腾讯安全ApkPecker上线DEX-VMP自动化脱壳服务

 近日，腾讯安全科恩实验室ApkPecker上线了自动化脱壳服务，帮助安全人员更好地进行安全审计。经过大规模测试结果显示， ApkPecker的脱壳成功率超过了85%。

移动应用脱壳是移动应用逆向及恶意应用分析最基本的操作，主要为在移动应用安全审计和病毒分析的过程中，帮助安全人员脱掉应用的壳代码，从而去分析其关键代码。移动应用脱壳有助于开发者及时发现应用开发代码本身存在的安全问题以及审查发现恶意行为。企业尤其是规模较大的企业经常需要采用第三方供应链提供的应用安全开发及加固服务，安全人员需要对其安全性进行校验，移动应用脱壳就是其中的必经步骤。

常规而言，安全人员一般采用手动方式进行脱壳，一是受制于安全研究人员本身水平的高低，二是其中有大量重复性工作，耗费企业安全人力。而市面上现有的自动脱壳工具不能解决DEX虚拟化的加固方案，并且厂商自定义的解释器会定期更换Opcod