记录一次android脱壳学习

zzzbbbccc · 发表于 2021-9-15 16:49

本帖最后由 zzzbbbccc 于 2021-9-16 14:01 编辑

脱壳

将apk放入夜神模拟器中

查看包名，包名为com.shanghai.Covid19.vaccine.appointment

根据自己的模拟器版本系统下载并上传frIDA
https://github.com/frida/frida/releases/tag/14.2.18

使用命令“chmod 777frida-server-15.0.2-android-”赋予可执行权限，并且使用命令“./ frida-server-15.0.2-android-”执行

Python上装好frida库，执行命令“frida-ps -U”查看 frida 连接状态。

使用提前准备好的脚本dexDump.js进行脱壳，命令frida-Uf com.shanghai.Covid19.vaccine.appointment --no-pause -l D:\dexDump.js

脱壳后获得两个dex文件，存放在data/data/com.shanghai.Covid19.vaccine.appointment下，导出

将脱壳后的两个文件分别重命名为classes.dex和classes2.dex,使用7z不解压apk文件的情况下将其放入apk中替换掉原本的classes.dex

将修复号的apk放入jeb测试

成功
dexDump.7z

zhizhong · 发表于 2022-9-23 10:19

170077000 发表于 2021-9-16 20:52
得到多个DEX 怎么知道哪个才是改名为DEX的那个才是DEX2的

任意的顺序

zzzbbbccc · 发表于 2021-9-16 14:08

A学习的小菜鸟发表于 2021-9-15 20:01
额，难道没有图片进行说明吗？？纯文字？？

第一次发文章不太会弄，不好意思

haozi081127 · 发表于 2021-9-15 19:53

答主很棒，加油！

A学习的小菜鸟 · 发表于 2021-9-15 20:01

额，难道没有图片进行说明吗？？纯文字？？

amo今天学习了吗 · 发表于 2021-9-15 20:34

图片被吞了吗，这样看真的难受

13693195494 · 发表于 2021-9-15 20:41

看不到图呀，

carcar8848 · 发表于 2021-9-15 21:26

学习无止境

lies2014 · 发表于 2021-9-15 22:34

最关键的dexDump.js没有交代

mountater · 发表于 2021-9-15 22:53

看不见图片啊

yamika · 发表于 2021-9-16 00:07

楼主能放下关键部分吗

rhol · 发表于 2021-9-16 01:03

dexdump.js是啥

帐号		自动登录	找回密码
密码			注册[Register]

[Android 分享] 记录一次android脱壳学习