文件名称：Youpk:又一种基于ART的主动调用的脱壳机
文件大小：3KB
文件格式：ZIP
更新时间：2024-04-08 13:56:34
unpacker
Youpk：又一种基于ART的主动调用的脱壳机 原理 Youpk是一种针对Dex整体加固+各式各样的Dex撤除的脱壳机 基本流程如下： 从内存中转储DEX 构造完整调用链，主动调用所有方法并转储CodeItem 合并DEX，CodeItem 从内存中转储DEX DEX文件在art虚拟机中使用DexFile对象表示，而ClassLinker中引用了这些对象，因此可以采用从ClassLinker中遍历DexFile对象并转储的方式来获取。 // unpacker.cc std::list< const> Unpacker::getDexFiles () { std::list< const> dex_files; Thread* const self = Thread::Current (); ClassLinker* class_linke
【文件预览】：
Youpk-master
----README.md(6KB)