声明：本文仅供学习交流使用，所涉及的APP破解版不提供下载渠道。所涉及的技术请勿用于非法活动，否则所带来的一切后果自负。
使用工具
https://www.123pan.com/s/y2B0Vv-Lh7W3.html
● MT管理器
● NP管理器
● 脱壳机
下载地址
软件界面
打开软件就是经典的arm弹窗
69845df3d30ac36166186919d0fae0e9.png (101.72 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
脱壳修复
脱壳
脱壳就不细说了，还是很容易的，脱壳机网上一抓一大把
3091a6b35dae1e923534182b517b2e07.png (99.67 KB, 下载次数: 0)
下载附件
2024-8-10 05:09 上传
修复dex
全选脱壳后的dex
6c4ad1abc16a2910b4631930a27d4313.png (104.48 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
选择修复
a635e0dc4ec1f2fb383dbebe58158d67.png (39.97 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
修复下头部就可以，MT管理器也可以修复
f00877cbbaae8d97f9edb5b79d4b33ce.png (26.49 KB, 下载次数: 0)
下载附件
2024-8-10 03:34 上传
添加dex到apk
需套把修复后的dex添加到apk中
23740bcdf3a11702356c3ff8a359c222.png (111.81 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
已将修复后的dex添加到apk中
3d02e8f22f711f1306c90b83e54d1f00.png (131.85 KB, 下载次数: 0)
下载附件
2024-8-10 03:32 上传
替换原入口
代码中搜索APPNAME
0f254edf0ca83754100f6ca1a90fe25b.png (64.5 KB, 下载次数: 0)
下载附件
2024-8-10 03:32 上传
找到类H
c9ee2880b9ee07b6168c426fa88b98fd.png (76.51 KB, 下载次数: 0)
下载附件
2024-8-10 03:34 上传
com.tencent.qnet.global.QnetApplication就是原入口Application实例
1e75fdeeae8b03b372d1952ddb34dc9d.png (145.79 KB, 下载次数: 0)
下载附件
2024-8-10 03:32 上传
找到AndroidManifest.xml文件
acbe9f7d7c6149bce976ff0e7d91f682.png (112.99 KB, 下载次数: 0)
下载附件
2024-8-10 03:34 上传
查找application节点android:name="入口Application"
删除加固特征android:appComponentFactory
63c81c6f65338fb1c8a342e201fdaa1e.png (181.1 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
替换为原来的入口
d66b56ca25267c251d0f836c74b70194.png (142.27 KB, 下载次数: 0)
下载附件
2024-8-10 03:34 上传
删除加固残留特征文件
删除后就没有arm弹窗了
a6a8b26e0b793cfe468e65f3fc2070f4.png (172.05 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
删除assets目录下meta-data文件夹和classes0.jar加固特征文件
0567036d284a8d38779bdf70819ae27a.png (152.13 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
依次在所有的lib子目录下查找加固特征并删除
01376645677a92595a6177b427fdad9c.png (71.13 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
删除libSecShell.so
128b5d6db15dd0880ea11a790854cbfe.png (63.23 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
签名apk
签名apk,不签名无法安装
a2858565e6ca5af6b0009401498851a0.png (42.23 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
去除加固完成了，不显示加固
dce8d1a5c3cdb3345d697da6b11429d9.png (87.99 KB, 下载次数: 0)
下载附件
2024-8-10 05:19 上传
安装验证脱修成功
打开后就只有原来app的弹窗了
f0366a77697d6ed5660f83c1915246b6.png (43.82 KB, 下载次数: 0)
下载附件
2024-8-10 04:01 上传
到这一步基本已经完成arm类弹窗的破解，以下为拓展知识
去除原APP弹窗
回到dex中搜索MainActivity,然后转Java代码分析找到如下两个弹窗：
6b7171720bf988321e7cbe7aa269c7e5.png (48.57 KB, 下载次数: 0)
下载附件
2024-8-10 04:28 上传
更新类弹窗
showCheckVersionDialog平常强制版本更新
18ff911a66f1bc9ab02eea73f79f6fbb.png (43.16 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
公告弹窗
showNormalDialog
e99b5ffbd564f8257ee572d81ff46dd2.png (49.68 KB, 下载次数: 0)
下载附件
2024-8-10 03:34 上传
导航查找定位方法
导航搜索show
5b70ae4710feb268291bdbe221dd4192.png (33.89 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
删除show调用
删除builder.show方法的调用
70c0294163705b5051c83dfb4f8c3208.png (186.37 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
删除builder.show方法的调用
20ea28e6eba526146d4ef6b76ce93dd5.png (150.75 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
重新反编译验证下修改结果，show方法没有了
4356c2e4b3ee813411d75a8150a01568.png (38.56 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
14dab8d37b4bb41676d45ff3e087fc34.png (48.1 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
保存代码
保存修改后的代码，签名apk文件
9ab4ecb452d829fa55197331dfa36810.png (87.37 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
验证弹窗
安装打开就没有弹窗了
6d05c7657341f73e38eb5608d1136fd9.png (38.52 KB, 下载次数: 0)
下载附件
2024-8-10 03:33 上传
