百度脱壳的一点尝试--人肉修复

最新推荐文章于 2021-11-02 16:07:46 发布

Ericky_

最新推荐文章于 2021-11-02 16:07:46 发布

阅读量1w

点赞数 3

CC 4.0 BY-SA版权

分类专栏： Android 文章标签：百度 apk脱壳逆向分析人肉修复百度脱壳

本文链接：https://blog.youkuaiyun.com/hk9259/article/details/47429285

本文介绍了作者在尝试脱壳百度apk过程中遇到的问题和解决方案，包括加壳前后对比、使用IDA远程调试的尝试以及采用DD大法进行内存dump。在DD大法中，作者详细讲述了如何修复dex头中的关键数据，包括offset和DataItem，以及在修复过程中遇到的挑战和难点，如onCreate函数的insns[]抹除问题。

前言

最近把研究dex的脱壳，顺便又是再次熟悉了一下dex的标准格式以及dex被解析后在内存中所存在的格式。自己上官网加了一个壳子，发现跑不起来。于是求助几个基友，最后样本是海总给的apk，很全面，带有Activity、Application、BroadcastReceiver、ContentProvider、以及Service。

0x1 加壳前后对比

这里写图片描述

加固后的文件列表变化:
新增一个so文件以及一个jar包：
libbaiduprotect.so
baiduprotect.jar
修改:
META-INF文件夹
AndroidManifest.xml
Classes.dex

0x2 IDA尝试

用IDA来远程调试，直接跑挂了。看来有反调试。
从壳入口Java层找到如下语句：

 static {
        if(!Debug.isDebuggerConnected()) {
            String v0 = Build.CPU_ABI;
            if(v0 != null && (v0.startsWith("x86"))) {
                StubApplication.loadX86Library();