langgithub / RXjadx

Fart脱壳后指令抽取修复 jadx对抗 对抗jadx Fart脱壳 Android脱壳 dexDump dex主动抽取

指令修复

Gernal

针对Fart 脱壳后指令抽取修复以及jadx对抗，使用jadx识别dex

脱壳步骤

1. 将包名写入到 /data/fart 文件里。不要出现空格和换行
2. 安装apk,一定要打开apk里的文件读写权限
3. 点击apk,开始脱壳，等待脱壳完成。 adb logcat -s ActivityThread
4. 将 /sdcard/fart/包名 脱壳后的文件拷贝出来 进行指令修复(一般拷贝最大的dex)

指令抽取修复

python2.7 fartpatch.py -d 10104344_dexfile.dex -i 10104344_ins_3180.bin >> repire.txt 注： fartpatch.py是fart.py改进版本

对抗jadx

1. 提取smali代码 java -jar ~/work/android/backward/baksmali-2.2.6.jar d 10104344_dexfile.dex -o out
2. 运行 modify.py
3. 生成dex文件 java -jar ~/work/android/backward/smali-2.2.6.jar a /Users/yuanlang/work/python/project/RXjadx/out -o modify.dex