Une bibliothèque d'analyse Dex pour trouver des classes et des méthodes obscurcies lors de l'exécution.
Dexplore est une bibliothèque Java conçue pour analyser et trouver des classes et méthodes obscurcies. La bibliothèque peut localiser automatiquement les classes et méthodes obscurcies basées sur des requêtes spécifiques, permettant aux développeurs de créer des applications portables, telles que des modules Xposed, pour toute base de code obscurcie.
De plus, Dexplore propose un outil de ligne de commande qui offre la capacité d'effectuer une analyse statique et une décompilation des applications. L'outil est également capable d'extraire des fichiers et des ressources de classe spécifiques, ce qui entraîne un processus plus rapide et moins intensif en ressources.
Types pris en charge: APK, DEX, ODEX, OAT, ZIP.
Entrées prises en charge: chemin de fichier, tampon d'octet (en mémoire dex).
Veuillez vérifier la dernière version de Dexplore à partir de la page de version.
Dépendance de la bibliothèque
repositories {
mavenCentral()
}
dependencies {
implementation ' io.github.neonorbit:dexplore:1.4.5 '
}Outil de ligne de commande pour l'analyse statique et la décompilation des applications
java -jar Dexplore.jar --help Un échantillon pour le module Xposed.
Veuillez vous référer à la page Wiki pour une explication détaillée.
public class XposedModule implements IXposedHookLoadPackage {
@ Override
public void handleLoadPackage ( XC_LoadPackage . LoadPackageParam lpparam ) {
if (! lpparam . packageName . equals ( "com.example.app" )) return ;
// Create a class filter to find your target class
ClassFilter classFilter = new ClassFilter . Builder ()
. setReferenceTypes ( ReferenceTypes . STRINGS_ONLY )
. setReferenceFilter ( pool ->
pool . contains ( "a unique string inside the class" )
). build ();
// Create a method filter to find your target method from the class
MethodFilter methodFilter = new MethodFilter . Builder ()
. setReferenceTypes ( ReferenceTypes . STRINGS_ONLY )
. setReferenceFilter ( pool ->
pool . contains ( "a unique string inside the method" )
). setParamSize ( 2 ) // suppose it has 3 parameters
. setModifiers ( Modifier . PUBLIC ) // and it's a public method
. build ();
// Load the base apk into Dexplore
Dexplore dexplore = DexFactory . load ( lpparam . appInfo . sourceDir );
// Perform a dex search
MethodData result = dexplore . findMethod ( classFilter , methodFilter );
// Load the actual method
Method method = result . loadMethod ( lpparam . classLoader );
// Hook with Xposed
XposedBridge . hookMethod ( method , XC_MethodReplacement . returnConstant ( true ));
// ------------------ Extra ------------------
// Please don't forget to save the result in Preferences.
preferences . edit ()
. putString ( "targetMethod" , result . serialize ()) // serialize and save the result
. putLong ( "appVersion" , pkgInfo . getLongVersionCode ()) // version code (NOT version name)
. apply ();
// Use the saved result until the app LongVersionCode changes.
String saved = preferences . getString ( "targetMethod" , null );
MethodData retrieved = MethodData . deserialize ( saved ); // Deserialize
// Please refer to the wiki page for a detailed explanation.
}
} Pour l'aide: xda-thread
Des exemples de projets peuvent être trouvés sur le thread XDA.
Copyright (C) 2022 NeonOrbit
Licensed under the Apache License, Version 2.0 (the "License");
you may not use this file except in compliance with the License.
You may obtain a copy of the License at
http://www.apache.org/licenses/LICENSE-2.0
Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an "AS IS" BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License.