最详细的Youpk实战脱壳-某交友app

陈家公子

免责声明

以下内容仅用于逆向学习和技术验证，如果侵犯了利益，请联系我删除。
硬件准备
参考：https://github.com/Youlor/Youpk
目前 Youpk 只支持 pixel 1代。所以必须需要 pixel 1代手机，而且需要刷入对应的系统。



这个淘宝就能解决，感谢万能的淘宝。

使用 ADB链接 pixel 手机
参考：Mac ADB 使用
使用 adb 安装轻奢 APP
adb install qingshe.apk
使用Youpk 脱壳

• 配置包名
  
• 启动 APP
  
• 从手机中提取数据
  
• 使用 dex2jar 导出jar 包
  
• 使用 jd-gui 查看 jar 包
  

配置包名
使用 adb 连接手机后输入以下命令生产配置文件 unpacker.config
adb shell "echo com.unclegroup.app >> /data/local/tmp/unpacker.config"
com.unclegroup.app 就是轻奢的包名。
配置后，可以在shell 中看到。



启动 APP
配置完成后，在 P1 手机上正常启动 轻奢app 和平常一样。只需要等待 10s 以上。备注：有些 app 可能会散退。不过不影响。



从手机中提取数据
查看是否已经脱壳了。
在路径：/data/data/com.unclegroup.app/unpacker  com.unclegroup.app 是之前配置的包名。



下面会生成三个文件。
进入 dex 文件夹就是下面的内容。脱壳后的 dex 文件。


一般带有 base.apk 的就是壳代码。
这个 app 使用 360 加固的。解密后就可以看到 360 的内容。

手机中提取数据
使用 adb 从 手机中提取代码。
我这里把整个 unpacker 文件夹都提取到 mac 中。

#         手机中的路径                                        mac 中的路径adb pull /data/data/com.unclegroup.app/unpacker/   unpacker
使用 dex2jar 导出 jar 包
dex2jar 安装请参考


将 上面的四个 dex 复制到 dex2jar 文件夹下面。
然后使用命令进行转换，转换后得到 jar 文件。
./d2j-dex2jar.sh _data_data_com.unclegroup.app_.jiagu_classes.dex_classes2.dex_6765160.dex

使用 jd-gui 查看 jar 包
上面说过，轻奢是使用 360 加固的。下面进行验证。
使用 jd-gui 打开转换后的 _data_app_com.unclegroup.app-1_base.apk_6899100-dex2jar.jar 文件。



真正的 APP 源码在 6765160 这个 jar 文件中



脱壳后拿到源码可以干啥呢？

• 使用 hook 破解 VIP，免费看各个小姐姐的微信。
  
• 这个 APP 是必须要充值才能给小姐姐发消息的，脱壳后，拿到源码就可以模拟出这个操作了
  
• 这个 app 请求用户列表还有用户信息，是有签名算法的。有源码之后，轻松就能得到 md5 的算法了。
  
• 其他 等等。
  

其他参考：
破解某交(y)友(p)app的VIP&&半自动im机器人
https://cloud.tencent.com/developer/article/1671501

Youpk 爱加密脱壳 和 梆梆脱壳实战
https://www.jianshu.com/p/07cbe154879b

豪雅

厉害