用于5.X转dex

apk_dex_shell 一个演示如何给Apk加壳的示例代码。 apk加壳实例可以用上图来说明，我们把要加固的myapk.apk放到一个dex尾部。这个dex有脱壳逻辑，程序运行时，首先运行这个脱壳dex，脱壳dex从dex尾部获取到要加密的apk的大小，然后从自己的dex中拷贝出这个myapk.apk，最后调用Android系统API运行myapk.apk。这样就算用ApkTool等逆向工具，也无法直接获得我们加固的myapk.apk。为了更高反向向不利，我们可以把脱壳逻辑用c实现放到so文件中，同时把加密的myapk.apk分段放到so文件中。为了防止特征破解，我们可以改写apk魔数。这样下来，一个简单的加固工具就完成了。 这里提供一个演示，只有最简单的把myapk.apk放到脱壳dex尾部的功能。 demo分为三个项目： DexReinforcing工具给Apk加壳的工具，可

背景知识 • 安全背景、Dex格式、Dex指令编码 攻防演进 • 各代Dex壳的特点与弱点 虚拟化设计 • DexVmp设计、安全性 改进与展望 • 流式编码、后续演进 当下常用的DexVmp虚拟保护技术,某种程度上抑制了脱壳的自动化，但是随着攻防的演进已暴露出不足之处。对现有的Dex加固方案进行革新很有必要。在该演讲中，曹阳为我们介绍了一种开创性的全新Dex保护方案，通过对字节码重新编码，自定义变长指令，而非以往的映射表形式。这种升级之后的DexVmp方案，使基于映射表完美还原代码成为历史。全新方式吸引了众多安全爱好者的目光，有助于大家的安卓防守和加固认知，达到新的水平。

dex-tools-2.1

frida_dump 1.使用dump_module Android dump_so > frida -U packagename -l dump_module.js ____ / _ | Frida 12.4.8 - A world-class dynamic instrumentation toolkit | (_| | > _ | Commands: /_/ |_| help -> Displays the help system . . . . object? -> Display information about 'object' . . . . exit/quit -> Exit . . . . . . . . More info at http:

Android反编译工具包，命令行方式，首先用解压缩软件将 apk 包里的 class.dex 解压出来 ，然后和下载的文件放在一起，运行 bat 可以的到 out目录，需要将 java 配置到 path环境变量里

　　本工具，直接在鼠标右键创建快捷菜单； 　　非常方便汉化工作者对APK或Dex文件的编译操作； 　　本工具箱集合了，当今最强悍，最犀利的APK\Dex反编译工具； 　　【注意：反编译文件名称 不能用中文，否则无法回编译。】 _______________________________________________________________________________________________ 更新特性： v.1.6.0 beta3 2011.11.23 　　1.全新 APK文件安装器 　　2.修复 签名工具 开启速度慢问题 　　3.工具包体积瘦身 50% 　　4.其他微调整 【安装：由于更新较多，请卸载掉旧版后，再安装！！！】 v.1.6.0 beta2 2011.11.21 　　1.更新 smali/baksmali 至 v1.3.0版 　　2.增强 签名方式，无需删除原签名数据 　　3.增加 APKTOOL v1.4.2版 　　4.修改 默认使用 APKTOOL 1.4.2编译，其次1.4.1到1.3.2 　　5.更新 内部处理程序版本，如：ABD、aapt、zipalign等等 　　6.其他一些调整

Apk加固之Dex保护 ，dex 加密ndk方案； Android Apk 加固之Dex文件 方案NDK 版本

apk反编译工具，2.1版本,2.0版本对于多个dex文件的apk不能直接反编译。2.1支持。使用终端（terminal）进入到该目录，运行命令：./d2j-dex2jar.sh xxx.apk

java -jar baksmali-1.3.2.jar -x android.odex java -jar smali-1.3.2.jar out -o classes.dex 你懂的。。。。