摘要：
AndroidKiller查看此apk发现入口Activity找不到，说明此apk被加壳了。 接着查看apk反编译后的代码，发现使用的XX的乐固。 首先尝试在DEX文件加载过程中进行hook，例如hook DexFileLoader::OpenCommon。然后dump下来的dex进行分析发现所有的 阅读全文
摘要：
一代壳主要是使用dex整体加密技术，无论是使用DexClassLoader从文件中动态加载dex还是使用InMemoryDexClassloader从内存中加载dex文件，dex文件在被加载后在内存中一定是一个解密后完整的dex文件。脱壳的方法就是找到这个dex文件并dump下来，大多数一代壳为了防 阅读全文