浅谈安卓逆向协议（五）- 脱360加固 - 皮皮搞笑

最新推荐文章于 2025-02-24 07:55:55 发布
最新推荐文章于 2025-02-24 07:55:55 发布
阅读量3.2k 收藏 7
点赞数 1
分类专栏： android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wq57885/article/details/95816529
版权

文章仅提供思路，千里之行，还要靠各位自己努力，不喜勿看。

皮皮搞笑和最右同出师门，目前最新的1.8.3，就一个sign验签

本来很高兴的jdax打开APK，一看，我擦勒，什么鬼，360加固了。

本来想自己跟进去脱壳，但脱壳是个极其烧脑的过程，极其极其~没有长期经验的积累，绝对是一堆坑。

 后来了解到有一个大神已经在github上开源了一个脱壳神器。dumpDex

使用后，找到了原始的dex

最低0.47元/天 解锁文章
Android逆向之路---脱壳360加固原理解析，2021Android面经
m0_61331407的博客
09-02 1628
//api为27或27版本的执行下面一行，进行脱壳 OreoDump.init(lpparam); } else { //低版本api执行下面一行进行脱壳 LowSdkDump.init(lpparam,type); } } } } 已经加好注释，值得注意的就是，此处程序有分叉了，分别是 OreoDump.init()和LowSdkDump.init() 我们先看O...
浅谈安卓逆向协议（二）- 抖音，皮皮虾
wq57885的博客
07-03 8350
文章仅提供思路，千里之行，还要靠各位自己努力，不喜勿看。 抖音和皮皮虾同出师门，所以这里以抖音为主，其实是一样的方法。 抖音安卓协议当前分为两个版本老版本as cp mas和新版本as cp masX-Gorgon ， 我们浅谈第一个版本，其实第二个版本如果你掌握了逆向操作，一样能抠出来，对于我来说老版本刚刚好够用，过一阵子可能要弄新版本。 jdax搜索"as=" 通过代码可以发现...
360脱壳爱加密脱壳360加固保脱壳
04-16
360脱壳爱加密脱壳360加固保脱壳工具。两种壳都可以脱
360加固dex解密流程分析
最新发布
2503_90751789的博客
02-24 771
包名: 入口: 我们从 中可以得知，360 加固的入口是 , 所以我们就先进到 apk 的入口进行分析在这个入口类中，不仅有常规的 函数，还有一个函数值得注意，他就是 其中出现的字符串经过了加密混淆操作，加密函数如下，算法是将所有的字符与 进行异或我们写个 jeb 脚本把加密字符串解密来方便后续的静态分析 # coding=utf-8 from com.pnfsoftware.jeb.client.api import
Apk脱壳之—脱掉“360加固”的壳
MyselfGang的博客
10-12 6228
为了让运行中的所有进程共享系统运行时所需要的各种设置值，系统会开辟一个属性存储区域，并提供访问该内存区域的 API。3、在脱爱加密的壳的时候，给dvmDexFileOpenPartial函数下断点，来获取dex在内存的起始地址和大小，从而dump处内存中的dex数据，但是360加固并没有走这个函数，因为在给这个函数下断点的时候，他压根没走到，所以断定它内部使用了其他的函数去解析dex的，然后加载到内存中的，但是如果最后加载到内存中，那肯定要用到mmap函数，所以只要给mmap函数下断点即可。
360加固保的dex脱壳方法
热门推荐
Fly20141201. 的专栏
11-13 1万+
360整体加固classes.dex后的apk程序的特点，以超信1.1.4版本为例。360加固以后，会在apk的assets文件的路径下增加两个文件libjiagu.so和libjiagu_x86.so以及修改原apk的AndroidManifest.xml文件的application标签增加两个元素。 360加固脱壳需要完成两个任务，一个任务是过掉3
360加固脱壳实战
AdrianAndroid的专栏
04-09 6529
Spawned。
安卓逆向工具-IDA pro, AndroidKiller, Jadx-gui, WinHex, Notepad++
10-11
1. IDA pro是7.7版本。【动态分析和分析so文件必备】 2. AndroidKiller是一个集成工具箱...5. Notepad++ 文件内字符串搜索必备，很多AndroidKiller无法搜索的字符串，都可以找到，因为AndroidKiller只能搜索双引号的。
浅谈安卓逆向协议（四）- ida pro - 小红书
wq57885的博客
07-03 1万+
文章仅提供思路，千里之行，还要靠各位自己努力，不喜勿看。 重头戏-小红书。这是相比前几个最难的了。为什么？看下面娓娓道来。 小红书互联网上真是没搜到解决方案，主要是sign验签和shield验签，sign签名网上有个python版，经过我验证，正确，我就没细看（2019.12.12文尾补充出来代码）。因为这几天比较忙，还没把小红书方案上线。但小红书shield，让我困扰了整整两周多，最后搞定。...
实战脱壳360加固
曲终人散
04-02 1万+
测试手机：Nexus 6 1、当我们拿到一些应用程序进行渗透时经常会遇到请求参数被加密或者签名的情况， 在请求数据被修改后提示异常， 导致无法有效地进行漏洞挖掘，因此把最近关于脱壳的方法做个记录 2、逆向反编译应用进行查看 3、通过查壳和上面分析是360加固，经过加固后的apk，通过常规方法反编译无法获取到源码 4、配置环境并启动frida服务 5、端口转发 6、相关...
drizzleDumper.zip秒脱360加固
09-28
drizzleDumper工具可秒脱360加壳。注意：手机需要root！！！用法：将drizzleDumper通过adb push drizzleDumper data/local/tmp;然后通过adb shell进入到手机data/local/tmp；然后通过“./drizzleDumper apk包名”使drizzleDumper运行起来，最后点击apk就可以秒脱360加壳啦
360加固保-半自动脱壳工具
02-04
1、通过模拟器或手机端将360加固的apk文件进行半自动脱壳，方便研究学习作者的源码 2、内有详细说明 3、内有自动化的批处理，运行它就可以了 4、运行界面如下： D:\apktools\drizzleDumper>1drizzleDumper * daemon not running. starting it now on port 5037 * * daemon started successfully * 320 KB/s (9532 bytes in 0.029s) "请在模拟器中运行目标应用..." WARNING: linker: /data/local/tmp/drizzleDumperX86 has text relocations. This is wasting memory and is a security risk. Please fix. [>>>] This is drizzleDumper [<<>>] code by Drizzle [<<>>] 2016.05 [<<<] [*] The wait_times is 3s [*] Try to Find com.newapptest
360脱壳工具
03-06
支持360 一键脱壳dump 可以查看dex源代码 修改等 操作简单
360脱壳案例
06-28
360脱壳案例
Android逆向之脱掉“360加固”的壳
Tomes.V.White
01-14 9284
转载自：https://blog.youkuaiyun.com/jiangwei0910410003/article/details/51769447 此处仅作为学习记录一用。至于评论问答环节，请去上面地址翻阅四哥的原文。上面已附上地址。 一、前言 现在主流的加固平台有：梆梆加固，爱加密，360加固，腾讯加固，在之前的一篇文章中介绍了：如何脱掉“爱加密”的壳，现在这里要脱掉另外一个平台的壳：360加固，因...
android 逆向破解360加固（MT管理器反编译）
王鑫林的博客
10-31 3025
350加固破解
分享一个360加固脱壳模拟器（2017/07/17更新）
zhangmiaoping23的专栏
12-29 3478
转：https://bbs.pediy.com/thread-219227.htm 前段时间由于工作需要，需要对一个360加固后的APK进行脱壳，网上查了一些相关资料，发现一篇论坛里前辈写的帖子《360加固成功脱壳》。 结合自己对ART机制的了解，dex文件在ART上运行需要转换为OAT格式，因此壳在还原代码时少不了要将解密后的DEX文件利用dex2oat进行还原。 所以觉得这种
360加固保so动态脱壳
Fly20141201. 的专栏
12-12 6821
环境及工具 手机    ：　　中兴 U887 系统版本:　   Android 2.3.5 工具    :　　  IDA pro 6.6 、0101Editor 目前so加壳有很多家，我己知的有 爱加密，梆梆，360, 娜迦等 各有所长。今天把学习360的脱壳笔记记录下来与小菜共同学习，没有其它目的，大神请绕道！ 1.对加壳后的so进行反编译，
一步解压即用的Android逆向工具jadx-gui 1.2.0发布
jadx-gui-1.2.0-with-jre-win.zip是一个压缩文件包，它包含了一个用于Android应用逆向工程的工具——jadx-gui的版本1.2.0，并且已经包含了Java Runtime Environment (JRE) 1.8.0，这意味着用户无需自行下载和配置JRE...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值