摘要：前言眾所周知，現在軟件在防止逆向采取了混淆，加殼等措施。這兩天在逆向一款的時候找到了一個不錯的插件推薦給大家，下載地址點我下載前提環境過的手機文件下載地址在上方自動脫殼安裝完成之后，在里面軟重啟，激活。

眾所周知，現在軟件在防止逆向采取了混淆，加殼等措施。比如360加固，騰訊加固，梆梆加固等等。
這兩天在逆向一款app的時候找到了一個不錯的xposed插件推薦給大家，

下載地址：點我下載

xposed

root過的android手機

dumpdex.apk文件(下載地址在上方)

安裝完成dumpdex.apk之后，在xposed里面軟重啟，激活。就好了。

現在就可以脫殼了，我們可以找一個已經被加固的app，
在此就不列舉app的名字了。

我們點擊app打開，這個時候WrBug會自動的幫我們脫殼完成。
此時此刻我們只需要去對應目錄找dex文件就好了。

路徑如圖：

接下來就可以用adb pull命令將對應的dex文件取出，脫殼完畢。

由于360加殼之后，更改了classloader，因此我們用原本的classloader是會報類無法被找到的異常的。

不過我們去分析源碼便知道，我們要先hook到360的classloader，再從360的classloader里面獲取到app運行時的類。

360加固源碼分析

類com.stub.StubApp

public class StubApp
  extends Application
{
  private static boolean loadDexToC = false;
  private static boolean loadFromLib;
  private static boolean needX86Bridge;
  public static String strEntryApplication;
  private static Application ??A = null;
  private static Application ??;
  private static String ??;
  private static Context ??;

  static
  {
    strEntryApplication = "com.qihoo360.crypt.entryRunApplication";
    ?? = null;
    ?? = "libjiagu";
    loadFromLib = false;
    needX86Bridge = false;
    throw new VerifyError("bad dex opcode");
  }
  //--------略--------
   private static Application ?ˋ(Context context) {
        try {
            if (?? == null) {
                ClassLoader classLoader = context.getClassLoader();
                if (classLoader != null) {
                    Class loadClass = classLoader.loadClass(strEntryApplication);
                    if (loadClass != null) {
                        ?? = (Application) loadClass.newInstance();
                    }
                }
            }
        } catch (Exception e) {
        }
        return ??;
    }

  //--------略--------
}

上面代碼中有一個方法，這個方法的名稱是亂碼，你沒看錯，這個方法名稱本身就是一串奇怪的字符，我們需要Hook到這個方法，然后拿出classloader才可以

Hook代碼如下

XposedHelpers.findAndHookMethod("com.stub.StubApp", lpparam.classLoader, "?ˋ", Context.class, new XC_MethodHook() {
                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    super.afterHookedMethod(param);
                    //獲取到360的Context對象，通過這個對象來獲取classloader
                    Context context = (Context) param.args[0];
                    //獲取360的classloader，之后hook加固后的代碼就使用這個classloader
                    ClassLoader classLoader = context.getClassLoader();
                    //替換classloader,hook加固后的真正代碼

                    XposedHelpers.findAndHookMethod("com.alibaba.fastjson.JSON", classLoader, "toJSONString", Object.class, new XC_MethodHook() {

                        @Override
                        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                            super.afterHookedMethod(param);
                            XposedBridge.log(TAG + "JSONObject");
                            XposedBridge.log(TAG + param.args[0].toString());
                            XposedBridge.log(TAG + param.getResult());
                        }
                    });
                }
            });

這樣就可以了

注意!!!

由于360加固版本也會更新換代，升級，變形，也希望讀者讀到了這里可以自己思考。
今天是2018/12/13，如果你看到這篇文章的時間，360加固已經更新了N個版本，歡迎call我，一起來找到最新的破解辦法。

網上目前流傳很多其他辦法，例如：

  XposedHelpers.findAndHookMethod("com.qihoo.util.StubApp579459766", loadPackageParam.classLoader,
                    "getNewAppInstance", Context.class, new XC_MethodHook() {
                        @Override
                        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                            super.afterHookedMethod(param);
                            //獲取到360的Context對象，通過這個對象來獲取classloader
                            Context context = (Context) param.args[0];
                            //獲取360的classloader，之后hook加固后的就使用這個classloader
                            ClassLoader classLoader =context.getClassLoader();
                            //下面就是強classloader修改成360的classloader就可以成功的hook了
                            XposedHelpers.findAndHookMethod("xxx.xxx.xxx.xxx", classLoader, "xxx", String.class, String.class, new XC_MethodHook() {
                                @Override
                                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                                    super.beforeHookedMethod(param);
                                    Log.i(TAG, "密鑰： " + (String) param.args[0]);
                                    Log.i(TAG, "內容： " + (String) param.args[1]);
                                   param.setResult((String) param.args[1]);
                                }
                            });

上方的方法其實已經是360加固16年的破解版本了，
現在是8102年了，還請讀者自行辨析。

目前16年的版本已經無效了，請使用最新的方法

技術瞬息萬變，30年河東30年河西，希望大家都可以抓住那些不變的東西，努力進取。

爭取在每次浪潮來臨之際，能夠趕上每一波更新，加油！

注：感謝作者WrBug。

項目github地址如下：

點我點我

個人博客：MartinHan的小站

博客網站：hanhan12312的專欄

知乎：MartinHan01