小编点评

## Youpk 代码构建 1. 获取代码: ``` git clone -r youlor/unpacker2.git cd unpacker2 ``` 2. 执行代码: ``` adb reboot bootloader3 sh flash-all.sh4 install NCSearch adb shell dumpsys window | grep mCurrentFocus 获取包名 com.ninemax.ncsearchnew6 ``` 3. 获取包名: ``` adb shell \"echo com.ninemax.ncsearchnew >> /data/local/tmp/unpacker.config\"7 ``` 4. 重新启动app: ``` adb shell \"echo com.ninemax.ncsearchnew >> /data/local/tmp/unpacker.config\"7 ``` 5. 每十秒触发一次脱壳: ``` ./unpacker & ``` 6. 每个脱完的dex文件将不再增长8: ``` adb pull /data/data/com.ninemax.ncsearchnew/unpacker ``` 7. 使用 Jadx 修复dex文件: ``` java -jar dexfixer.jar ./unpacker ./out ``` 8. 打开修复后的 dex 文件，可以看到函数体已修复完毕。

正文

1. 拉去youpk 代码或镜像，自行编译构建

youpk 代码地址 https://github.com/youlor/unpacker

2. 执行 adb reboot bootloader

3. 执行 sh flash-all.sh

4. 安装NCSearch，并启动app

5. 执行adb shell dumpsys window | grep mCurrentFocus 获取包名 com.ninemax.ncsearchnew

6. 执行以下命令，告诉youpk脱哪个进程

adb shell "echo com.ninemax.ncsearchnew >> /data/local/tmp/unpacker.config"

7. 重新启动app，每十秒会触发一次脱壳，脱完毕的dex将不再增长

8. adb pull /data/data/com.ninemax.ncsearchnew/unpacker 将脱下来的文件拉取到本地，

dex位未修复的dex文件， method目录下的bin文件为函数体数据

9. 执行java -jar dexfixer.jar ./unpacker ./out, 在out目录下会生产修复后的dex文件，

10. 用jadx打开dex，可以看到函数体都被修复完毕

参考：
https://blog.csdn.net/cui_yonghua/article/details/126694457