DITOR

DITOR一款强大且完全免费的脱壳工具软件，无需MT即可轻松解密被加固的App，支持安卓14系统，需配合LSPosed和Root权限使用，建议在虚拟机中运行。脱壳后，应用代码可被Jadx、GDA等常规逆向工具读取，非常适合逆向分析爱好者。

DITOR脱壳教程

1、首先，拿到一个App，第一步是先查壳(是否有加固)。查壳的工具的话，这里我选择了用Bin佬开发的MT管理器，MT管理器不单单是一个文件管理器，也是一个逆向的利器。发现App被加固了，而且是数字加固，不过是21年的数字加固，相对于现在的数字加固是比较弱的。

2、这里我选择的脱壳工具是DITOR(Version:3.5)，这是一个基于Xposed的脱壳模块，所以需要在lsp框架进行勾选才能生效。

3、进入到DITOR App。

4、脱壳的方式有四种，数字加固模式，爱加密模式，通用1，通用2，这里我使用通用1模式，并选择我们的目标App。

5、就会点击一下，就会自动帮你启动App。

6、左上角就会多一个对话框的悬浮窗，点击一下，选择一键脱壳(getDex)。

7、等待一下，就会脱完，脱完的Dex存放路径在:/data/user/0/包名/files/cookie_dump/下面。

DITOR主要功能

1、支持多种工具：解密后的代码可以被常规的逆向分析工具（如Jadx、GDA等）读取，方便进一步分析。

2、建议在虚拟机中操作：建议在虚拟机中进行操作，确保主机系统的安全。

3、需要root权限：需要设备具备root权限，以确保软件能够正常运行和执行脱壳操作。

4、适用于专业用户：特别适合从事安卓应用安全研究和逆向分析的专业人士，提供强大的分析工具和功能。

DITOR软件亮点

1、免费使用：完全免费，无需购买许可证或使用MT等其他工具，适合预算有限的用户。

2、支持最新系统：支持安卓14系统，确保用户可以使用最新版本的操作系统。

3、动态解密功能：能够动态解密（脱壳）被加固保护的应用程序，使其代码可被常规逆向分析工具读取。

DITOR软件优势

1、兼容性改进：将empty.jar文件属性设置为只读，解决了在Android 14及以上系统中运行时的兼容性问题。

2、高兼容性：是少数能有效支持Android 14+系统的脱壳工具之一，适用于最新版本的安卓应用。

3、无需MT：不需要使用MT等其他脱壳工具，简化了操作流程。