安卓逆向笔记 - 脱壳 + 修复【腾讯御安全】

0x00 前言

腾讯御安全的脱壳与修复

0x01 准备工作

目标应用：七猫免费小说

最新版本：https://www.wandoujia.com/apps/7855267（版本号：7.14）

存在问题：

2023.02.07

1、MT管理器去除签名校验会闪退

2、NP管理去除签名校验：SFSignKiller、EirvSignKiller可以正常启动，但是会出现“参数请求错误”无法联网获取数据

3、需要手动去签名校验

0x02 脱壳步骤

注意点：BlackDex32在低版本Android系统上更容易脱壳

使用BlackDex32脱出dex文件

0x03 修复步骤

修复入口

1、使用MT管理器点击原包直接编辑dex，找到wrapper.proxyapplication

2、找到WrapperProxyApplication中的App入口

3、App入口：com.km.sophix.SophixStubApplication

4、修改AndroidManifest.xml中的入口为复制的App入口名称

5、更新文件，不需要签名

修复已脱出的Dex文件

1、寻找脱出的dex文件大小与原包相近的dex文件删除

2、批量修复dex文件

3、重命名已脱出的dex文件，命名规则按照原包已有的dex文件数量+1，以此类推

在此之前，可以使用MT管理器查看一下dex，自动去重一下重复的代码

4、将重命名的dex文件添加到APK中，不需要签名

删除文件

需要删除的文件大致如下：（删除文件不需要签名）

1、和dex文件同目录：tencent_stub

2、在 /lib/arm64-v8a/ 下 libshella-4.1.0.31.so libshell-super.2019.so

3、在 /lib/armeabi-v7a/ 下

4、在 /assets/ 下

assets/0OO00l111l1l

assets/o0oooOO0ooOo.dat

assets/t86

assets/tosversion

验证脱壳是否成功

1、MT管理器查看

2、NP管理器查看

0x04 总结

对腾讯御安全的脱壳操作步骤的总结，脱壳的原理之后补上

很少有安卓的帖子 感谢分享

没有视频类的  安卓的教程太少  支持

谢谢分享！

体验一下谢谢~

给大牛点个赞，教程很nice!

这绝对是实用技术！

谢谢分享！