android脱二代壳和原理分析

最新推荐文章于 2023-06-18 05:00:00 发布

esabeny

最新推荐文章于 2023-06-18 05:00:00 发布

阅读量401

点赞数

分类专栏： android逆向

本文链接：https://blog.youkuaiyun.com/esabeny/article/details/113119029

版权

android逆向专栏收录该内容

15 篇文章

订阅专栏

0. 何为2代壳

内存中函数调用的时候解密加载，不调用的时候，为空函数
那么怎么解决呢，主动调用

1.工具

https://github.com/hanbinglengyue/FART

2.源码分析文章

https://bbs.pediy.com/thread-263401.htm

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

esabeny

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

聊聊Android软件壳

武天旭的博客

03-19

1414

APKID是一款专门用来识别APK文件特征的开源工具，它使用Python脚本配合yara规则，实现了APK编译器识别规则与常见的软件壳特征识别规则，支持快速识别APK的软件壳信息，准确率高且易扩展。截止现在仍在不断更新。

WPA Supplicant 在 Android中的原理、用法与实现及问题排查

最新发布

xhxh510573522125的博客

09-19

1964

其中 `-Dnl80211` 指定了内核模块 `nl80211` 作为驱动接口，`-i wlan0` 指定了 Wi-Fi 接口名称，`-c` 参数指定了配置文件路径。2. **Wi-Fi (wlan0)**：由 Wi-Fi 驱动和 `wpa_supplicant` 共同管理，驱动位于 `drivers/net/wireless`，`wpa_supplicant` 位于 `external/wpa_supplicant`。在 Android 中，`init` 进程的行为由 `/init.rc` 文件定义。

参与评论您还未登录，请先登录后发表或查看评论

android 第二代壳apk,[原创]脱壳成长之路(1)一款很老的2代壳脱壳经历

weixin_42315701的博客

05-28

650

这是一款很老的壳了(4.4直接用hook opt的dexdump无法dump出。)，花了不短的时间，终于搞定了，今天记录一下流程。先反编译，发现smali中的方法体都是Nop了。继续看Java代码，找到很可疑加载dex的地方OK，下面进入native层找答案先过一下反调试，反调试代码在initarray相关资料反调试在gnu_..._11中,通过bsdsignal反调试的代码中是判断常量为-1的时...

第二代Android壳源码-Android第二代加固（support 4.4-8.1）

zhangmiaoping23的专栏

03-21

1097

转：https://bbs.pediy.com/thread-225303.htm介绍代码放在github上：https://github.com/woxihuannisja/Bangcle第二代加固使用的是内存动态加载Dex，也就是不落地加载，可以将Dex加密放在Apk中，在内存中实现解密兼容性测试可以支持Andorid 4.4-8.1版本，目前还不能支持重写了Application类的Apk...

检测apk壳_一款二代壳的脱壳成长之路

weixin_35210775的博客

01-16

264

本文为看雪论坛优秀文章看雪论坛作者ID：GitRoy首先前排感谢我的老大，也是我的好哥们@mouse@smali。这是一款很老的壳了(4.4直接用hook opt的dexdump无法dump出。)，是老大给的成长任务，花了不短的时间，终于搞定了，今天记录一下流程。反编译先反编译，发现smali中的方法体都是Nop了。继续看Java代码，找到很可疑加载dex的地方。OK，下面进入nativ...

安卓逆向:脱壳原理分析

工宗浩生财指南针

06-18

672

注意点：1、多dex：使用脱完之后，可能会有很多dex文件。fart脱出来的dex文件会伴随着同名的txt文件。如果有想找的类名，可以grep类名到txt文件找，然后再找同名的dex。2、打开异常：可能是dex的开头魔数故障这里有解释魔数是什么。大概意思是用010Editor打开。开头是dex.035开头的。问题的出现可能是魔数没了，或者开头不是dex.035开头的,比如图里要把dex035前面的都删了。如果没有魔数的，开头全是00000000，就把别的有魔数的直接粘过来就行。

Android一二三代壳加固原理分析，代码实现ART下抽取壳。

01-12

本文将深入探讨Android一二三代壳加固原理，包括抽取壳、VMP加固以及DEX2C技术，分析其实现源码。 1. **抽取壳原理**：加固的核心是改变原本的类加载机制，抽取壳的原理就是将原始的.dex文件（包含应用代码）从...

Android应用加壳分析设计与实现

11-13

Android应用加壳技术是针对Android应用程序进行安全防护的一种手段，主要通过在原始APK上增加一层外壳，使恶意软件分析和篡改变得更加困难。随着移动应用市场的快速发展，安全问题日益突出，加壳技术成为了开发者...

第十二章软件壳（一）（Android 软件壳）

zlmm741的博客

05-17

559

文章目录软件壳Android 软件壳软件壳 Windows 平台的软件壳压缩壳着重于减小软件体积代表 UPX ASPack NSPack 不采用软件保护技术没有用于进行调试器检测的代码加密壳产品众多大多被恶意软件用来对抗杀软查杀可配合压缩壳进行多次加密，达到较高强度的加密效果保护壳比加密壳更难脱壳强调高强度的代码保护，包括对调用 API 的方法抽取、多进程保护、内存校验、反调试器与虚拟机、系统注入等代表 Armadillo ASProtect SafeGu

Android App加固原理与技术历程

Estelll的博客

05-20

1347

Table of Contents 加固技术发展历程第一代加固技术—动态加载保护流程缺陷与对抗第二代加固技术—不落地加载保护流程兼容性缺陷与对抗第三代加固技术—指令抽离保护流程兼容性缺陷与对抗第四代加固技术：指令转换/VMP 保护流程兼容性缺陷与对抗下一代加固技术—虚机源码保护保护流程对抗优势传统App加固技术，前后经历了四代技术变更，保护级别每一代都有所提升，但其固有的安全缺陷和兼容性问题始终未能得到解决。而下一代加固技术—虚机源

[KCon 2017]0827_3_陈愉鑫_第五代加固技术ARM VMP原理实现与应用

11-02

第五代加固技术ARM VMP原理实现与应用介绍了如何编写android上的vmp

一二三代壳和加壳技术分类识别

Qiled的博客

12-01

4253

文章目录1. 动态加载什么是动态加载？为什么要动态加载？2. ClassLoader修正解决手段1：反射替换成DexClassLoader解决手段2：插入DexClassLoader3. 壳史第一代壳 Dex加密第二代壳 Dex抽取与So加固第三代壳 Dex动态解密与So混淆第四代壳 arm vmp（未来）4.用加固厂商特征：5. 加壳技术发展Dex的加固技术发展so加固的种类6. 加壳技术的识别函数抽取VMPDex2C如何快速区分apk所采用的保护技术？如何区分VMP和Dex2C?7. 各种壳的解决方案

Android常见App加固厂商脱壳方法的整理

Fly20141201. 的专栏

12-11

1万+

目录简述（脱壳前学习的知识、壳的历史、脱壳方法）第一代壳第二代壳第三代壳第N代壳简述 Apk文件结构Dex文件结构壳史壳的识别 Apk文件结构 Dex文件结构壳史第一代壳 Dex加密 Dex字符串加密资源加密对抗反编译反调试自定义DexClassLoader 第二代壳 Dex抽取与So加固对抗第一代壳常见的脱壳法

FART脱壳机的使用与进阶(1)_FART的安装与使用(pixel为例)

HURUWO的技术博客

08-18

4771

FART是什么 ART环境下基于主动调用的自动化脱壳方案。 https://github.com/hanbinglengyue/FART FART的测试强度实战中，可以应对大多数的抽取型函数壳。也就是市面上大量的商业厂商使用的加密方式。包括梆梆/百度/腾讯/360等多个加密厂商提供的加密壳。可以做到不仅能正确dump出dex文件，同时也可以修复大部分的核心函数。亲测一些比较知名的apk加固之后可以正确的dump下来。当然并不是完美的，但是基于FART的思想可以改进，做到更加全面的脱壳工具。 FART

脱壳练习(1)-360加固2，3代脱壳心得简记

葱花炒蛋的博客

01-29

9451

这篇博客就记一下自己脱360加固2，3代的过程吧。毕竟作为一个android逆向入门小菜完全靠自己脱壳是不大现实，事实上也是借鉴了不少大佬们的博客，当然碰到了可遇而不可求的一代壳的话那是当然要垂死挣扎，好好搞明白，总要由简入深，在此基础当初当然是ida的动态调试了，详细请参看上篇博客脱壳练习(0)-动态调试1代脱壳因为是参照网上资料做出来的，所以就简单写下心得吧 360二代脱

android 一代壳的脱取方式及原理分析

esabeny的博客

01-25

909

何为1，2代壳 1代壳dex文件加载时落地 2代壳dex文件加载时不落地解决方式，内存dump即可 1.先上两个基于frida 脱壳的工具葫芦娃的dexDump yang大佬的dump_dex 2.这两种有什么区别呢 hluwa的是基于加载后的dex文件解析的 yang的是app在启动时，找到的hook点去脱壳的 3.hluwa dexDump原理分析，执行顺序 1.找到内存里有 “64 65 78 0a 30 ?? ?? 00"的文件 2.循环遍历，再验证这个dex是不是我们的dex文件 3.验证

Android脱壳圣战之---脱掉360加固壳(破解约火包神器的钻石充值功能)