[Android脱壳] Android脱壳工具--- BlackDex

mind

【开源】BlackDex，无需环境，Android新姿势脱壳工具

BlackDex BlackDex是一个运行在Android手机上的脱壳工具，支持5.0～12，无需依赖任何环境任何手机都可以使用，包括模拟器。只需几秒，即可对已安装包括未安装的APK进行脱壳。 地址 https://github.com/CodingGay/BlackDex 成品见release，可留star关注一下本项目。 脱壳说明 本项目针对一代壳，摆脱对以往脱壳环境的困扰，几乎支持5.0以上的任何系统。并且拥有 快速、方便、成功率高 的优点。一般只需要几秒钟即可完成对已安装包括未安装应用脱壳。未安装应用脱壳时间主要花费在复制文件IO消耗上，由应用大小决定速度。已安装应用一般在数秒内即可完成脱壳。 脱壳原理 通过DexFile cookie进行脱壳，理论兼容art开始的所有版本。可能少数因设备而异，绝大部分是支持的。资源有限无法大量测试，遇到问题请提issues. 环境要求 一台普通手机 无需Xposed 无需Frida 无需Magisk 无需Root 无需定制系统 演示

新版BlackDex 指令回填脱壳，支持修复NOP
新版本变动

深度脱壳 模式下会自主修复被抽取的方法指令，将指向其他内存块的指令回填至DEX内，解决nop问题，但是不会确保一定会有用，例如：指令需要主动调用才解密等则无法回填或者说是无效回填。深度脱壳并不包含任何解密、主动调用等操作。本功能仍然在测试阶段，可能会出现以下情况，请悉知

• 脱壳时间会大幅度上升，预计几分钟都十几分钟不等
• 脱壳期间有可能会出现应用闪退（遇到反检测等）
• 会增加脱壳失败几率
• 不一定能够100%还原
  

脱壳前后对比：

仍是所有代码已开源、开源地址

https://github.com/CodingGay/BlackDex
成品见Releases

愿世上再无NOP
============================
示例《小白破解某微商截图王》
今天上网的时候偶然翻到一个叫微商截图王的软件，下载下来体验了一下。


enn…还行？要不我们尝试一下破解？
说干就干，首先，查一下壳





嗯，数字壳，还好是旧的数字壳，要不然可就难办了。
（这软件是在6月的时候提交的，那时候数字壳还没更新）


国际惯例小黑盒脱壳




然后np过签
NP管理器_3.0.26 https://wwi.lanzoui.com/iTTEHs3cfib
NP管理器_2.8.9：https://ustb.lanzoux.com/i816ckmn50f
天翼：https://cloud.189.cn/t/QN3qaaJzEF7n 访问码：rs0s




过完签以后转回mt，找到小黑盒脱出来的dex，修复dex，然后删掉壳dex和其他dex，最后留下来这个dex





转到过好签的apk，把这个dex塞进/assets/App_dex这个目录下面






然后打开这个dex，字符串搜索还不是会员






只有一个结果，点进去。往上翻看看是谁跳到了这里





转到129行去看看





我们先长按125行跳转过去





然后在这里添加两行代码
const v0, 0x0
return v0





退出，保存，一气呵成






安装测试，破解成功







后记：最后发现直接方法名搜isvip然后赋值0x1虽然不会显示vip，但是同样没水印。。绝了。。


然后因为我是在一个不知名的网站找到这个软件的，你们找起来也不一定找得到，所以我就把下载链接放出来吧。（是原版的，不是破解版）
https://wwr.lanzoui.com/iCMwss9f10d
密码:ehda
至于破解版嘛…自己动手，丰衣足食undefined