逆向的時候發現app加了殼, 比如愛加密加固，梆梆加固，或者360之類的 分析個半天,頭都禿了還是脫不了怎么辦？這個時候除了回收站, 還可以用youpk。

大家好，我是王鐵頭 一個乙方安全公司搬磚的菜雞
持續更新移動安全，iot安全，編譯原理相關原創視頻文章
視頻演示：https://space.bilibili.com/430241559

主流脫殼機對比

下面是我整理的一份常用的脫殼機的對比

實戰演示

梆梆脫殼實戰

這里在網上找了梆梆2020 加固過的樣本。

apk加殼前代碼

這里加殼前的代碼比較簡單 只有一個類MainActivity MainActivity 里只有簡單的add 和 sub方法。可以看到方法里面的代碼也比較簡單，返回相加相減的值。

梆梆加殼后

這里可以看到 加殼后 MainActivity 這個類已經看不到了 全是梆梆加固的相關類方法

這里 比較厲害的大佬可能直接硬鋼逆向了，分析so層，然后一步步dumpdex。

另一些跟我一樣懶得大佬，可以直接上工具了。用脫殼機，真香！！！！

好，上youpk.

youpk

youpk相關介紹：https://bbs.pediy.com/thread-259854.htm
youpk github : https://github.com/Youlor/Youpk

youpk 實戰脫殼梆梆樣本

第一步：往配置文件 /data/local/tmp/unpacker.config 寫入要脫殼的包名。
這里脫殼機會讀取文件內容執行脫殼

這里樣本的包名是 com.example.test_shell
往配置文件寫入包名 如下圖

具體命令如下

sailfish:/ # cd /data/local/tmp
sailfish:/data/local/tmp # 
sailfish:/data/local/tmp # echo 'com.example.test_shell' > unpacker.config
sailfish:/data/local/tmp # 
sailfish:/data/local/tmp # cat unpacker.config 
com.example.test_shell

2）第二步：啟動app
這里測試機已經安裝了測試app 點擊圖標啟動

3）第三步：進入脫出dex的目錄 一般為 /data/data/包名/unpacker/dex 獲取脫殼后的dex

這里目錄為

/data/data/com.example.test_shell/unpacker/dex

進入目錄 取出dex 如下圖 這里可以看到dex有兩個，脫殼機會把外殼dex和真正的dex都脫下來，后續打開一個一個辨別就可以了
小竅門：帶有base.apk這種dex的一般都是外殼dex

好的 成功脫殼。
此刻日志里也看到輸出了 unpack end的字樣
這里，有些加殼后的apk是沒有日志的，因為hook了打印日志的函數，所以看不到，不過不影響脫殼機脫殼

把拖出來的dex反編譯看下 坐下對比

這里可以看到完美dump出dex。
注意 這里只是dump出dex, 還原了三代殼的方法抽取
對于后續四代殼五代殼的 dexvmp sovmp并無相關處理。

愛加密脫殼實戰

這里愛加密殼找的是網上的一個例子 這里并未找到加固前的樣本

愛加密加固后樣本

愛加密加固后反編譯代碼：

運行后界面

按照上面辦法脫殼后的dex

這里相關步驟照搬一遍上面的 也就是寫入配置文件的包名改一下，基本沒啥不同
dump后的dex如下圖

這里可以看到 dex里面 之前被抽取的方法 已經成功回填

視頻演示：[https://space.bilibili.com/430241559]

相關代碼資料下載 關注公眾號 [移動安全王鐵頭] 回復關鍵字 shell

持續更新移動安全，iot安全，編譯原理相關原創視頻文章

總結

以上是生活随笔為你收集整理的Youpk 脱壳机实战脱壳 爱加密 梆梆的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。