android 逆向破解360加固(MT管理器反编译)

1.需要准备的环境MT管理器

2.一台root手机

3,需要给app脱壳https://nop.gs/在这里脱壳

4.将脱壳的文件解压之后解压

5.用MT管理器打开需要反编译破解的app

6.然后把脱壳的classes.dex添加到破解的app里面删除原来的classes.dex

7.删除360加固的so,so在assets文件里面删除libjiagu样式的so

8.进入到清单文件删除加固的时候添加的name

9.点击classes.dex替换掉

然后(activity都要替换)

复制代码
.method static constructor <clinit>()V
    .registers 2

    const v0, 0xb35

    invoke-static {v0}, Lcom/stub/StubApp;->interface11(I)V

    return-void
.end method

替换为无也就是不要这段

然后加固的activity的create是这样的

复制代码
# virtual methods
.method protected native onCreate(Landroid/os/Bundle;)V
.end method

需要改成

复制代码
# virtual methods
.method protected onCreate(Landroid/os/Bundle;)V
    .registers 2

    .line 11
    invoke-super {p0, p1}, Landroidx/appcompat/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V

    const p1, 0x7f0b001c

    .line 12
    invoke-virtual {p0, p1}, Lcom/tcssj/myapplication/MainActivity;->setContentView(I)V

    return-void
.end method

新增了

复制代码
 .registers 2

    .line 11
    invoke-super {p0, p1}, Landroidx/appcompat/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V

    const p1, 0x7f0b001c

    .line 12
    invoke-virtual {p0, p1}, Lcom/tcssj/myapplication/MainActivity;->setContentView(I)V

    return-void

===========

还有就是360加固之后,一定要签名在360加固助手里面,不然会闪退脱壳反编译后,重新签名后如果打开闪退,那一定是没有反编译破解失败仔细看看!!!

相关推荐
雨白几秒前
Java 多线程指南:从基础用法到线程安全
android·java
00后程序员张1 小时前
详细解析苹果iOS应用上架到App Store的完整步骤与指南
android·ios·小程序·https·uni-app·iphone·webview
程序员江同学2 小时前
ovCompose + AI 开发跨三端的 Now in Kotlin App
android·kotlin·harmonyos
2501_915106322 小时前
Xcode 上传 ipa 全流程详解 App Store 上架流程、uni-app 生成 ipa 文件上传与审核指南
android·macos·ios·小程序·uni-app·iphone·xcode
消失的旧时光-19432 小时前
Kotlinx.serialization 使用讲解
android·数据结构·android jetpack
灿烂阳光g4 小时前
SELinux 策略文件编写
android·linux
.豆鲨包4 小时前
【Android】Viewpager2实现无限轮播图
android·java
xiangxiongfly9154 小时前
Android CoordinatorLayout+AppBarLayout+CollapsingToolbarLayout实现折叠置顶效果
android·折叠
柿蒂4 小时前
从if-else和switch,聊聊“八股“的作用
android·java·kotlin