安卓脱壳-虚拟机

0x00 一点思路

全程是虚拟机下进程，虚拟机已经搭建好需要的所有工具（包括脱壳机，格式转换工具等），脱壳机是自动进行脱壳的，即运行脱壳机后倒入需要脱壳的文件，就等着收萝卜了。

0x01 虚拟机获取及配置

虚拟机下载地址（配置好的虚拟机）：http://gofile.me/4rrTc/ZlkqddEht
初始化配置为：4核CPU，8G内存，100G硬盘。
如果机器带不动，可以自行降低配置，但是由于内置安卓虚拟机的内存为2G，所以不建议把内存降低到4G以下。

开启虚拟化：

虚拟化开启

补充说明：
虚拟机内置安装了jdk环境，版本为1.8版本。
桌面\platform-tools文件夹里面有adb等常用工具，未添加在环境变量中，需要自己cd到该目录运行。
桌面有android killer工具文件夹。
C:\android studio 为android studio安装目录，如没有必要没必要去动那个文件夹。
C:\sdk\adt-bundle 为模拟器主要目录，C:\sdk\adt-bundle\1\SDK Manager为启动程序。

0x02 启动安卓模拟器（AVD）

模拟器路径：C:\sdk\adt-bundle\1\SDK Manager
点击启动SDK manager之后，会启动更新的操作，这里可以忽略
点击close关闭就可以。之后点击TOOLs列表，启动manage avd。

更新

点击start-->lauch开启。

开启

模拟器开启后：

开启的模拟器

0x03 安装需要脱壳的应用（.apk）

a.可以直接拖进去安装，但是可能会造成安卓虚拟机重启，不推荐。
b.使用adb命令安装，即adb install apk路径。

0x04 脱壳操作

安装完成之后进行启动应用，稍等一段时间之后通过adb shell，进入到虚拟机目录中。应用目录为/data/data/包名。

虚拟机目录

这里我们测试的脱壳apk为com.kk.evilreceiver 我们需要cd到该目录下面。这里有个隐藏目录为.jiagu，直接ls是看不到的，需要ls –all。

com.kk.evilreceiver下目录

然后继续cd 进去，同时这里需要注意，如果应用程序不运行是没有的，这个脱壳机是基于内存中dump dex原理。这里有一个classes.dex_1873008.dex文件，说明脱壳成功了。（如果没有后缀为数字的即脱壳失败）

.jiagu下目录，脱壳成功

0x05 文件导出

需要退出至虚拟机操作pull:
C:\Users\admin\Desktop\platform-tools>adb pull /data/data/com.kk.evilreceiver/.jiagu/classes.dex_1873008.dex
此时将classes.dex_1873008.dex文件导出到platform-tools文件夹下：

导出文件

0x06 格式转换

用C:\Users\admin\Desktop\AndroidKiller\bin中dex2jar将dex转换成jar文件
指令：d2j-dex2jar.bat C:\Users\admin\Desktop\platform-tools\classes.dex_1873008.dex

格式转换

文件存储在C:\Users\admin\Desktop\AndroidKiller\bin\dex2jar

.jar文件

用C:\Users\admin\Desktop\AndroidKiller\bin\jd-gui下jd-gui.exe打开.jar文件：

jd-gui.exe打开.jar文件.png