乐加固脱壳并修改VIP与编译打包签名

第一次进行android脱壳逆向实践
本文主要是记录下过程，同时把中间遇到到坑和问题说明下解决方案，老鸟可忽略，菜鸟可参考。


【识壳&搭建环境】
有段时间使用OCR转换图片到文字场景使用较多，于是在网上找个不错的OCR识别应用：“xx王OCR”，正常使用有次数限制，会员就VIP了。。。


本着学习的心态，开干：

• 正常逆向代码没啥东西，不用说加壳了
  

• 搭建环境进行脱壳
  

• 网上常见的脱壳都是通过xposed框架进行，于是最开始使用真机，非root使用virtualxposed，问题很多，各种问题。
• 于是走虚拟机方式，使用夜神模拟器，安装 xposed框架。
  

    [坑1] 夜神应用中心的神盾xposed框架只适合安卓5的系统，默认的安卓7使用则会重启后卡死在99%，原因未知
3.如下安装的xposed环境




    4. 安装各种脱壳的模块，各种问题，最好用的是 反射大师
  [坑2] 易开发、FDex2会hook，很容易导致APP无法再次打开，卸载重装都无效，只有在xposed中禁用这些模块，再重启虚拟机才能打开。



【脱壳】

• 按现有的方法进行脱壳，不啰嗦了，请自行百度
  

【分析代码】

• 就是常规的操作，通过关键字搜索代码，跟踪分析VIP判断函数等
  

• 关键点找到了，再通过MT管理器，反汇编classes.dex进行smali代码修改，把会员判断置位yes，有效期2099年
  

如下是修改后的smali代码：

• 再通过MT管理器编译classes.dex即可。
  

[注意点] 脱壳的classes.dex有必要用MT进行修复，否则会出现安装后打不开，logcat跟踪发现有异常提示classes权限问题等。

【其他修改】

• androidmainfest.xml 必须要修改
  

<application android:name="//这里替换成  脱壳前com.wrapper.proxyapplication.WrapperProxyApplication.java 中  static String className = 的赋值内容。
  还有一个 <activity 中的android:name="cn.abuapp.scanking.wxapi.WXPayEntryActivity"也替换成上面的内容。

• xml的编译尝试了各种办法，apktool，AXMLEditor，xml2axml都不好使，修改后再编译androidmainfest.xml 打包进apk，直接解析失败，这里也是耗时最久的地方
• 后面通过ApkToolBox 解包再打包曲线配合MT才搞定
• 删除tencent_stub，还有lib下的libshella-等
  

[注意点] 上面的jar，需要安装jdk，有些需要翻墙才能下载合适版本。

【打包&签名】

• 可以通过zip打包，改后缀apk，再签名的方法。
• 签名可以直接使用jarsigner对apk进行签名
  

【安装后验证】

感谢楼主

楼主分享不易，顶帖是必须的~

谢谢分享

感谢楼主

太好了，我看看，谢谢！

感谢楼主

感谢楼主

如果楼主能每天都分享一些，那就更好了

感谢楼主