记录一次破解某加固APP的修改纪录

准备工具：

MT管理器；模拟器；APP原包；balckdex32；apktool（需要java环境）

步骤：

1、模拟器安装APP原包。用mt管理器获取真实启动主activity名

 依次点击com、wrapper.proxyapplication、wrapperproxyapplication

 获取className如（com.xyz）  这步很重要。如果这段没有获取到怎么修改都会恢复到加固的数据。

 

2、apktool反编译APP原包， 在apktool目录cmd下执行 apktool d target.apk（这是原包的包名，要求包跟apktool.bat在一个目录）。成功完成后会在apktool目录下生成对应包名的文件夹如（com.abc）

3、balckdex32对程序脱壳

4、修改apktool下的com.abc下的AndroidManifest.xml里的MyWrapperProxyApplication修改成com.xyz

    <application android:allowBackup="false" android:appComponentFactory="androidx.core.app.CoreComponentFactory" android:extractNativeLibs="false" android:icon="@mipmap/ic_launcher" android:label="@string/app_name" android:largeHeap="true" android:name="MyWrapperProxyApplication" android:supportsRtl="true" android:theme="@style/AppTheme" android:usesCleartextTraffic="true">

 5、mt管理器修改脱壳后的dex（路径在脱壳后有提示）。不详细记录了。根据需要改成什么样自己摸索代码。

6、将修改后的dex复制到com.abc  删除com.abc里原有的dex以及smali文件夹（这些是apktool反编译出来的）

7、重新打包成未加固的apk（生成文件在com.abc下的dist目录里）

apktool b com.abc

8、mt管理器将新生成的apk签名、安装。