新手安卓逆向【7】- 保姆级教学-腾讯御安全加固脱壳修复

一起加油

支持一波

我下载的是楼主给的练手APP包，使用NP管理器可以成功脱壳。步骤参考本文。
使用软件：雷电模拟器+BlackDEX32+NP管理器。

1、下载楼主提供的APP并安装。使用NP管理器提取安装包。

2、记住定位地址。

3、打开BlackDex32,寻找刚刚安装的app进行脱壳，脱壳成功后记住保存的地址。

4、返回到NP管理器，右边打开脱壳的地址，左边打开需要脱壳的APP（定位的地址）。
让右边的文件对比左边的Classes文件，大小接近的把右边的文件删除掉（有两个需要删除）。

5、删除后，选择右上角三个点---全选--确定。

6、右边的文件就全部选中，长按选中的文件出现对话框，选DEX修复--整体修复--确定。

7、逐一删除后缀带.bak文件。并依次重命名为classes4---classes8，排名不分先后。

8、用NP管理器点左边的classes.DEX文件，打开方式选中最上面的DEX编辑PLUS---确定

9、选中最下面的打开。

10、寻找com.juchao.cutout.base.MyApp并复制（长按就会出现选择，点选择--复制），然后点左上角箭头退出（不是保存并退出）。

11、继续点.XML文件，打开方式--编辑；
在61行处，长按---选择--粘贴“com.juchao.cutout.base.MyApp”

12、右上角点保存。
然后左上角箭头退出----保存。

13、删除tencent_stub

14、删除lib/libshell-super.2019.so

15、删除lib/libshella-4.1.0.31.so

16、仔细查找各个文件夹要删除的文件。
assets/0OO00l111l1l
assets/0OO00oo01l1l
assets/libshellx-super.2019.so
assets/o0oooOO0ooOo.dat
assets/tosversion
lib/libBugly-yaq.so（此文没有这个文件）
lib/libshell-super.2019.so
lib/libshella-4.1.0.31.so
tencent_stub


17、删除assets/o0oooOO0ooOo.dat

18、删除assets/tosversion

19、删除assets/0OO00l111l1l

20、检查删除完后，全选右边---长按选中文件夹---添加。

21、文件复制完成后退出来。
找到提取文件包定位的位置，打开app，显示“检验不通过”。

22、点功能--去除签名校验---打开方式选最上面的“去除签名校验”。
结束后再点开APP显示未加固。安装app能正常使用就说明脱壳成功。


感谢楼主让我学会许多知识。

[快捷回复]-学破解防逆向，知进攻懂防守！

weiran324 发表于 2022-3-10 23:59
我下载的是楼主给的练手APP包，使用NP管理器可以成功脱壳。步骤参考本文。
使用软件：雷电模拟器+BlackDEX3 ...

兄弟，我也是用模拟器+np管理器+BlackDex32,用楼主的练手app脱壳，完全按照教程来，但最后一步的去除签名校验一直不行，试了几个校验都没用，打开还是校验不通过，而且也安装不了软件。能把你软件发给我吗，不知道是不是np管理器或者BlackDex32的问题

这么厉害！必须给个红包鼓励下~

[快捷回复]-学破解防逆向，知进攻懂防守！

ghostxu 发表于 2022-3-16 20:02
这么厉害！必须给个红包鼓励下~

看来还不够厉害 不然我都有红包了

feiyunba 发表于 2022-3-11 21:31
兄弟，我也是用模拟器+np管理器+BlackDex32,用楼主的练手app脱壳，完全按照教程来，但最后一步的去除签名 ...

也可能是操作方面出了点问题

[快捷回复]-感谢楼主热心分享！