1. Обзор dumpDex

dumpDex: подключаемый модуль оболочки Android с открытым исходным кодом, требующий поддержки xposed. Может использоваться для удаления большинства ракушек, имеющихся в настоящее время на рынке. (360 Reinforcement, Tencent Legu, Bangbang Reinforcement и Baidu Reinforcement можно снять без скорлупы)

Поддерживает большинство мобильных телефонов в среде xposed, но пока не поддерживает симуляторы.

Адрес Github: https://github.com/WrBug/dumpDex, вы можете напрямую загрузить APK-версию релиза или самостоятельно скомпилировать и упаковать его в APK и установить на свой мобильный телефон.

2. Как использовать:

Установите плагин, перезагрузите телефон, откройте усиленный апк и распакованный декс окажется в папке /data/data/соответствующий путь пакета/дамп

3. Принцип обстрела:

1. Определите, имеет ли работающее в данный момент приложение поддерживаемую оболочку шифрования в соответствии с именем класса (усиление 360, шифрование Ai, усиление Bangbang, усиление Tencent, усиление Baidu);

2. Если существует поддерживаемая оболочка шифрования, в зависимости от версии телефона Android будут выполняться различные обработки. В телефонах Android 8.0 и выше используется метод NDK, а в телефонах других более низких версий используется метод Hook;

3. Метод перехвата, в основном через метод newApplication() класса Hook Instrumentation и метод loadClass() класса ClassLoader, для получения данных dex, в котором находится приложение или действие;

4. Экспортируйте эти данные в файл dex в подпапке дампа по пути, по которому находится приложение.

Ссылка: https://blog.csdn.net/cui_yonghua/article/details/126695502.