# ApkShelling

**Repository Path**: liebesu2015/ApkShelling

## Basic Information

- **Project Name**: ApkShelling
- **Description**: 脱Apk使用360加固、梆梆加固、腾讯乐固、百度加固免费版加的壳
- **Primary Language**: Android
- **License**: Not specified
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 1
- **Created**: 2019-08-13
- **Last Updated**: 2022-08-09

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# 一个脱简单壳的Xposed模块

## 用法

- 搭建Xposed环境
- 在XposedEntry.java中的targetPackages数组添加需要脱壳的包名
- 编译本模块并安装到手机
- 激活模块后，打开目标应用，随便操作一会儿，等待/data/data/packageName下产生dex文件，可查看logcat看进展：logcat -s Xposed
- 把dex文件都复制到电脑上，用jadx反编译，如果有反编译失败的，先用dex2jar转成jar再用jadx反编译可解决部分失败情况

## 原理

在加载包的时候，匹配是否目标包名及是否加壳，如果是，就hook java.lang.ClassLoader类的loadClass方法，应用如下操作：

- 获得loadClass返回的Class对象
- 反射调用Class对象的getDex方法获得Dex对象
- 将Dex对象提交给写文件的线程，在此过程会去除重复的Dex对象并把不同的字节集加到队列
- 线程异步从队列中读取字节集写到文件中，避免了同步写可能导致ANR

## 限制
- 只在Android 5.1.1版本的手机上验证过，其它的版本不一定有对应的getBytes和geDex方法
- 只验证过腾讯乐固、360加固、梆梆加固、百度加固的免费加固工具，都可以脱掉，付费版本没有用过

## 参考
参考项目：https://github.com/a813630449/dumpDex