82eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6S2M7@1I4G2k6s2W2Q4x3V1k6h3K9i4u0@1N6h3q4D9b7i4m8H3

这是一种思路，VirtualApp原理上可以实现打开任意APK，但是不止如此。

其实还可以实现SO注入，打开的任意APK其实都包含了作者自己的SO，我们也可以在作者HOOK的dlopen点注入我们自己的SO实现SO层的hook，结合作者的b3aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6S2M7@1I4G2k6s2W2Q4x3V1k6D9k6h3N6W2L8X3c8Q4c8e0S2Q4b7V1k6Q4z5e0W2Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0g2Q4b7U0N6Q4b7e0g2Q4c8e0N6Q4b7e0S2Q4z5p5u0Q4c8e0g2Q4b7f1g2Q4z5f1g2Q4c8e0N6Q4z5p5g2Q4b7U0m8v1j5i4k6S2i4@1f1#2i4@1t1I4i4K6R3J5i4@1f1%4i4K6W2m8i4K6R3@1d9p5!0a6d9#2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4q4!0n7b7W2)9^5c8g2!0q4z5q4)9^5x3q4)9^5b7#2!0q4z5q4!0n7c8g2!0n7c8g2!0q4y4g2)9^5z5q4!0n7x3q4!0q4y4W2)9&6y4g2!0n7y4q4!0q4y4q4!0n7z5q4!0m8b7g2!0q4y4W2)9^5c8g2!0m8y4#2!0q4y4g2)9^5z5q4!0n7y4W2!0q4y4g2)9&6x3q4!0m8c8W2!0q4y4g2)9^5b7g2!0m8z5p5q4b7d9#2!0q4y4#2)9&6b7g2)9^5y4q4!0q4y4W2)9&6y4g2)9^5z5q4!0q4y4W2)9&6c8g2)9&6b7#2!0q4x3#2)9^5x3q4)9^5x3R3`.`.

内存dump? 当然可以。

脱壳? 也没问题。

其实我很想秀代码的，但是我也研究的不深入，只有简单的demo，第一次发帖，先占个坑，有空慢慢聊这个有意思的事情。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课