关于drizzleDumper(360加固脱壳工具)教程
作者:admin | 时间:2018-4-19 11:40:03 | 分类:逆向破解 隐藏侧边栏展开侧边栏
大家好 最近壳不太友好,老是出现在各种东西里 所以我从github上找到了一个还行的工具drizzleDumper 首先这个工具是在虚拟机上用的 新手可能不太适应sdk 我拿雷电模拟器做讲解,而且我会尽可能的减少命令的输入(照顾新手) 首先先下载工具 drizzleDumper 链接: https://github.com/DrizzleRisk/drizzleDumper 下载后会有两个文件夹,按照模拟器的架构来选择 我这里的例子是雷电模拟器,所以我们选择x86 看到里面有一个文件,我们接下来干什么呢? 我们用adb(这里为了少打命令行,我们直接用Androidkiller不用push了) 先选择上模拟器 之后点击文件 找到/data/local/tmp 将我给你的drizzleDumper拷贝进去 之后,给它777 右键一下这个文件,然后点击修改权限 然后将所有的地方都打勾 OK,电脑上的就这么多了 然后咱们进入模拟器 首先安装一个你要脱壳的app 我已经安装了一个要脱壳的,叫磁力播放器 这是个360加固的壳子 我们进入系统应用中的终端模拟器 先输入命令"su" 之后你就有root权限了 然后我们来脱壳 首先输入 “cd /data/local/tmp"(引号没有) 之后输入"./drizzleDumper [你的包名(不是桌面上的名字)] [延迟(默认为0)]" 然后他就开始啦 我们这时候只要回到桌面,打开要脱壳的app即可 瞧,已经dump出dex了 我们用老方法将dump后的dex拷贝出来(pull或者androidkiller都可以) OK,是不是drizzleDumper很简单?本期教程就到这里了 |