首页 > 其他 > 详细

Dexguard6.X 最新解密脚本(for Strings)

时间:2015-03-24 16:17:27      阅读:313      评论:0      收藏:0      [点我收藏+]
写这篇文字的目的:
1、有一些人加我询问脚本的含义,这里都基本给了解答。
2、取之看雪,还之看雪。算是一种感恩吧。
菜鸟一枚,难免有错误冗长之处,失敬之处还望各位大侠多多包涵。
   用法:

打开脚本文件第一处:

技术分享

这里自己增加一些逻辑运算或者算数运算。之所以要这样,是因为JEB的包目前还不是很完善,具体的可以跟着代码到http://www.android-decompiler.com/apidoc/ 去看看,如果有更好的方法,也记得告诉我一声哦。
打开脚本文件第二处:

技术分享

这里更改成对于的加密字符串即可。
打开脚本文件第三处:


技术分享

这个函数里是针对你所要解密的函数中不同形式参数的逻辑判断,例如:


Call(arg1,arg2,arg3) 这种是早期的Dexguard的字符串解密函数调用形式
Call (arg1+Const,arg2,arg3[XX])类似这种的在6.0较为普遍,同时又很多变种


打开脚本文件第四处:

技术分享

这里是依据你的实际情况,写好你实际的解密逻辑和运算。(我 这里的提供的代码可以用于6.0)
解密之前:

技术分享

解密之后:

技术分享

当然由于水平有限,会有少量bug,发现了bug请及时和我联系,我一定马上修改。


如果你觉得这篇文字很突然,你可以先看看 http://bbs.pediy.com/showthread.php?t=195423
如果还觉得突然,可以看看http://bbs.pediy.com/showthread.php?t=195202
如果还觉得突然,那你就应该去看那本白皮书了。
最后, 周五了,希望大家都能过一个轻松而愉快的周末!
这里是脚本下载:A script.zip.
By Ericky
2014.12.12 

Dexguard6.X 最新解密脚本(for Strings)

原文:http://blog.csdn.net/hk9259/article/details/44592001

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!