目录

前言

一、环境搭建

1.Android模拟器

 2、XPOSED

 3、反射大师

二、脱壳步骤

1、安装目标apk

2、查壳

3、脱壳

总结

Android APK加壳已经非常普遍了，Android逆向的难度提高了，因为首先要脱壳。脱壳虽然有些复杂，但还是有现成的工具，一步一步做下来，终究还是可以成功的。这里就来演示一个脱壳过程吧。

脱壳需要用到的工具，对Android系统是有要求的：需要root权限、版本不能高于Android8.0。这样的真机现在已经很难找到了，还是模拟器方便一些。

这里使用的是雷电模拟器，需要注意的是，安装完成之后，默认的那个系统是Android9.0 64位，是不能用的，需要在多开器中创建一个低版本的，然后运行这个系统：

需要安装XPOSED installer，这个很容易获取到，我就不贴链接了。

在XPOSED installer中，点击“安装/更新”，按提示授予root权限，确保框架是激活状态：

这个就是脱壳会用到的工具了，也比较容易获取，就不贴链接了。

安装之后，需要在上一步安装的XPOSED installer中激活反射大师模块。

先点击左上角：

点击“模块”

勾选“反射大师”，然后重启模拟器： 

使用MT管理器的安装包提取功能，可以看到这个apk是使用的哪种壳，可以看到这个apk使用的是爱加密企业版：

前面都是准备工作，到这里就开始进入重点：

运行反射大师，点击待脱壳的apk：

点击选择这个软件：

 点击“打开”：

 打开后点击芒星：

点击“当前ACTIVITY”：

长按“写出DEX”：

 点击“确定”：

处理成功，写出8个dex：

 写出的dex传到PC上，用JADX-GUI打开，就可以看到java代码了，脱壳完成：

参考文档：

逆向工具之脱壳神器反射大师（附脱壳环境搭建、脱壳实战）  

脱壳只是第一步，后面还有修改、调试、回编译，工作量虽然都很大，但一定很精彩，我也会继续把整个过程，包括遇到的坑是怎么填的，都分享出来，希望对大家有所帮助