改内容包括还原application入口,主activity,删除无用的组件。

      1、  查看smali,结合APP包名,确定原application类为

2、修改” application”节点”android:name”

改为

删除属性“android:protect”

3、修改主activity “.DEFAULT”“.LAUNCHER”

4、删除所有“com.stub.stub*”的组件。

                   如:

 

三、重打包、并签名运行

修改替换后,我们得到以下目录:

使用apktool打包试试,打包成功了(哦也)。

 

签名完、安装启动APP看看情况。

果然,启动就闪退了。(果然考驾照没那么简单)

         现在,咱们要确定是什么原因造成了闪退,最直接的方法就是动态调试APP

 

四、调试APP

使用IDEA + smalidea调试APP(参考http://www.52pojie.cn/thread-502219-1-1.html)。

那么下段点-> F8->F7->下段点 …… 不断跟踪代码

最终确定退出的地方:

 

由于咱们删除了壳的相关代码,这里就找不到com.stub.StubApp类了,所以删除之。

 

重新打包安装,运行成功!

嘿嘿,学(xing)习(fu)到(sheng)此(huo)结(lai)束(le)。

 

 

 

总结:这次重打包还是挺简单的,没有遇到反编译工具对抗,签名校验,native onCreate等,算是运气不错。样本就不放了,怕(liu)被(zhe)河(si)蟹(yong)。


本主题帖已收到 1 次赞赏,累计¥1.00
最新回复 (19)
rrrfff 2017-8-5 21:48
2
似乎漏了bypass播放次数限制这部分
北城飘雪 2017-8-5 21:48
3
感谢老铁的帮忙,学了不少东西,沙发占了
北城飘雪 2017-8-5 21:51
4
rrrfff 似乎漏了bypass播放次数限制这部分
播放限制都简单,随便改下就好了
诗函 2017-8-5 22:45
5

为什么没有native  onCreate呢,好奇怪,那个class2.dex有用吗,不是已经在xml中删除了吗

诗函 2017-8-5 23:20
6
感谢分享
Meteor丶 2017-8-6 08:50
7
6666,请叫我只会喊666的闲鱼
不知世事 2017-8-6 11:04
8
从原application类可以看出应该是360最新的免费  壳,但是360应该弥补了这个dex2oat的漏洞了,就算是脱了,新版对部分方法进行了虚拟,不修复,也不可能轻易二次打包成功,我凌乱了。。。。
飞刀a 2017-8-9 23:15
9
                                                               
xunbu 2017-8-10 22:07
10
apk呢?
shylqy 2017-8-11 14:58
11
能上样本吗,谢谢
飞刀a 2017-8-12 13:30
12

大虾,完成了LZ的所有的删除修改(应该是同一个版本加固的)后,运行时还是闪退,难道还有某个细节没做到位?

小熊ppt 2017-8-13 16:36
13
小白弱弱的问一下,如果遇到签名校验的那种app,还想二次打包,一般的解决思路是什么?
wingsbupt 2017-8-14 18:52
14
小熊ppt 小白弱弱的问一下,如果遇到签名校验的那种app,还想二次打包,一般的解决思路是什么?
修改smali代码,把签名校验的代码nop掉。
飞刀a 2017-8-18 10:34
15
invoke-static  {v0,  v1},  Lcom/app/baseframework/util/PreferencesUtil;->getBoolean(Ljava/lang/String;Z)Z
这个位置出错,大虾提示下是什么意思?谢谢
飞刀a 2017-8-18 20:20
16

终于搞定了,原来是入口整错了,感谢大虾的教程,只是老是提示运行出错,还好只是提示不退出

现代味儿 2017-8-28 19:32
17
谢谢分享  留名收藏
飞刀a 2017-9-5 15:23
18
新版又改了,妹的,闪退
聖blue 2017-9-5 21:19
19
不错!!!!!!
七岁 2017-9-7 15:28
20
java.lang.UnsatisfiedLinkError:  Native  method  not  found,SplashActivity.onCreate:(Landroid/os/Bundle;)V,  onCreate虚拟掉了。。。
返回