使用Blackdex脱壳记录

已于 2022-01-27 19:49:34 修改
阅读量6.7k 收藏 4
点赞数
分类专栏： 安卓 文章标签： android
于 2022-01-27 19:42:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_52369224/article/details/122722510
版权

环境：夜神模拟器

​​​​​​项目地址

首先下载相应的apk文件

安装在模拟器中打开

选择 要脱壳的软件。

这里脱壳成功。

我们用adb从安卓模拟器中提取出来

 adb pull /storage/emulated/0/Android/data/top.niunaijun.blackdexa64/dump E:\dump

 

 得到dump下来的dex文件。

将dex文件复制到jex2jar目录下

再使用jex2jar将其反编译为jar文件

d2j-dex2jar.bat cookie1.dex

生成相应的jar文件。再去用ja-gui查看。 

爬虫逆向：脱壳工具BlackDex的详细使用
数据知道的博客
03-06 4178
BlackDex是一款针对安卓应用（APK文件）进行脱壳的工具 ，主要用于处理采用了动态加载、代码混淆等保护机制的应用，帮助逆向分析人员获取应用的真实代码逻辑。BlackDex运行在Android手机上，支持5.0～12，无需依赖任何环境任何手机都可以使用，包括模拟器。只需几秒，即可对已安装包括未安装的APK进行脱壳。BlackDex 可以在无需 Root 的情况下，直接脱壳 Android 应用的 Dex 文件。支持场景：脱壳加固应用的 Dex 文件。提取应用的代码逻辑，用于逆向分析。优点。
BlackDex：Android脱壳工具的简易指南
gitblog_00521的博客
08-08 1924
BlackDex：Android脱壳工具的简易指南 项目地址:https://gitcode.com/gh_mirrors/bl/BlackDex 项目介绍 BlackDex 是一款强大的 Android 应用脱壳工具，它彻底改变了传统脱壳方法对特定环境的依赖。该项目由 CodingGay 开发并开源在 GitHub，旨在提供一个无需复杂配置环境就能操作的解决方案。BlackDex 支持 And...
脱壳工具：BlackDex的使用详解
热门推荐
数据知道的博客
09-04 3万+
BlackDex可以当做备用的脱壳工具，如果想在未root的设备上脱壳，那么BlackDex是首选工具。
BlackDex 使用与编译教程
gitblog_00516的博客
08-08 977
BlackDex 使用与编译教程 BlackDexBlackDex: 一个Android脱壳工具，支持5.0至12版本，无需依赖任何环境，可以快速对APK文件进行脱壳处理。项目地址:https://gitcode.com/gh_mirrors/bl/BlackDex 1. 项目目录结构及介绍 在BlackDex项目的根目录下，主要包含以下几个关键文件和目录： src: 存放源代码的主要目录，...
黑 Dex：Android 反编译与混淆利器
gitblog_00092的博客
03-21 878
黑 Dex：Android 反编译与混淆利器 BlackDexBlackDex: 一个Android脱壳工具，支持5.0至12版本，无需依赖任何环境，可以快速对APK文件进行脱壳处理。项目地址:https://gitcode.com/gh_mirrors/bl/BlackDex 如果你是一名 Android 开发者，尤其是热衷于逆向工程和安全研究的话，那么你应该对 不陌生。这是一个开源的工具，...
app逆向抓包技巧：ROOT检测绕过
九月镇灵将的博客
08-02 4065
app逆向抓包技巧：ROOT检测绕过
[1197]脱壳工具dumpDex、frida_dump、BlackDex
周小董
05-20 3757
dumpDex： 一个开源的 Android 脱壳插件工具，需要xposed支持。可以用来脱掉当前市场上大部分的壳。（360加固、腾讯乐固、梆梆加固、百度加固均可脱壳）支持大多数xposed环境的手机，暂不支持模拟器github地址：https://github.com/WrBug/dumpDex，可以直接下载release的apk，也可以自行编译打包成apk安装到手机。
脱壳工具 BlackDex32 3.1.0 - Android手机脱壳利器
gitblog_09711的博客
10-17 1156
脱壳工具 BlackDex32 3.1.0 - Android手机脱壳利器 【下载地址】脱壳工具BlackDex323.1.0-Android手机脱壳利器 BlackDex32 是一款专为Android平台设计的高效脱壳工具，全面支持Android 5.0至12版本。独特之处在于其无须依赖特定环境，无论是实体手机还是模拟...
鬼哥的一次简单脱壳实例(dex)
听鬼哥说故事
09-25 8961
鬼哥的一次简单脱壳实例(dex)
【Android 脱壳】DEX壳简单实现过程分析
biyusr的专栏
07-20 995
dex壳是比较基础的壳，只是将源APK加密后放入dex文件中，在运行时进行释放。我们只需要在壳程序解密出原始的APK运行后，在内存中把dexdump下来就可以了，我们也可以用frida框架进行脱壳。httpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttps。......
BlackDex:BlackDex 是一款安卓解包（dexdump）工具，支持安卓5.0~12，无需依赖任何环境。 BlackDex 可以在任何安卓手机或模拟器上运行，几秒钟就可以解压 APK 文件
08-04
BlackDex BlackDex是一个运行在Android手机上的脱壳工具，支持5.0～12，无需依赖任何环境任何手机都可以使用，包括模拟器。只需几秒，即可对已安装包括未安装的APK进行脱壳。 项目声明 本项目并不针对任何加固，在遇到检测环境等均不处理，仅供安全领域分析用途。项目免费开源仅供学习用途、请勿用于非法用途。否则后果自负！ 脱壳说明 本项目针对一（落地加载）、二（内存加载）、三（指令抽取）代壳，摆脱对以往脱壳环境的困扰，几乎支持5.0以上的任何系统。并且拥有 快速、方便、成功率高 的优点。一般只需要几秒钟即可完成对已安装包括未安装应用脱壳。未安装应用脱壳时间主要花费在复制文件IO消耗上，由应用大小决定速度。已安装应用一般在数秒内即可完成脱壳。 脱壳文件说明 hook_xxxx.dex hook系统api脱壳的dex，深度脱壳不修复 cookie_xxxx.dex 利用dexFi
APK脱壳，获取dex失败，分享失败解决办法
weixin_42602900的博客
11-20 3384
转载于：https://blog.youkuaiyun.com/liphios/article/details/102776285 经过加固后的apk，通过dex2jar反编译： 腾讯乐固： 360加固： 从上面可以看出，经过加固后的apk，通过常规方法反编译无法获取到源码。 下载工具 脱壳工具FDex2 通过Hook ClassLoader的loadClass方法，反射调用getDex方法取得Dex(com.android.dex.Dex类对象)，在将里面的dex写出。 下载地..
记一次APP去壳破解重新打包
qq_36484670的博客
11-02 1万+
1.拿到apk包时，第一步先判断是否加壳，加的是什么壳 在手机上或者虚拟机上用MT管理器找到对应的apk包 可以看的这个包虽然说是未加固，但还有个伪百度加固，其实也就是加了百度的壳的 2.利用BlackDex32进行去壳 在手机或虚拟机上安装BlackDex32，在软件中选择你要去壳的APP(ps：要先把apk安装上，不然找不到)， 在软件中可以指定去壳后的文件存储路径，到对应位置下找到apk的包名即可找到去壳后的dex文件 3.回到MT管理器，打开脱壳的后dex与未脱壳的dex进行比较 未脱壳的：
Android逆向之frida-dexdump脱壳分析某肿瘤sign
weixin_47115747的博客
11-25 6496
Android逆向之frida-dexdump脱壳分析某肿瘤sign
记录一次成功反混淆脱壳及抓包激活app全过程
weixin_47367099的博客
10-26 2998
​ 近期接到一个需求，要对公司之前开发的一款app进行脱壳。因为该app是两年前开发的，源代码文件已经丢失，只有加壳后的apk文件，近期要查看其中一项功能的源代码，因此需要尝试进行脱壳处理，反编译后发现该app是使用某数字公司的加壳工具进行混淆加壳的。此外，该app是给特定平板使用的，需要激活码进行激活才能使用，而原激活码服务器已经停止运行，只能通过抓包修改激活码服务器地址进行激活。该文档记录了我成功脱壳抓包的全过程。
APP脱壳-安卓逆向
weixin_41259961的博客
05-07 2240
记录一下脱壳的过程。
黑盒测试常见错误类型说明及解决方法有哪些？
MXB_1220的博客
07-28 2639
在保持一个特征的描述尽可能简单的愿望中，一条消息的创作者可能只覆盖特征行为的最简单方面，而忽略了重要条件。举例来说，查询一个有8000条记录的数据库需要1个小时（天哪，我想我连10分钟都等不了），虽然说具备了查询的功能，但是实在很怀疑此项功能是否会有人使用。记住无论何时程序发生改变，都要仔细检查可能指示程序特征的每个消息，最简单的办法就是直接对更改后的屏幕进行刷新。3．如果你告诉程序不要输入回应，它必须不回应，如果它进行了回应，应该告诉开发人员嘿，看那，它不听话（可能是在忘记了继续处理另一种情况）。...
BlackDex 安装和配置指南
gitblog_07623的博客
09-13 1460
BlackDex 安装和配置指南 BlackDex BlackDex: 一个Android脱壳工具，支持5.0至12版本，无需依赖任何环境，可以快速对APK文件进行脱壳处理。 项目地址: https://gitcode.com/g...
BlackDex64脱壳文件夹在哪里
最新发布
04-03
<think>好的，用户询问的是BlackDex64脱壳后的文件夹位置。我需要先确认BlackDex64的工作原理。BlackDex通常会将脱壳后的DEX文件保存在设备的特定目录下。常见的位置包括应用的数据目录或者SD卡上的某个路径。 接下来，我应该考虑不同的Android版本和权限问题。例如，在Android 11及更高版本中，应用对公共目录的访问权限受限，可能需要使用沙箱目录。因此，用户可能需要通过文件管理器访问内部存储的特定路径，或者使用ADB命令来提取文件。 另外，不同版本的BlackDex可能在存储路径上有所不同。用户可能使用的旧版本保存路径可能和新版本不同，需要提醒他们检查应用设置或文档。如果用户找不到，可能需要指导他们如何通过文件管理器搜索或联系开发者获取支持。 还要注意用户可能对文件系统不太熟悉，所以需要给出明确的路径示例，比如/sdcard/BlackDex/或者/data/data/com.xxx.blackdex/，并建议使用具有root权限的文件管理器访问系统目录。同时，提醒用户如果没有root权限，可能无法访问某些受保护的目录，需要其他方法如ADB。 最后，需要保持回答结构清晰，分步骤说明可能的路径，并给出解决建议，确保用户能逐步排查问题。</think>BlackDex64脱壳工具生成的DEX文件存储路径如下（分步骤说明）： 1. **默认路径** - 对于未root设备： $$ \text{/sdcard/BlackDex/} $$ 或 $$ \text{/storage/emulated/0/BlackDex/} $$ - 需要**文件管理器**访问`内部存储/BlackDex`目录 2. **高版本Android适配** - Android 11+系统可能强制使用沙箱目录： $$ \text{/data/data/[应用包名]/files/BlackDex/} $$ - 需通过`adb`提取： ```bash adb shell pull /data/data/com.example.package/files/BlackDex/ ``` 3. **特殊情况路径** - 部分修改版可能存放在： $$ \text{/sdcard/Android/data/[应用包名]/files/BlackDex/} $$ 4. **验证方法** - 打开BlackDex应用 → 检查设置中的`输出目录`配置项 - 使用文件管理器全局搜索`.dex`后缀文件 5. **访问限制解决方案** - 如果提示权限不足： - 方案1：使用`MT管理器`或`Solid Explorer`等支持root权限的文件管理器 - 方案2：通过ADB命令导出文件（需开启USB调试） ```bash adb exec-out ls /sdcard/BlackDex/ ``` 注：不同版本BlackDex可能有路径差异，建议优先查看应用内设置。如仍无法定位，可尝试联系开发者获取该版本的存储路径白皮书。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值