简单加壳 android,Reverse 解法2：bang Writeup（安卓简单的加壳）（2020网鼎杯青龙组）...

在强力大佬的教导下，使用了另一种解法脱壳

一个脱简单壳的Xposed模块

解法1：点我

我用到的工具：

ApkShelling模块

Xposed

android 8.0以下的模拟器或某能刷的实机(不做介绍)

Android Studio

jadx

jadx导入截图还是如下：

模拟器

先说说这个模拟器，自己用AVD Manager创建或者网上下载的游戏模拟器，甚至用实体机都可以，但据dumpDex和Xposed安装最好是Android 8.0以下，高版本的还需要另换工具这里就不介绍了 。

root

首先要有root权限，比如我的游戏模拟器自带root：

手动root的方法可参考搞机：AS自带模拟器AVD Root 和 Xposed安装

Xposed

当然如果本机已有安装，可以跳下一步解题~

下载一个了xposex.installer.5.11.apk安装，端口号不清楚的话可以百度或者自己查本机监听。

adb connect 127.0.0.1:9974

adb install xposex.installer.5.11.apk

安装上之后运行，完成下载，重启。

开始正式解题

Android Studio 打开 ApkShelling，修改 targetPackages 值加入需要脱壳的包名：

private static final String[] targetPackages =

new String[]{"com.example.how_debug", "com.sfysoft.shellingtest2"};

launch option改为nothing：

run安装，Xposed勾选模块，重启。

重启后安装并且启动题目apk，取 /data/data/题目包名/ 路径下的dex

adb pull /data/data/com.example.how_debug/00067-02.dex d:/test

jadx直接打开dex，找flag~

其他提示：

通过日志查看Xposed把xxx.dex dump到了哪里：

adb -logcat -s Xposed

去路径下瞄一眼等：

adb shell

cd /data/data/com.example.how_debug/

ls -l

等等...

主要参考的文章：

搞机：AS自带模拟器AVD Root 和 Xposed安装

ApkShelling