Android app加壳原理分析及壳程序编写

Android应用程序加壳是一种保护机制，通过在原始APK文件的外部添加额外的层（壳），使得攻击者更难分析、修改或破解应用程序。这些壳通常包含一些技术手段，旨在防御逆向工程和破解行为。以下是一些常见的Android应用程序加壳原理：

1. 代码加密/混淆：

   • 使用加密算法对DEX文件中的代码进行加密，防止简单的反编译。
   • 利用代码混淆工具，重命名类、方法、变量名，增加代码的复杂性，使得反编译变得更加困难。

2. 动态加载：

   • 将应用程序的核心逻辑延迟到运行时加载，通过动态加载DEX文件或SO库来执行一些敏感的代码。
   • 加载的DEX文件可以通过网络下载，从而避免将所有代码都打包在APK中，增加破解的难度。

3. 反调试和反动态分析：

   • 在应用程序中嵌入反调试和反动态分析的代码，以阻止攻击者使用调试器或分析工具来查看应用程序的内部运行状态。
   • 通过检测运行时环境，防止在虚拟机或模拟器上执行应用程序。

4. 自定义ClassLoader：

   • 使用自定义的ClassLoader加载应用程序的类，增加破解的难度。
   • 对ClassLoader进行修改，使其能够动态加载经过加密或混淆的DEX文件。

5. 反静态分析：

   • 防止使用静态分析工具对APK文件进行逆向工程，包括防止反编译、反汇编等操作。

6. 应用壳保护：

   • 将整个应用程序打包到一个专门设计的壳中，这个壳可能会在运行时解密或加载应用程序的核心组件。
   • 在应用程序执行之前，进行一些检查，以确保应用程序没有被篡改或破解。

核心点在于壳程序会先于被保护的代码运行，它负责检查运行环境是否安全、解密并执行我们的代码。

下面是一个整体加载dex文件的壳程序，它会解密并加载解密后的dex文件，壳程序的实现在native层，增加了静态分析的难度。

java入口代码，loadApp为 native方法使用C/C++开发，也就是壳程序为native。

public class PackApp extends Application {

    public static final String TAG="ithuiyilu";

    static {
        try{
            System.loadLibrary("pack");
        }catch (Exception ex){
            ex.printStackTrace();
        }
    }

    @Override
    protected void attachBaseContext(Context base) {

        super.attachBaseContext(base);

        try {
            loadApp(getClassLoader(),base);
        } catch (Exception e) {
            throw new RuntimeException(e);
        }
    }

    public native void loadApp(ClassLoader clsLoader,Context base);

}

壳程序主要方法

/***
 * 获取dex文件并解密返回dex文件数据
 * @param env
 * @param thiz
 * @return
 */
jbyteArray getDex(JNIEnv *env,jobject thiz);

/***
 * 获取lib文件搜索目录
 * @param env
 * @param thiz
 * @return
 */
jstring getSearchDir(JNIEnv *env,jobject thiz);

/****
 * 将dex文件数据封装成ByteBuffer数组
 * @param env
 * @param thiz
 * @param dex
 * @return
 */
jobjectArray getDexBuffers(JNIEnv *env,jobject thiz,jbyteArray dex);

/***
 * 创建DexClassLoader对象
 * @param env 
 * @param thiz 
 * @param dexBuffers dex文件数据
 * @param searchDir so库搜索目录
 * @param cls_loader 当前类加载器
 * @return 
 */
jobject newDexClassLoader(JNIEnv *env,jobject thiz,jobjectArray dexBuffers,jstring searchDir,jobject cls_loader);

/****
 * 替换当前类加载器的dex文件
 * @param env 
 * @param thiz 
 * @param dex 
 * @param classLoader 
 * @p