Xposed插件 - Android一键脱壳工具

最新推荐文章于 2024-05-15 15:17:35 发布
最新推荐文章于 2024-05-15 15:17:35 发布
阅读量2.9k 收藏 6
点赞数 1
分类专栏： Xposed 文章标签： 安卓 android
原文链接：http://www.ibixue.com
版权

介绍

 Xposed插件   - Android一键脱壳工具 (必须获取root权限)

特性

支持Android4.0至7.1 支持模拟器及vmos

  1. 界面美观交互良好
  2. 一键脱全壳 并自动修复DexHeader magic
  3. 测试可脱（360加固）（爱加密），其余还未测试

使用教程

  1. 安装MDEX并在Xposed框架中激活。
  2. 打开MEDX点击需要脱壳的应用，选择DUMPDEX。（会跳转到选择的应用界面，完成脱壳会将路径自动复制到剪贴板），过程中请耐心等待。
  3. 文件管理器输入剪贴板路径 路径下的文件就是脱壳下来的文件。
Xposed插件 - 安卓脱壳 -脱壳工具
Xposed插件 - 安卓脱壳 -脱壳工具
Xposed插件 - 安卓脱壳 -脱壳工具
Xposed插件 - 安卓脱壳 -脱壳工具 91拓客

 

Xposed插件 - 安卓脱壳 -脱壳工具
Xposed插件 - 安卓脱壳 -脱壳工具

 

Xposed插件 - 安卓脱壳 -脱壳工具
Xposed插件 - 安卓脱壳 -脱壳工具 51获客

 

代码克隆

https://gitee.com/Mkingm/MDEX.git

XposedLi
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
“爱加密” 动态脱壳法 - 我是小三 - 博客园
04-03
这样就得到了解密后的DEX开始地址与大小,R0为存放DEX数据开始地址,R1为Dex大小,Dump出来。 8.写个简单的过idc脚本将其dump出来,开始地址加上dex大小就是结束地址了。 0x446DC4E4为开始地址加上大小后等于0x4472AFBC(结束地址) auto fp, dexAddress; fp = fopen("C:\\test.dex", "wb"); for ( dexAddress=0x446DC4E4; dexAddress < 0x4472AFBC; dexAddress++ ) fputc(Byte(dexAddress), fp); 9.使用idc脚本将其dump出来
【Android逆向】XPOSED+反射大师脱壳实战
dannyxycheung9665的博客
04-19 3842
Android APK加壳已经非常普遍了，Android逆向的难度提高了，因为首先要脱壳。脱壳虽然有些复杂，但还是有现成的工具，一步一步做下来，终究还是可以成功的。
2024年安卓最全安卓逆向之基于Xposed-ZjDroid脱壳，二本学渣考研失败
最新发布
2401_84556783的博客
05-15 502
针对Android程序员，我这边给大家整理了一些资料，包括不限于高级UI、性能优化、架构师课程、NDK、混合式开发（ReactNative+Weex）微信小程序、Flutter等全方面的Android进阶实践技术；希望能帮助到大家，也节省大家在网上搜索资料的时间来学习，也可以分享动态给身边好友一起学习！往期Android高级架构资料、源码、笔记、视频。高级UI、性能优化、架构师课程、混合式开发（ReactNative+Weex）全方面的Android进阶实践技术，群内还有技术大牛一起讨论交流解决问题。
[1196]Android逆向工具【反射大师】脱壳实战
周小董
05-19 4194
脱壳只是第一步，后面还有修改、调试、回编译，工作量都很大，以上就是脱壳环境搭建与脱某60壳实战的主要内容。壳确实脱了，但是没有修复步骤，比如修改Apk中的xml、程序入口等操作。这主要是由于不同的壳，修复步骤不同。分析代码这个步骤，完全是考验你的 Java 基本功 + 耐心，二者缺一不可。不过不要退缩，我们只要遵循一些技巧，就可以大幅减少工作量。由于分析过程比较繁琐，这里就不结合具体代码了，只做一些理论总结：1、从目标 API 开始入手，跟踪执行流程。
安卓逆向之app脱壳教程，最新最全
m0_61173140的博客
12-13 1196
最后脱壳下来的文件会在同一级目录下。希望能能给到大家帮助，有问题随时交流，因为我也是学习道路上的猿。frida-dexdump -FU -d -o # 或者打开app后，用下面的命令。补充：如果需要安装 frida 指定版本，则需要修改安装命令行为下面这样即可。用frida-dexdump测试一下是否安装成功。出现下图，说明安装成功。frida-ps -U -a # 查看包名。frida-dexdump -U -f 出现以下截图即可成功：all done。
[1195]Xposed+FDex2 app脱壳
周小董
05-19 2492
但是这种把java拿过来直接python调用的方法，不是任何时候都适用的，因为有时候，这段java代码可能是有很多的依赖的包，你运行的时候，就会缺少很多的包，这样就很麻烦，所以用python调用java的情况，这段代码最好不要有太多的依赖，有的app，接口调用的时候，有一个参数sign，要携带上请求接口才行，这个是变动的，你不知道，所以就不能调用通接口，可以通过重放来确定这个参数是不是动态的，下一步就是找到这个signature，然后看他怎么加密的，然后携带上这个signature，才可以请求这个api，
xposed-v89-sdk25-x86.zip
07-25
在本文中，我们将围绕“xposed-v89-sdk25-x86.zip”这个压缩包，深入探讨其背后的原理、使用方法以及对Android系统的影响。 首先，我们来看“xposed-v89-sdk25-x86.zip”的命名规则。"xposed-v89"表示这是Xposed...
xposed-v88-sdk25-x86.zip
12-16
总结来说，"xposed-v88-sdk25-x86.zip" 是一个专为 Android 7.1 (Nougat) SDK 模拟器设计的 Xposed 框架版本。它允许用户在无 root 权限的情况下对模拟器进行系统级别的修改和扩展。文件夹结构包含必要的元数据和...
xposed-x86 xposed-x86-64
03-08
由于这两种架构的不同，Xposed框架也需要为每个架构提供相应的版本，即“xposed-x86”和“xposed-x86_64”。这确保了框架在不同硬件平台上能够正常运行。 安装Xposed框架的步骤通常包括以下几步： 1. 获取对应架构...
xposed-uninstaller-20180117-arm.zip
03-06
总结来说，Xposed框架通过Android Hook技术实现了系统级别的功能扩展，"xposed-uninstaller-20180117-arm.zip"是专为ARM架构的Android 5.0系统设计的卸载工具，确保了框架的正确卸载。了解并掌握这些知识，将有助于...
xposed-v89-sdk25合集.zip
12-30
xposed-v89-sdk25-arm86与xposed-v89-sdk25-arm64两个版本对应的系统是安卓5.0以上的
（逆向工程）Android一键脱壳工具（MDEX）
热门推荐
WormholeStack
06-16 1万+
其实说到脱壳，有很多很多很多方法。 那为什么做MDEX？ 原因是，在手机上操作用着方便。开发自用的。 MDEX 介绍 Android一键脱壳工具 Xposed插件 (必须获取root权限) 特性 支持Android4.0至7.1 支持模拟器及vmos 界面美观交互良好 一键脱全壳 并自动修复DexHeader magic 测试可脱（360加固）（爱加密），其余还未测试 使用教程 安装MDEX并在Xposed框架中激活。 打开MEDX点击需要脱壳的应用，选择DUMPDEX。（会跳转到选择的应用界面，完
Android APK脱壳--腾讯乐固、360加固一键脱壳
u010227042的博客
05-28 9672
概述 现在使用Proguard进行混淆的代码，也很容易被破解，所以就出现了加固工具，让反编译的难度更大。但是有了加固技术，就会有反加固技术，正所谓道高一尺魔高一丈。 经过加固后的apk，通过dex2jar反编译： 腾讯乐固： legu.png 360加固： 360jiagu.png 从上面可以看出，经过加固后的apk，通过常规方法反编译无法获取到源码。 下载工具 脱壳工具FDex2 通过Hook ClassLoader的loadClass方法，反射调用getDex方法取得D
使用dumpDex脱壳app
qq_32562005的博客
11-11 3790
使用dumpDex脱壳app 简介 dumpDex ， 一个开源的 Android 脱壳插件工具，需要在 Xposed 环境中使用，支持市面上大多数加密壳（实测360加固、腾讯乐固、梆梆加固、百度加固均可脱壳）。 dumpDex需要依赖于Xposed 框架才能发挥作用。 Xposed ，一款可以在不修改 Android APK 的情况下影响程序运行的框架，可用来动态劫持任意 APP ，对于逆向破解有很大的帮助，像微信的自动抢红包功能，也是出自于 Xposed 框架。 由于Xposed 需要手机root权限的
常用的脱壳方法
2201_75845723的博客
07-28 1346
脱壳工具的使用方法。
爱加密脱壳（持续更新）
qq_32445755的博客
11-09 3720
爱加密的app并没有做反调试的保护. 打开app之后直接使用adb连接, 然后用gcore, 产生core dump.
不反编译、无逆向基础也能轻松编写Android App Hook插件？ Xposed的远房表弟，Hookworm来也！
陈小缘的博客
02-01 9944
前言 Xposed的大名相信很多同学都不陌生，它提供了一种能力，可以在不修改原apk的情况下，以插件的方式改变目标App的某些行为。 但随着Android系统版本的迭代，原来的Xposed已经不适合在高版本的系统上运行了，原Xposed作者也在3年前就停止了更新，取而代之的是Magisk + Riru + EdXposed这一套组合。不过，基于此类框架开发Hook插件，是需要掌握一定的逆向知识的，比如你在进行Hook之前，首先要知道方法签名以及其执行时机，在没有源代码的情况下，这些信息只能从反编译的目标ap
常见脱壳与反编译工具
qq_42016346的博客
07-03 4897
目录 一、Android APK 查壳工具 二、Xposed框架下的脱壳工具 1.Zjdroid 2. DexExtractor（可在真机使用） 3. dexdump 4.FDex2 三、Frida框架下的脱壳工具（方便且持续更新） 1. frida-Android脱壳 2. frida-unpack 3.FRIDA-DEXDump 4.frida_dump 5.FRIDA-APK-UNPACK 四、AndroidKiller脱壳插件： 1.drizzleDumper ...
360加固一键脱壳工具2020_加解密修行No.4——ESP定位经典脱壳手法
weixin_39559804的博客
11-23 1157
壳的作用无非两种，一个是压缩减小软件体积，另一个是加密阻止软件被逆向破解。既然有了加壳脱壳自然而然就产生了。这里提醒下几个主要的概念：OEP：Original Entry Point 就是源程序真正入口点，加壳目的就是为了隐藏它Dump：就是转存，在加壳程序中找到入口点，将内存中进程数据保存到硬盘里（普遍用的都是LordPE工具）IAT：Import Address Table 就是导入函数的地址...
360加固一键脱壳工具
10-07
另一个工具是"MDEX"，它是一个Xposed插件，支持Android 4.0至7.1版本，可以通过点击需要脱壳的应用并选择DUMPDEX来实现一键脱壳，并将脱壳得到的文件路径自动复制到剪贴板。使用这两个工具可以方便地进行360加固一键...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值