卡卡日语的另一个脱壳和过签方法
2022-7-22 00:2:21 Author: web安全工具库(查看原文) 阅读量:20 收藏

原帖地址:
https://www.52pojie.cn/thread-1573489-1-1.htmlhttps://www.52pojie.cn/thread-1572966-1-1.html
感谢作者的技术分享，我这里提供另一个脱壳和过签的方法
我们使用blackdex(32bit)和mt2 manager(需要会员)实现
注意脱壳操作不要重新签名，我们需要原始签名来过签名校验
一、查找、复制原始程序入口
使用mt2 manager的dex editor plus打开原始apk的dex
原始程序入口在这里com.wrapper.proxyapplication.WrapperProxyApplication
我们复制com.binbinfun.cookbook.AppApplication这个字符串


二、 使用blackdex对原始apk进行dump操作得到dex


我们保留蓝色方框里的这个dex
cookie_5907140,hook_5707140都可以

三、 使用mt2 manager对这个dex进行修复操作
重命名为classes.dex添加到原始apk

四、 替换程序入口
使用mt2 manager的string pool打开AndroidManifest.xml
替换MyWrapperProxyApplication为第一步复制的字符串
com.binbinfun.cookbook.AppApplication

五、 删除以下文件
assets/0OO00l111l1l
assets/o0oooOO0ooOo.dat
assets/tosversion
lib/armeabi-v7a/libshell-super.2019.so
lib/armeabi-v7a/libshella-4.1.0.31.so
tencent_stub
至此完成脱壳操作

六、我们使用mt2 manager的普通版过签方案来过签名校验

该内容转载自网络，更多内容请点击“阅读原文”


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247502176&idx=2&sn=174e4be6db35a963ab458d7d032f6534&chksm=ebb52663dcc2af75f50e836bc3ee0585e31485d32c03a1a47ee1e8ef668f6cbe3179cae15ffd#rd
如有侵权请联系:admin#unsafe.sh