360 2016-7月版本oncreate简单修复

Shutd0wn

52破解的编辑器我不会用呀
偷懒从word复制过来时，又出问题了，所以就剩下这些，凑合看看吧


看了欧阳峰峰的帖子啊，自己弄了好久，谢谢欧阳峰峰的帮忙....
标记registerNative后获得地址跳转过去，红色部分为重点：


关键函数


F7进入后流程大概为：包名 --> strlen--> malloc-->FindClass--> free--> 方法名--> 返回 -->strlen--> 参数--> strlen-->malloc--> free -->GetMethodID(这里可以获取方法名，参数和返回)--> free --> oncreate-->ExceptionCheck-->strlen-->malloc-->CallNonvirtualVoidMethodA(调用非虚实例，从这里可以看出函数是否返回呀)-->free--> ExceptionCheck其实还是需要你观察得到的数据，自己修复的
1.    读取bytecode（这张图来之52pojie的欧阳峰峰，我忘了截图了，偷懒就偷一张图）


2.    Bytecode处理，反正我没看出来所以然。


3.    然后会调到解密分支，这里是专业计算跳转




4.    跳转完成就开始工作了


几个需要注意的函数：




最后我的apk献给大家：下载删除zip后缀就好了
360-003.apk.zip (796.92 KB, 下载次数: 78)

2017-7-24 16:40 上传

点击文件名下载附件

Hmily

Shutd0wn 发表于 2017-7-24 16:44
没看到可以修改的地方，我表示变成这样我也是醉了，看来我的找时间好好看看这个编辑器怎么用呀

我帮你编辑了下，word直接粘贴不行，图片需要先上传，再点击到正文中就可以了。

cunzher

楼主你好：
论坛禁止变相上传附件~  请把APK压缩一下，直接上传压缩包就好~  
祝您生活愉快~

Shutd0wn

没看到可以修改的地方，我表示变成这样我也是醉了，看来我的找时间好好看看这个编辑器怎么用呀

peterq521

楼主这个到底是什么啊

yj1013

可以把文档也上传

二五七

这是什么文档

楚狂客

不明白楼主修改了个什么呀？

kofun

52破解的编辑器我不会用呀

wyx_cs

感谢分享