求教数字壳加固脱壳闪退问题

sunnylds7

跟着网上的教程走的一遍

1.原包在VOMS里，反射弧大师打开，到主页面点击写出DEX，导出到原机


2.NP管理器搜索VMOS，导出来的在对应的文件夹里。然后点DEX修复，删掉原文件，修复的DEX重命名为后面加脱下的（别问为什么不直接用MT，问就没会员）


3.MT打开原包，查看，全选，除了INF，XML，DEX的文件都删了，取消自动签名！取消自动签名！取消自动签名！


4.现在得到两个包，一个备份的原包，一个刚删除文件修改过的包。把删除文件的个包重命名为libqingyan.so，移动到另外一边。然后点击原包，恢复，查看。点开lib/armeabi-v7a,把另外一边的libqingyan.so移过去，可以勾签名了。


5.一路返回，点开原包的DXE，依次点开COM/STUB/STUBAPP


6.搜索attachBaseContext。点击下一个，就看到我光标那了。


7.点击下一个，下一个，就看到我光标这了，然后复制这串粘贴在那  invoke-static {p0}, Lcom/qingyan/KillVerify/Stub360;->start(Landroid/content/Context;)V


8.一路返回，取消勾选的自动签名。

9.把dex移动到MT管理器另一边，360青烟包里的dex也解压到另外一边，地址在这（https://shenwuyue.lanzoui.com/ijNSYf0ycne），把两个DEX合并，删掉两个合并后修改名称为classes.dex,在移动回原包替换，再把我们第二步的DEX文件重命名为classes2.dex，也移动进原包。保存返回


10.MT在查看，我们就已经脱好了。



重点，我也不知道算不算成功，因为我打开就闪退。
别问我原理，我只是抄作业。
在网上跟着别人说的走的。作者说如果闪退第三步可以不删，直接复制原包改名。我要吃饭了没尝试，可以自行尝试。

AiniWang

一直不明白加固了能干嘛

涛之雨

yeahn 发表于 2020-7-27 14:58
脱壳以前用np管理器去签名管用吗，大佬

没用，那个过签只有两层，数字壳有三到四层验证，具体的验证可以看希函的cm
简单的签名校验CrackMe
https://www.52pojie.cn/thread-1183904-1-1.html
(出处: 吾爱破解论坛)

Light紫星

只脱壳不修复也没法用啊

sunnylds7

Light紫星 发表于 2020-7-27 12:43
只脱壳不修复也没法用啊

是脱壳加修复的，具体为什么闪退，我也不知道

Light紫星

sunnylds7 发表于 2020-7-27 12:46
是脱壳加修复的，具体为什么闪退，我也不知道

360的壳把有些函数抽离到so里面了，要修复抽离的函数

sunnylds7

Light紫星 发表于 2020-7-27 12:48
360的壳把有些函数抽离到so里面了，要修复抽离的函数

😂谢谢，我完全不懂只会抄作业。只是试了几个软件都闪退。

芽衣

你这个帖我感觉要被删了……之前有律师函

雨落惊鸿，

律师函警告

czfmm

还是很不错的

刀大喵

和谐前 赶紧保存