DexHunter 项目使用教程

1. 项目的目录结构及介绍

DexHunter 项目的目录结构如下：

DexHunter/
├── art/
├── dalvik/
├── demo.mp4
├── dexname
├── image.7z.001
├── image.7z.002
├── image.7z.003
├── LICENSE.md
├── README.md
├── slide.pptx
└── test.apk

目录介绍：

• art/: 包含修改后的 ART 运行时源代码。
• dalvik/: 包含修改后的 DVM 运行时源代码。
• demo.mp4: 演示视频，展示了如何使用 DexHunter 解包一个加固的应用。
• dexname: 配置文件，用于指定解包的特征字符串和目标应用的数据路径。
• image.7z.001, image.7z.002, image.7z.003: 系统镜像文件，用于演示视频中的解包过程。
• LICENSE.md: 项目的许可证文件，采用 Apache-2.0 许可证。
• README.md: 项目的说明文档，介绍了项目的基本信息和使用方法。
• slide.pptx: HITCON 2015 的演示文稿，详细介绍了 DexHunter 的设计和实现。
• test.apk: 演示视频中使用的示例 APK 文件。

2. 项目的启动文件介绍

DexHunter 项目没有明确的“启动文件”，因为它是一个工具项目，主要通过修改 Android 运行时（ART 或 DVM）来实现解包功能。用户需要将修改后的运行时代码集成到 Android 源码中，并按照配置文件的指示进行操作。

主要启动步骤：

1. 修改 Android 运行时：将 art/ 或 dalvik/ 目录中的代码替换到 Android 源码中对应的位置（如 Android 4.4.3 版本）。
2. 配置 dexname 文件：在 dexname 文件中指定特征字符串和目标应用的数据路径。
3. 启动目标应用：将 dexname 文件推送到手机的 /data/ 目录，然后启动目标应用。
4. 查看日志：使用 logcat 查看日志，确认解包过程是否完成。

3. 项目的配置文件介绍

dexname 配置文件

dexname 文件是 DexHunter 的核心配置文件，包含以下内容：

特征字符串
目标应用的数据路径

示例：

/data/app/com.test.test.apk
/data/data/com.test.test/

配置文件说明：

• 特征字符串：用于触发解包过程的关键字符串，可能会随着加固服务的演化而变化。
• 目标应用的数据路径：指定目标应用的数据目录，解包后的 whole.dex 文件将生成在该目录下。

注意事项：

• 特征字符串非常重要，如果错误，解包过程将无法触发。
• 配置文件的行尾应为 Unix/Linux 风格。

通过以上步骤，您可以成功使用 DexHunter 解包加固的 Android 应用。