纯手机操作对某GPS工具箱的脱壳以及内购破解过程

klxn0-0 · 发表于 2019-7-29 14:23

本帖最后由 klxn0-0 于 2019-7-29 16:07 编辑

声明：软件权利由原开发者所有，此贴仅供学习交流，侵权请联系删除

破解对象：某GPS工具箱

用到的工具：MT管理器 FDex2（依赖xposed）

破解过程：

总结：加固的APP可以利用xposed框架来脱壳，且腾讯的加固相较于360更加容易进行修复，脱壳之后的操作就比较简单了。如果大佬们有更简单的方法也欢迎交流

修改后的APP依规定不作上传。

暴躁的番茄 · 发表于 2019-7-29 15:36

感谢分享思路，顺便问下脱壳后，对于乐固，如何找它的原入口

田田爱崽崽 · 发表于 2019-7-29 14:50

klxn0-0 发表于 2019-7-29 14:44
可以打开每个dex看看里面的函数名称，或者对比文件大小，或者直接替换进原apk测试

哦，感谢感谢，我看您分享的方法截图里除了这个6MB的dex还有一个7MB的dex，我想知道您当时是如何区分出这两个dex哪个为真正的dex的？

yixiqiao · 发表于 2019-7-29 14:28

放开那个附件让我来

www.52pojie.cn · 发表于 2019-7-29 14:31

对于有技术的人，楼主的手机没白买啊!

田田爱崽崽 · 发表于 2019-7-29 14:37

感谢楼主分享破解方法，很实用.
另外请问下如何测试出可用的dex？

wangjie1619 · 发表于 2019-7-29 14:40

自己试下可否成功

klxn0-0 · 发表于 2019-7-29 14:44

田田爱崽崽发表于 2019-7-29 14:37
感谢楼主分享破解方法，很实用.
另外请问下如何测试出可用的dex？

可以打开每个dex看看里面的函数名称，或者对比文件大小，或者直接替换进原apk测试

zhaotianrun · 发表于 2019-7-29 14:46

好像还有个classes2.dex的方法吧。。。就是把它删的只剩下关键的哪一点然后改名字叫classes2.dex拖进安装包

klxn0-0 · 发表于 2019-7-29 14:53

田田爱崽崽发表于 2019-7-29 14:50
哦，感谢感谢，我看您分享的方法截图里除了这个6MB的dex还有一个7MB的dex，我想知道您当时是如何区分出这 ...

我是通过打开dex查看类名找到可用的

gdavb · 发表于 2019-7-29 14:56

感谢分享

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] 纯手机操作对某GPS工具箱的脱壳以及内购破解过程