BlackDex64是安卓上的一款應(yīng)用脫殼工具,支持5.0~12,無需依賴任何環(huán)境任何手機(jī)都可以使用,包括模擬器。只需幾秒,即可對(duì)已安裝包括未安裝的APK進(jìn)行脫殼,操作非常簡單,有需要的可以下載來使用。
BlackDex核心原理是利用虛擬化技術(shù),使APP進(jìn)程運(yùn)行,讓加固殼進(jìn)行自解密,最后完成DexFile的Dump,得益于依賴于虛擬化技術(shù),不需要任何手機(jī)擁有任何逆向環(huán)境,甚至連APP都不用安裝到手機(jī)上就可以進(jìn)行脫殼。注意本項(xiàng)目并不針對(duì)任何加固,在遇到檢測(cè)環(huán)境等均不處理,僅供安全領(lǐng)域分析用途。項(xiàng)目免費(fèi)開源僅供學(xué)習(xí)用途、請(qǐng)勿用于非法用途。否則后果自負(fù)!
BlackDex64項(xiàng)目針對(duì)一(落地加載)、二(內(nèi)存加載)、三(指令抽?。┐鷼?,擺脫對(duì)以往脫殼環(huán)境的困擾,幾乎支持5.0以上的任何系統(tǒng)。并且擁有 快速、方便、成功率高 的優(yōu)點(diǎn)。一般只需要幾秒鐘即可完成對(duì)已安裝包括未安裝應(yīng)用脫殼。未安裝應(yīng)用脫殼時(shí)間主要花費(fèi)在復(fù)制文件IO消耗上,由應(yīng)用大小決定速度。已安裝應(yīng)用一般在數(shù)秒內(nèi)即可完成脫殼。
【深度脫殼】
BlackDex64的深度脫殼模式下會(huì)自主修復(fù)被抽取的方法指令,將指向其他內(nèi)存塊的指令回填至DEX內(nèi),解決nop問題,但是不會(huì)確保一定會(huì)有用,例如:指令需要主動(dòng)調(diào)用才解密等則無法回填或者說是無效回填。深度脫殼并不包含任何解密、主動(dòng)調(diào)用等操作。本功能仍然在測(cè)試階段,可能會(huì)出現(xiàn)以下情況,請(qǐng)悉知,愿世上再無nop。
1. 脫殼時(shí)間會(huì)大幅度上升,預(yù)計(jì)幾分鐘都十幾分鐘不等
2. 脫殼期間有可能會(huì)出現(xiàn)應(yīng)用閃退(遇到反檢測(cè)等)
3. 會(huì)增加脫殼失敗幾率
4. 不一定能夠100%還原 部分抽取殼脫殼前后對(duì)比
1、運(yùn)行BlackDex64后可以直接選擇需要脫殼的應(yīng)用,點(diǎn)擊確定
2、應(yīng)用脫殼過程需要1-10分鐘不等,請(qǐng)用戶慢慢等待
3、脫殼完成
配置環(huán)境
雖然BlackDex64是一款無依賴的脫殼工具,但如果你需要配合其他工具(如逆向工具)使用,可能需要配置相應(yīng)的開發(fā)環(huán)境(如Android Studio、JDK等)。
脫殼失敗
APK文件問題:確保APK文件未損壞且適用于脫殼操作。
設(shè)備兼容性問題:盡管BlackDex64支持廣泛的Android版本,但某些特殊設(shè)備或定制系統(tǒng)可能導(dǎo)致脫殼失敗。
權(quán)限問題:確保應(yīng)用有足夠的權(quán)限來讀取和寫入文件。雖然BlackDex64無需Root權(quán)限,但設(shè)備上的其他安全設(shè)置可能會(huì)影響操作。
脫殼時(shí)間過長
設(shè)備性能:設(shè)備性能可能影響脫殼速度,嘗試在更高性能的設(shè)備上進(jìn)行操作。
APK復(fù)雜度:APK文件的大小和復(fù)雜度也會(huì)影響脫殼時(shí)間。
應(yīng)用閃退或不穩(wěn)定
脫殼過程中的兼容性問題:某些APK可能包含特殊的保護(hù)機(jī)制,導(dǎo)致脫殼過程中應(yīng)用閃退。
設(shè)備兼容性問題:同上,特殊設(shè)備或定制系統(tǒng)可能導(dǎo)致應(yīng)用不穩(wěn)定。
讀取設(shè)備外部存儲(chǔ)空間的文件:允許應(yīng)用程序讀取設(shè)備外部存儲(chǔ)空間的文件
寫入外部存儲(chǔ):允許程序?qū)懭胪獠看鎯?chǔ)
讀取用戶的個(gè)人資料信息:允許應(yīng)用程序讀取用戶的個(gè)人資料信息
編寫用戶的個(gè)人資料信息:允許應(yīng)用程序編寫用戶的個(gè)人資料信息,但不可讀取
讀取用戶字典:允許應(yīng)用程序讀取用戶字典
編寫用戶字典:允許應(yīng)用程序編寫用戶字典
使用證書:允許應(yīng)用程序請(qǐng)求驗(yàn)證AccountManager
驗(yàn)證賬戶:允許一個(gè)應(yīng)用程序添加語音郵件系統(tǒng)
訪問網(wǎng)絡(luò):允許程序訪問網(wǎng)絡(luò)連接,可能產(chǎn)生GPRS流量
拍照權(quán)限:允許程序訪問攝像頭進(jìn)行拍照
關(guān)于本站|下載幫助|下載聲明|軟件發(fā)布|聯(lián)系我們
Copyright ? 2005-2024 www.wndwig.cn.All rights reserved.
浙ICP備2024132706號(hào)-1 浙公網(wǎng)安備33038102330474號(hào)