本文最后更新于 158 天前，其中的信息可能已经有所发展或是发生改变。
教程只有java层，没有so的，想去签可以用mt一键去签
1.应用重签名后，卡首屏进不去，签名校验肯定是在初始化阶段完成的。直接上jadx反编译，找出入口类是com.shuqi.controller.app.ShuqiApplicationShellApp
2.进入后没看到校验方法，但是有一个地方调用了父类方法，传进去一个int，两个str，一个布尔值。找到接收对应参数的方法，发现传入的str是委托类，就是com.shuqi.controller.app.ShuqiApplicationShellLike
3.打开委托类ShuqiApplicationShellLike，这里new了一个shuqiapplicationshell给shellappllication，随后调用了oncreat方法
4.来到ShuqiApplicationShell，这里又调用了父类的oncreat方法，点进去
5.在这里，通过反射调用了shuqilauncher的init方法，进入shuqilauncher类
6.发现这里的init方法new了三个类，分别进入查看，d类当中又new了一个类，叫checksigtask，那么目标很明显了，进入类，发现checkSigAsyn方法在做签名校验，右键方法复制为frida片段，清空方法就能进去了
