360早期壳的脱壳步骤

最新推荐文章于 2025-04-12 22:00:31 发布
最新推荐文章于 2025-04-12 22:00:31 发布
阅读量1.7k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/WeiFengZhiMo/article/details/53742928
版权
这篇博客详细介绍了360早期壳的脱壳步骤，包括在mmap函数前后设置断点，利用JDWP转发，修改寄存器值以绕过反调试，观察栈信息并单步执行，最终成功dump Dex文件并进行后续处理。关键在于理解反调试机制并精确控制执行流程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

                                                             简略的截图和实验过程---步骤参考http://blog.youkuaiyun.com/jiangwei0910410003/article/details/51769447


 

 

  

 

G跳到mmap函数前后下断点

 

 

 

 

转发jdwp

开始启动程序一直F9

直到出现

Cancel两次：

 

最低0.47元/天 解锁文章
WeiFengZhiMo
关注
【安卓逆向】360加固-脱壳修复
YJJYXM的博客
10-08 2万+
最近花了一些时间学习逆向脱壳，这方面一直投入的时间比较少。样本经过某加固宝进行加固，这里简单记录一下脱壳过程和思路，感谢某数字公司对安全加固的无私贡献，让我有机会小小的提高一下这方面的技能。 DUMP classes.dex 打开APK包中的classes.dex看一下： 已经变成了壳代{过}{滤}理，没有一点原APK的代码。在assets中，有两个壳相关的SO： 尝试从内存中DUMP原cla...
360加固android app反编译,apk360加固脱壳
weixin_42679995的博客
05-26 3410
360加固保动态脱壳,360加固保带给我们的惊喜,360加固脱壳工具,apk360加固脱壳360 加固后的 apk,在 arm 设备上首先会将 assets 目录下的 libjiagu.so 拷贝到 files 目录下,然后通过 libjiagu.so 动态解密并加载原始 dex vcloud.163.com 要对 apk 脱壳,首先要分析 libjiagu.so 实现。而该 so 做了二进制.....
360脱壳爱加密脱壳360加固保脱壳
04-16
360脱壳爱加密脱壳360加固保脱壳工具。两种壳都可以脱
360脱壳
chencangui的专栏
11-30 1880
背景 在反编译app的时候，有时候会遇到一些加固了的app，这样子我们做竞品分析的时候，就无法使用apktool或者jadx进行反编译了，APK加固成为我们分析的障碍。360渠道作为Android应用分发的较大渠道，很多apk都使用了360加固。本文就来介绍下如何来绕过这个坑。360加固后的apk，在arm设备上首先会将assets目录下的libjiagu.so拷贝到files目录下,然后通过l...
万能脱壳工具 - 安全高效的沙盒脱壳解决方案
最新发布
gitblog_06767的博客
04-12 778
万能脱壳工具 - 安全高效的沙盒脱壳解决方案 【下载地址】万能脱壳工具-安全高效的沙盒脱壳解决方案 万能脱壳工具是一款功能强大的安全分析工具，专为深度分析恶意程序而设计。它内置虚拟机，可在沙盒环境中运行，确保系统安全不受威胁。工具支持文件拖拽和右键菜单快速查壳，内置FFI壳库并兼容自定义扩展壳库。脱壳功能采用虚拟机技术，...
360官网脱壳分析-2017-04-04
zhangmiaoping23的专栏
06-14 1038
转：http://www.52pojie.cn/thread-595960-22-1.html              网上已经有很多360的脱壳教程了，看了好多后就想自己动手调试下。感谢各位大神无私分享的文章，本菜才能顺利过掉反调。本人是初涉逆向， 水平有限，秉着学习的目的，发帖分享自己的逆向学习过程，肯定会有些错误或分析不正确的地方，欢迎大牛指正，赐教，本菜鸟
360脱壳案例
06-28
360脱壳案例
360加固保so动态脱壳
墨鱼菜鸡
12-12 295
环境及工具 手机 ：　　中兴 U887 系统版本:　 Android 2.3.5 工具 :　　 IDA pro 6.6 、0101Editor 目前so加壳有很多家，我己知的有 爱加密，梆梆，360,娜迦等 各有所长。今天把学习360的脱壳笔记记录下来与小菜共同学习，没有其它...
360加固保半自动脱壳工具使用指南
### 标题知识点：360加固保-半自动脱壳工具 #### 360加固保 360加固保是中国互联网安全公司奇虎360推出的一款应用加固服务，主要用于对安卓应用（APK文件）进行加固处理，以保护应用不被轻易反编译和破解。加固操作...
360加固保的dex脱壳方法
六桥风月IT随笔
04-10 5924
完全测试了看雪论坛的方法，发现并没有脱壳，依然无法反编译 http://bbs.pediy.com/thread-213377.htm 使用上面方法的结果是会得到16个dex文件，只有一个是与程序相关的，用jadx打开发现还是360加固的dex，所以依然没什么用。 就看下面这个方法了，我也没弄出来
Apk脱壳之—脱掉“360加固”的壳
MyselfGang的博客
10-12 7373
为了让运行中的所有进程共享系统运行时所需要的各种设置值，系统会开辟一个属性存储区域，并提供访问该内存区域的 API。3、在脱爱加密的壳的时候，给dvmDexFileOpenPartial函数下断点，来获取dex在内存的起始地址和大小，从而dump处内存中的dex数据，但是360加固并没有走这个函数，因为在给这个函数下断点的时候，他压根没走到，所以断定它内部使用了其他的函数去解析dex的，然后加载到内存中的，但是如果最后加载到内存中，那肯定要用到mmap函数，所以只要给mmap函数下断点即可。
360脱壳工具
03-06
支持360 一键脱壳dump 可以查看dex源代码 修改等 操作简单
万能脱壳工具
09-08
本工具适用于所有语言的应用程序的脱壳，方便、快捷。
360加固保-半自动脱壳工具
02-04
1、通过模拟器或手机端将360加固的apk文件进行半自动脱壳，方便研究学习作者的源码 2、内有详细说明 3、内有自动化的批处理，运行它就可以了 4、运行界面如下： D:\apktools\drizzleDumper>1drizzleDumper * daemon not running. starting it now on port 5037 * * daemon started successfully * 320 KB/s (9532 bytes in 0.029s) "请在模拟器中运行目标应用..." WARNING: linker: /data/local/tmp/drizzleDumperX86 has text relocations. This is wasting memory and is a security risk. Please fix. [>>>] This is drizzleDumper [<<>>] code by Drizzle [<<>>] 2016.05 [<<<] [*] The wait_times is 3s [*] Try to Find com.newapptest
过360_3.0_云的壳
08-12
2012最新可以过360云查杀的加密壳，可以过QVM19和20，大家可以试一试。
360加固逆向脱壳之过反调试-附件资源
03-02
360加固逆向脱壳之过反调试-附件资源
Android Security 之360脱壳
think_ycx的专栏
08-30 1029
之前用了几次，pediy的脱壳教程，这次重新用了一下。贴一下过程吧。 1. 安装对应模拟器 android studio中用avd创建模拟器，nexus6p， system image Nougat android 7.1.1 。当然用真机也可以。下载方式见参考链接。（也测试了nexus 5x + android 4.4.4 , 替换了pediy提供的system.img。） 2. 修改de...
Android脱壳圣战---360脱壳与修复
热门推荐
yxp1198287349的博客
11-23 2万+
为了方便 我们把drizzleDumper 文件名字改成了360 然后点开这个文件，右键单击，权限修改，全部勾选，保存。因为小编这边有手机 就用手机操作给大家看一下 原理都一样 模拟器的话 就是要下载一个夜神 操作都是一样。360 com.xxxx （360 com.xxxx com后面的是需要脱壳的软件包名 ）这样就脱壳出来 上面有输出目录 就在/data/local/tmp下面，看看dex。脱壳的时候记得 要把脱壳的目标软件 运行在后台。我拿夜神模拟器做讲解，减少操作命令，方便看懂。
360脱壳_之memcmp
qq_34108752的博客
10-02 533
auto fp,addr_start,addr_now,size,addr_end; addr_start = 0x62509000; size = 0x6A7968; addr_end = addr_start+size; fp=fopen(“C:\dump.dex”,“wb”); for(addr_now = addr_start;addr_now<addr_start+size;add...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值