前言
Android APK加壳已经非常普遍了，Android逆向的难度提高了，因为首先要脱壳。脱壳虽然有些复杂，但还是有现成的工具，一步一步做下来，终究还是可以成功的。这里就来演示一个脱壳过程吧。
一、环境搭建
1.Android模拟器
脱壳需要用到的工具，对Android系统是有要求的：需要root权限、版本不能高于Android8.0。这样的真机现在已经很难找到了，还是模拟器方便一些。
这里使用的是雷电模拟器，需要注意的是，安装完成之后，默认的那个系统是Android9.0 64位，是不能用的，需要在多开器中创建一个低版本的，然后运行这个系统：
2、XPOSED
需要安装XPOSED installer，这个很容易获取到，我就不贴链接了。
在XPOSED installer中，点击“安装/更新”，按提示授予root权限，确保框架是激活状态：
3、反射大师
这个就是脱壳会用到的工具了，也比较容易获取，就不贴链接了。
安装之后，需要在上一步安装的XPOSED installer中激活反射大师模块。
先点击左上角：
点击“模块”
勾选“反射大师”，然后重启模拟器：
二、脱壳步骤
使用MT管理器的安装包提取功能，可以看到这个apk是使用的哪种壳，可以看到这个apk使用的是爱加密企业版：
3、脱壳
前面都是准备工作，到这里就开始进入重点：
运行反射大师，点击待脱壳的apk：
点击选择这个软件：
点击“打开”：
打开后点击芒星：
点击“当前ACTIVITY”：
长按“写出DEX”：
点击“确定”：
处理成功，写出8个dex：
写出的dex传到PC上，用JADX-GUI打开，就可以看到java代码了，脱壳完成：
总结
脱壳只是第一步，后面还有修改、调试、回编译，工作量虽然都很大，但一定很精彩，我也会继续把整个过程，包括遇到的坑是怎么填的，都分享出来，希望对大家有所帮助
