上一期我们已经更新了360脱壳+修复的教程,不知道小伙伴们学会没有,今天我们将走进腾讯的壳,再一次还原软件本来的状态!

来了废话不多说,我们今天来脱壳,和昨天一样的工具:

反射大师

虚拟大师

MT管理器

然后准备今天脱壳的软件程序:全力万花筒

这是一个酷安的小伙伴开发的程序,我用过挺有意思的,但是就是有很多广告,然后是腾讯加固让我产生了想脱壳的想法!

Android so加固 脱壳 安卓脱壳技术_安装包

可以看到是腾讯御安全加固,我们接下来和昨天一样先脱壳,我们打开虚拟大师导入并安装软件

Android so加固 脱壳 安卓脱壳技术_xml_02

接着和昨天一样,我们打开反射打开并选择这个软件,点击打开

Android so加固 脱壳 安卓脱壳技术_反编译_03

Android so加固 脱壳 安卓脱壳技术_android 指令脱壳_04

接着我们等待加载到主界面,点击中间的图形,然后和昨天一样写出dex文件

Android so加固 脱壳 安卓脱壳技术_xml_05

Android so加固 脱壳 安卓脱壳技术_安装包_06

Android so加固 脱壳 安卓脱壳技术_Android so加固 脱壳_07

接着我们把写出的dex文件导入到本地!这时候虚拟大师就没用了,和昨天一样!然后我们在MT管理器找到软件位置VMOSfiletransferstation这个文件夹里,如果有多的分不清可以看导出时间,然后删除不需要的classes.dex文件,点击修复它

Android so加固 脱壳 安卓脱壳技术_Android so加固 脱壳_08

修复了之后把classes.dex原文件删除,把修复的classes_fix.dex重命名为classes.dex

Android so加固 脱壳 安卓脱壳技术_xml_09

上面的就是脱壳的教程,几乎通用大家可以记记!

接下来就是修复教程了,大家用小本本记好!

Android so加固 脱壳 安卓脱壳技术_安装包_10

首先我们找到加固的原安装包,点击一下选择查看

Android so加固 脱壳 安卓脱壳技术_反编译_11

我们继续点击加固的classes.dex文件,选择dex++方式打开

Android so加固 脱壳 安卓脱壳技术_Android so加固 脱壳_12

然后我们依次点击com/wrapper.proxyapplication

Android so加固 脱壳 安卓脱壳技术_反编译_13

我们点击打开,然后复制第一个类似包名的东西

Android so加固 脱壳 安卓脱壳技术_反编译_14

返回到主界面点击AndroidManifest.xml,选择反编译

Android so加固 脱壳 安卓脱壳技术_安装包_15

然后和360加固一样我们搜索

Android so加固 脱壳 安卓脱壳技术_安装包_16

复制后

Android so加固 脱壳 安卓脱壳技术_Android so加固 脱壳_17

然后点击保存返回更新,取消自动签名

Android so加固 脱壳 安卓脱壳技术_反编译_18

Android so加固 脱壳 安卓脱壳技术_xml_19

接下来,我们删除加固里面的classes.dex文件,取消自动签名

Android so加固 脱壳 安卓脱壳技术_android 指令脱壳_20

然后把脱壳好的文件直接添加进来,打钩自动签名

Android so加固 脱壳 安卓脱壳技术_Android so加固 脱壳_21

到主界面这里已经脱壳+修复完成了!我们点击软件看到已经是伪加固了

Android so加固 脱壳 安卓脱壳技术_安装包_22

然后我们接下来安装测试软件

Android so加固 脱壳 安卓脱壳技术_xml_23

已经看到未知加固状态,我们就完成了!

感谢大家围观,我们明日再战其他加固壳!