网站 › 『逆向资源区』 › Pixel sailfish Android 10 脱壳机

lyldalek 发表于 2024-9-22 12:20

Pixel sailfish Android 10 脱壳机

本帖最后由 lyldalek 于 2024-9-22 12:21 编辑

参考 https://bbs.kanxue.com/thread-271358.htm 做了一个脱壳机。

之前也用过 mikrom，但是一些应用启动就会退出，后来才知道是因为 mikrom 默认会将安装的应用设置为 debuggable，一些应用是会检测这些属性的。
而且作为一个开源项目，必然会有一些特征，所以就产生了一个编译自己的脱壳机的想法。

遇到的问题：
1. release-keys，一些银行软件除了会检测 root 外，还会判断是否为 debug-keys，所以我编译的是 release-keys。

2. sdcard 权限，一些游戏居然没有要求 sdcard 权限，所以就没法授予，导致脱壳文件无法写到 sdcard 上，而且我编译的是 user 版本，储存到 /data/data/pkg 下是拿不到的。想到 requestLegacyExternalStorage 这个属性，所以在应用安装的时候强制所有 app 都加上这个属性，再加上 sdcard 权限即可：
```
            ai.privateFlags |= ApplicationInfo.PRIVATE_FLAG_REQUEST_LEGACY_EXTERNAL_STORAGE;
            ai.flags |= ApplicationInfo.FLAG_EXTERNAL_STORAGE;
```
更新代码后，make 会出错，是因为改动了api，所以按照报错提示先执行一下 make api-stubs-docs-update-current-api 命令，然后在make 就ok了。

使用方法：

1. 在/data/local/tmp/abc文件里面填入需要脱壳的报名。

2. 打开app，等待一分钟后触发脱壳。脱壳过程中，会在 /sdcard/Android/data/${pkg_name}/ 下生成 dex 等文件，必要时多等一会，待脱壳完毕，logcat 有提示输出完毕（Job is over, 3q!!!）。
3. 有指令抽取的需要手动修复一下，修复参考 fart 即可。

刷机镜像：

1. 链接：https://pan.quark.cn/s/9a89355e8e41 ，提供了脱壳机镜像与原厂镜像。

2. 没有编译 PixelExperience 镜像，所以自己费心装一下谷歌系软件吧，后续看情况可能会搞一下，毕竟有些游戏强依赖谷歌。

hackest 发表于 2024-9-22 14:07

能否编译个pixel6 Android 13的？

wasm2023 发表于 2024-9-22 14:52

感谢分享

01z8z0 发表于 2024-9-22 16:16

感谢分享...........

laoser 发表于 2024-9-22 16:51

网盘毒瘤你都用？？？

wasm2023 发表于 2024-9-22 21:45

laoser 发表于 2024-9-22 16:51
网盘毒瘤你都用？？？

啥意思？

justwz 发表于 2024-9-22 21:59

apk应用 不是解包就可以吗还要脱壳吗

laoser 发表于 2024-9-22 23:34

wasm2023 发表于 2024-9-22 21:45
啥意思？

网盘届两大毒瘤 百度 夸克

PastorBonus 发表于 2024-9-23 00:46

感谢分享

yuqic987 发表于 2024-9-23 01:15

要是有lanzou的就好了，夸克有点慢

查看完整版本: Pixel sailfish Android 10 脱壳机