https://github.com/smartdone/Frida-Scripts/tree/master/unpack

还是frida方便,环境配置简单,喜欢请点star哦

• ele7enxxh大佬的Android-Inline-Hook
• rrrfff大佬的ndk_dlopen

1. 把libhook.so复制到/data/local/tmp下面,并且更改权限为777 (chmod 777 /data/local/tmp/libhook.so)
2. 安装xposed插件
3. 激活插件并且重启手机
4. 在xposed插件的界面里面勾选你需要脱壳的应用
5. 干掉你需要脱壳的应用的进程,然后重新启动应用 (kill -9 {pid})
6. 如果脱壳成功的话,就会在应用的/data/data/{packagename}下面写入dex文件
7. grep {activity name} -r * 筛选出dex

在5.x,6.0目前正常。

• 根据@jwchen119大佬的建议,写的6.0

• 7.x应该有问题,刚弄了一个7.x的设备,最近跟新一下

• 4.4及以下的也的Dalvik也没有试,可以正常使用了会在这个地方声明

• 感谢大家