BlackDex32手机应用脱壳工具

BlackDex32是针对手机安装32位系统所打造的一款专业强大的脱壳工具，使用该软件来进行脱壳的时候是无需依赖Xposed、Frida、Magisk、Root等任何限制或环境，即可对已安装包括未安装的APK进行脱壳。

软件特色

一、脱壳说明

本项目针对一（落地加载）、二（内存加载）、三（指令抽取）代壳，摆脱对以往脱壳环境的困扰，几乎支持5.0以上的任何系统。并且拥有 快速、方便、成功率高 的优点。一般只需要几秒钟即可完成对已安装包括未安装应用脱壳。未安装应用脱壳时间主要花费在复制文件IO消耗上，由应用大小决定速度。已安装应用一般在数秒内即可完成脱壳。

二、脱壳文件说明：

hook_xxxx.dex hook系统api脱壳的dex，深度脱壳不修复

cookie_xxxx.dex 利用dexFile cookie脱壳的dex，深度脱壳时会修复此dex

三、脱壳原理

通过DexFile cookie进行脱壳，理论兼容art开始的所有版本。可能少数因设备而异，绝大部分是支持的。资源有限无法大量测试

四、深度脱壳

深度脱壳模式下会自主修复被抽取的方法指令，将指向其他内存块的指令回填至DEX内，解决nop问题，但是不会确保一定会有用，例如：指令需要主动调用才解密等则无法回填或者说是无效回填。深度脱壳并不包含任何解密、主动调用等操作。本功能仍然在测试阶段，可能会出现以下情况，请悉知，愿世上再无nop。

1、脱壳时间会大幅度上升，预计几分钟都十几分钟不等

2、脱壳期间有可能会出现应用闪退（遇到反检测等）

3、会增加脱壳失败几率

4、不一定能够100%还原

blackdex32脱壳教程

第一步：

首先安装软件进行脱壳

找到应用直接点一下就能脱出来了

一般手机都可以脱壳

脱壳失败另寻方法

第二步：

打开np管理器

单击安装包左下角功能

选择modex3.0

这里看情况选择，过签闪退都试一下

第三步：

该步骤可以省略直接安装看闪不闪退

找到你要修改的dex

就是blackdex提示的位置 可以自定义

修改dex后直接移动到app_dex 无需全部移动进去

移动你修改过的就行

第四步：

重中之重

查看软件lib内有没有arm64-v8a文件夹

如果没有请在assets/hook_so内删除该文件夹

如果有就不用管，然后签名安装即可

教程结束

环境要求

1、一台普通手机

2、无需Xposed

3、无需Frida

4、无需Magisk

5、无需Root

6、无需定制系统

更新日志

v3.2.0版本

支持Android12（支持安卓12）

此版本高级，最新版请手动克隆下载

此版本不一定是最新的。请使用 clone 手动编译