摘要：前言眾所周知，現(xiàn)在軟件在防止逆向采取了混淆，加殼等措施。這兩天在逆向一款的時(shí)候找到了一個(gè)不錯(cuò)的插件推薦給大家，下載地址點(diǎn)我下載前提環(huán)境過的手機(jī)文件下載地址在上方自動(dòng)脫殼安裝完成之后，在里面軟重啟，激活。

眾所周知，現(xiàn)在軟件在防止逆向采取了混淆，加殼等措施。比如360加固，騰訊加固，梆梆加固等等。
這兩天在逆向一款app的時(shí)候找到了一個(gè)不錯(cuò)的xposed插件推薦給大家，

下載地址：點(diǎn)我下載

xposed

root過的android手機(jī)

dumpdex.apk文件(下載地址在上方)

安裝完成dumpdex.apk之后，在xposed里面軟重啟，激活。就好了。

現(xiàn)在就可以脫殼了，我們可以找一個(gè)已經(jīng)被加固的app，
在此就不列舉app的名字了。

我們點(diǎn)擊app打開，這個(gè)時(shí)候WrBug會(huì)自動(dòng)的幫我們脫殼完成。
此時(shí)此刻我們只需要去對(duì)應(yīng)目錄找dex文件就好了。

路徑如圖：

接下來就可以用adb pull命令將對(duì)應(yīng)的dex文件取出，脫殼完畢。

由于360加殼之后，更改了classloader，因此我們用原本的classloader是會(huì)報(bào)類無法被找到的異常的。

不過我們?nèi)シ治鲈创a便知道，我們要先hook到360的classloader，再從360的classloader里面獲取到app運(yùn)行時(shí)的類。

360加固源碼分析

類com.stub.StubApp

public class StubApp
  extends Application
{
  private static boolean loadDexToC = false;
  private static boolean loadFromLib;
  private static boolean needX86Bridge;
  public static String strEntryApplication;
  private static Application ??A = null;
  private static Application ??;
  private static String ??;
  private static Context ??;

  static
  {
    strEntryApplication = "com.qihoo360.crypt.entryRunApplication";
    ?? = null;
    ?? = "libjiagu";
    loadFromLib = false;
    needX86Bridge = false;
    throw new VerifyError("bad dex opcode");
  }
  //--------略--------
   private static Application ?ˋ(Context context) {
        try {
            if (?? == null) {
                ClassLoader classLoader = context.getClassLoader();
                if (classLoader != null) {
                    Class loadClass = classLoader.loadClass(strEntryApplication);
                    if (loadClass != null) {
                        ?? = (Application) loadClass.newInstance();
                    }
                }
            }
        } catch (Exception e) {
        }
        return ??;
    }

  //--------略--------
}

上面代碼中有一個(gè)方法，這個(gè)方法的名稱是亂碼，你沒看錯(cuò)，這個(gè)方法名稱本身就是一串奇怪的字符，我們需要Hook到這個(gè)方法，然后拿出classloader才可以

Hook代碼如下

XposedHelpers.findAndHookMethod("com.stub.StubApp", lpparam.classLoader, "?ˋ", Context.class, new XC_MethodHook() {
                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    super.afterHookedMethod(param);
                    //獲取到360的Context對(duì)象，通過這個(gè)對(duì)象來獲取classloader
                    Context context = (Context) param.args[0];
                    //獲取360的classloader，之后hook加固后的代碼就使用這個(gè)classloader
                    ClassLoader classLoader = context.getClassLoader();
                    //替換classloader,hook加固后的真正代碼

                    XposedHelpers.findAndHookMethod("com.alibaba.fastjson.JSON", classLoader, "toJSONString", Object.class, new XC_MethodHook() {

                        @Override
                        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                            super.afterHookedMethod(param);
                            XposedBridge.log(TAG + "JSONObject");
                            XposedBridge.log(TAG + param.args[0].toString());
                            XposedBridge.log(TAG + param.getResult());
                        }
                    });
                }
            });

這樣就可以了

注意!!!

由于360加固版本也會(huì)更新?lián)Q代，升級(jí)，變形，也希望讀者讀到了這里可以自己思考。
今天是2018/12/13，如果你看到這篇文章的時(shí)間，360加固已經(jīng)更新了N個(gè)版本，歡迎call我，一起來找到最新的破解辦法。

網(wǎng)上目前流傳很多其他辦法，例如：

  XposedHelpers.findAndHookMethod("com.qihoo.util.StubApp579459766", loadPackageParam.classLoader,
                    "getNewAppInstance", Context.class, new XC_MethodHook() {
                        @Override
                        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                            super.afterHookedMethod(param);
                            //獲取到360的Context對(duì)象，通過這個(gè)對(duì)象來獲取classloader
                            Context context = (Context) param.args[0];
                            //獲取360的classloader，之后hook加固后的就使用這個(gè)classloader
                            ClassLoader classLoader =context.getClassLoader();
                            //下面就是強(qiáng)classloader修改成360的classloader就可以成功的hook了
                            XposedHelpers.findAndHookMethod("xxx.xxx.xxx.xxx", classLoader, "xxx", String.class, String.class, new XC_MethodHook() {
                                @Override
                                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                                    super.beforeHookedMethod(param);
                                    Log.i(TAG, "密鑰： " + (String) param.args[0]);
                                    Log.i(TAG, "內(nèi)容： " + (String) param.args[1]);
                                   param.setResult((String) param.args[1]);
                                }
                            });

上方的方法其實(shí)已經(jīng)是360加固16年的破解版本了，
現(xiàn)在是8102年了，還請(qǐng)讀者自行辨析。

目前16年的版本已經(jīng)無效了，請(qǐng)使用最新的方法

技術(shù)瞬息萬變，30年河?xùn)|30年河西，希望大家都可以抓住那些不變的東西，努力進(jìn)取。

爭取在每次浪潮來臨之際，能夠趕上每一波更新，加油！

注：感謝作者WrBug。

項(xiàng)目github地址如下：

點(diǎn)我點(diǎn)我

個(gè)人博客：MartinHan的小站

博客網(wǎng)站：hanhan12312的專欄

知乎：MartinHan01