此专用工具原理是开启免杀的运用,程序流程会循环系统解析xmldex文件魔术师头和dex尺寸随后全自动dump到/data/loca/tmp内,而且有x86和arm2个版本,都能够应用。
【使用说明书】
前提条件:必须root手机,安裝加固的包(已检测过360加固,别的加固未检测过)
命令中键入:
第一步
adbpushxxx\drizzleDumper/data/local/tmp
第二步
adbshell
第三步
chmod777/data/local/tmp/drizzleDumper
第四步
data/local/tmp/drizzleDumper[包名][分秒]
例:data/local/tmp/drizzleDumpercom.example.modifyso5
运作设计效果图如下所示:
.dex取得以后可自身写个helloworld,立即更换helloworld.apk中的dex文件,再反汇编,或是有一些差别的,如下图:
经观查,绝大多数的Activity的oncreate方式都是会被抽时间,还多加上了一些不知名的东西