DITOR

DITOR是一款基于Xposed框架的脱壳工具，平时用MT管理器检测到加固后，直接在这里就可以一键脱壳。各种不同加固模式都有，比如通用1、2，还有360、爱加密等，都能对付。脱壳后的dex文件会自动保存到/data/user/0/包名/files/cookie_dump/路径，方便用Jadx或GDA这些逆向工具分析。对于喜欢捣鼓安卓逆向的用户来说比较实用，悬浮窗会显示脱壳过程，查找起来也方便。平时批量处理多个应用也可以，不过一般用不到那么多次。

DITOR亮点

1.采用独创脱壳技术，快速识别并处理各类加壳应用，实现高效脱壳

2.支持批量处理，可同时操作多个应用，大幅提升工作效率

3.提供文件内容管理功能，便于用户查看与处理各类信息

4.支持悬浮窗设置，详细记录脱壳过程及地址信息

DITOR特点

1、脱壳前准备

先拿MT管理器检测下目标App是否加固，像2021年的数字加固就属于较弱防护，具备动手脱壳的条件。

2、环境配置

DITOR基于Xposed框架，得在LSPosed里启用并勾选模块才生效，然后启动应用进入主界面配参数。

3、模式选择

通用1脱壳模式兼容性不错，适合大多数内存加载型Dex，选好目标App点击启动就能自动拉起来。

4、一键提取

App启动后左上角会出现悬浮窗，点开后选“一键脱壳(getDex)”，等一会儿原始Dex文件就存到/data/user/0/包名/files/cookie_dump/，方便反编译。

5、批量操作

支持同时处理多个应用，省时省力，还带文件内容管理功能，能直接查看和整理各类信息。

6、安全隐私

脱壳过程有悬浮窗记录地址详情，一键清理功能实用，隐私保护妥妥的，用起来放心。

DITOR特色

1.支持360加固、爱加密模式，并配备通用模式1与通用模式2

2.这些模式可适配不同类型的应用加固技术，无论是常见的数字加固，

3.还是其他复杂的加密方式，均能有效应对，满足多元脱壳需求

4.具备动态解密被加固保护应用的能力，脱壳后代码可被Jadx、GDA等常规逆向工具读取，

5.方便用户进一步分析应用内部逻辑、结构及功能实现，为安卓逆向工程提供有力支持

Ditor怎么用?

1.获取App后，使用MT管理器检测是否加固发现其采用2021年版数字加固，属较弱防护，具备脱壳可行性

2.选用DITOR(v3.5)作为脱壳工具，该工具基于Xposed框架，需在LSPosed中启用并勾选模块方可生效

3.启动DITOR应用，进入主界面准备配置脱壳参数，确保目标App环境已就绪

4.选择“通用1”脱壳模式，兼容性强，适用于多数内存加载型Dex，随后选定目标App

5.点击启动按钮，DITOR将自动拉起目标应用，为后续内存Hook与Dex提取做准备

6.App启动后，左上角出现悬浮窗，点击后选择“一键脱壳(getDex)”，触发内存Dex导出流程

7.等待片刻完成脱壳，原始Dex文件将保存至路径：/data/user/0/包名/files/cookie_dump/，可供反编译分析

DITOR优势

1.一键高效脱壳：简化复杂流程，数分钟内完成单应用或批量脱壳任务，显著缩短处理时间

2.广泛设备兼容：适配主流手机型号、虚拟机及模拟器环境，无需特定硬件支持，使用门槛低

3.文件安全防护：脱壳文件采用加密存储机制，强化数据管理安全性，避免敏感信息泄露风险

小编点评

DITOR是一款安卓脱壳工具。它支持多种加固模式，像360加固、爱加密都能搞定，一键脱壳特别快，还能批量处理。脱壳后的代码可以直接用Jadx等工具分析，很方便。文件会加密存储，安全放心。如果你搞逆向，肯定用得着，赶紧去试试吧。