3.Android手动脱壳参考资料

本文只做收集索引
最终是找到dex的内存地址，运行代码dump出来

static main(void)
    {
        auto fp, begin, end, dexbyte;
        fp = fopen("/Users/lahm/Desktop/dump.dex", "wb"); //打开或创建一个文件
        //fp = fopen(“F:\\dump.dex”, “wb”);//for win
        begin =  R0;              //dex基址
        end = begin + R1;            //dex基址 + dex文件大小
        for ( dexbyte = begin; dexbyte < end;dexbyte ++ )
        {
            fputc(Byte(dexbyte), fp);     //按字节将其dump到本地文件中
        }
    }

先放上四哥的脱壳圣战系列（不过时间久远，已经不再适应现在的壳）
1.Android逆向之旅—动态方式破解apk终极篇(应对加固apk破解方式)
http://www.520monkey.com/archives/695

2.Apk脱壳圣战之—脱掉“爱加密”家的壳
http://www.520monkey.com/archives/806

3.Apk脱壳圣战之—脱掉“360加固”的壳
http://www.520monkey.com/archives/812

4.Apk脱壳圣战之—如何脱掉“梆梆加固”的保护壳
http://www.520monkey.com/archives/955

5.Android脱壳圣战之—脱掉360加固壳(破解约友神器的钻石充值功能)
http://www.520monkey.com/archives/1062