[原创]某加固保动态脱壳-Android安全-看雪-安全社区|安全招聘|kanxue.com

[原创]某加固保动态脱壳

发表于: 2014-9-7 17:08 42308

[原创]某加固保动态脱壳

我是小三

2014-9-7 17:08

42308

祝大家中秋快乐!
下面是简单分析某加固保,从so壳到内存dump dex分析,文章有错误和不到位的地方还请多多指教,高手莫要见笑，没有任何目的,仅供小菜玩乐!

360.part1.rar
360.part2.rar
360.part3.rar

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

360.part1.rar （2.00MB，3698次下载）
360.part2.rar （2.00MB，3169次下载）
360.part3.rar （1.67MB，3119次下载）

收藏・37

免费・5

支持

最新回复 (43) 1 2 ▶
ThomasKing 雪币： 370 活跃值： (1175) 能力值： ( LV9，RANK：310 ) 在线值：发帖 20 回帖 205 粉丝 168 关注私信	ThomasKing 6 2 楼前排支持！ 2014-9-7 17:13 0
鬼谷子c 雪币： 507 活跃值： (120) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 261 粉丝 6 关注私信	鬼谷子c 1 3 楼啥也不说，赶紧下载了，支持三哥！！晚上开始动手操作ing... 2014-9-7 17:37 0
万抽抽雪币： 29 活跃值： (499) 能力值： ( LV8，RANK：120 ) 在线值：发帖 15 回帖 201 粉丝 31 关注私信	万抽抽 2 4 楼赶紧下！感谢三哥送精神粮食~ 2014-9-7 17:41 0
white、、雪币： 60 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 387 粉丝 0 关注私信	white、、 5 楼赶紧，先下载，后观看，等mark。 2014-9-7 21:00 0
azrj 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	azrj 6 楼顶一下顶一下 2014-9-8 12:03 0
SpaceDye 雪币： 37 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 53 粉丝 0 关注私信	SpaceDye 7 楼原来是360加固保，静态解dex也容易啊，数据都在dex的尾部，RC4+lzma+xor dex header。 2014-9-8 14:40 0
vVv一雪币： 129 活跃值： (1646) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	vVv一 8 楼学习了～支持 2014-9-8 21:34 0
zpsemo 雪币： 18 活跃值： (430) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 167 粉丝 2 关注私信	zpsemo 9 楼在linker那下断也能在初始化函数上下断 2014-9-9 10:17 0
xunbu 雪币： 3542 活跃值： (239) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 94 粉丝 0 关注私信	xunbu 10 楼不错！不知道对于那种3同名进程的，调试器无法attach的应用，可有好的办法？ 2014-9-9 10:22 0
albeta 雪币： 202 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 173 粉丝 0 关注私信	albeta 11 楼顶一个，虽然也许用不上。 2014-9-9 13:11 0
walkersky 雪币： 79 活跃值： (373) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	walkersky 12 楼有个问题没想明白，它在dex处理上抠出指令并且用nop填充，APP启动加载dex文件到内存中应该是用nop填充以后的dex,他在什么时候补全的？求解释。 2014-9-9 15:08 0
boyliang 雪币： 233 活跃值： (148) 能力值： ( LV9，RANK：210 ) 在线值：发帖 10 回帖 75 粉丝 9 关注私信	boyliang 5 13 楼啥也不说，先下载 2014-9-11 23:17 0
JoyFei 雪币： 35 活跃值： (139) 能力值： ( LV7，RANK：100 ) 在线值：发帖 8 回帖 130 粉丝 1 关注私信	JoyFei 2 14 楼来迟了，感谢三个的粮食。 2014-9-13 14:06 0
风过果落雪币： 56 活跃值： (242) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 87 粉丝 0 关注私信	风过果落 15 楼向楼主学习!向楼主致敬! 2014-9-13 20:46 0
YUEN 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 52 粉丝 0 关注私信	YUEN 16 楼终于有高手研究这个了 2014-9-13 21:40 0
了log 雪币： 24 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 37 粉丝 1 关注私信	了log 17 楼楼主辛苦了，学习了 2014-9-14 21:53 0
rneo 雪币： 2 能力值： (RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	rneo 18 楼才看到，顶三哥的余粮。 2014-9-15 09:51 0
NISL 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 51 粉丝 0 关注私信	NISL 19 楼把流程自己走了一遍，楼主太厉害了，向楼主学习 2014-10-16 09:18 0
cacorothuo 雪币： 188 活跃值： (167) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 146 粉丝 3 关注私信	cacorothuo 20 楼走的现在的新版本吗？ 2014-10-16 10:19 0
guxing罗雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 128 粉丝 0 关注私信	guxing罗 21 楼感谢三妹。。。。 2014-10-16 10:27 0
jikefeng 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 51 粉丝 0 关注私信	jikefeng 22 楼 Thanks,先留言再看，向楼主学习!向楼主致敬! 2014-11-25 10:13 0
juweiping 雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	juweiping 23 楼谁调试成功了，出来说一下，最新的版本。我调试会被类似下面的异常终止，楼主也没说这么跳过这类问题。 4088DA52: got SIGILL signal (Illegal instruction) (exc.code 4, tid 14896) 哪位出来指点一下。 2014-11-27 15:45 1
ycfnzz 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	ycfnzz 24 楼支持楼主，新人，学习中 2014-11-27 16:01 0
xvshiting 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	xvshiting 25 楼支持楼主！ 2014-11-28 13:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

我是小三

发帖

140

回帖

550

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (43) 1 2 ▶
ThomasKing 雪币： 370 活跃值： (1175) 能力值： ( LV9，RANK：310 ) 在线值：发帖 20 回帖 205 粉丝 168 关注私信	ThomasKing 6 2 楼前排支持！ 2014-9-7 17:13 0
鬼谷子c 雪币： 507 活跃值： (120) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 261 粉丝 6 关注私信	鬼谷子c 1 3 楼啥也不说，赶紧下载了，支持三哥！！晚上开始动手操作ing... 2014-9-7 17:37 0
万抽抽雪币： 29 活跃值： (499) 能力值： ( LV8，RANK：120 ) 在线值：发帖 15 回帖 201 粉丝 31 关注私信	万抽抽 2 4 楼赶紧下！感谢三哥送精神粮食~ 2014-9-7 17:41 0
white、、雪币： 60 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 387 粉丝 0 关注私信	white、、 5 楼赶紧，先下载，后观看，等mark。 2014-9-7 21:00 0
azrj 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	azrj 6 楼顶一下顶一下 2014-9-8 12:03 0
SpaceDye 雪币： 37 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 53 粉丝 0 关注私信	SpaceDye 7 楼原来是360加固保，静态解dex也容易啊，数据都在dex的尾部，RC4+lzma+xor dex header。 2014-9-8 14:40 0
vVv一雪币： 129 活跃值： (1646) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	vVv一 8 楼学习了～支持 2014-9-8 21:34 0
zpsemo 雪币： 18 活跃值： (430) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 167 粉丝 2 关注私信	zpsemo 9 楼在linker那下断也能在初始化函数上下断 2014-9-9 10:17 0
xunbu 雪币： 3542 活跃值： (239) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 94 粉丝 0 关注私信	xunbu 10 楼不错！不知道对于那种3同名进程的，调试器无法attach的应用，可有好的办法？ 2014-9-9 10:22 0
albeta 雪币： 202 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 173 粉丝 0 关注私信	albeta 11 楼顶一个，虽然也许用不上。 2014-9-9 13:11 0
walkersky 雪币： 79 活跃值： (373) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	walkersky 12 楼有个问题没想明白，它在dex处理上抠出指令并且用nop填充，APP启动加载dex文件到内存中应该是用nop填充以后的dex,他在什么时候补全的？求解释。 2014-9-9 15:08 0
boyliang 雪币： 233 活跃值： (148) 能力值： ( LV9，RANK：210 ) 在线值：发帖 10 回帖 75 粉丝 9 关注私信	boyliang 5 13 楼啥也不说，先下载 2014-9-11 23:17 0
JoyFei 雪币： 35 活跃值： (139) 能力值： ( LV7，RANK：100 ) 在线值：发帖 8 回帖 130 粉丝 1 关注私信	JoyFei 2 14 楼来迟了，感谢三个的粮食。 2014-9-13 14:06 0
风过果落雪币： 56 活跃值： (242) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 87 粉丝 0 关注私信	风过果落 15 楼向楼主学习!向楼主致敬! 2014-9-13 20:46 0
YUEN 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 52 粉丝 0 关注私信	YUEN 16 楼终于有高手研究这个了 2014-9-13 21:40 0
了log 雪币： 24 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 37 粉丝 1 关注私信	了log 17 楼楼主辛苦了，学习了 2014-9-14 21:53 0
rneo 雪币： 2 能力值： (RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	rneo 18 楼才看到，顶三哥的余粮。 2014-9-15 09:51 0
NISL 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 51 粉丝 0 关注私信	NISL 19 楼把流程自己走了一遍，楼主太厉害了，向楼主学习 2014-10-16 09:18 0
cacorothuo 雪币： 188 活跃值： (167) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 146 粉丝 3 关注私信	cacorothuo 20 楼走的现在的新版本吗？ 2014-10-16 10:19 0
guxing罗雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 128 粉丝 0 关注私信	guxing罗 21 楼感谢三妹。。。。 2014-10-16 10:27 0
jikefeng 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 51 粉丝 0 关注私信	jikefeng 22 楼 Thanks,先留言再看，向楼主学习!向楼主致敬! 2014-11-25 10:13 0
juweiping 雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	juweiping 23 楼谁调试成功了，出来说一下，最新的版本。我调试会被类似下面的异常终止，楼主也没说这么跳过这类问题。 4088DA52: got SIGILL signal (Illegal instruction) (exc.code 4, tid 14896) 哪位出来指点一下。 2014-11-27 15:45 1
ycfnzz 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	ycfnzz 24 楼支持楼主，新人，学习中 2014-11-27 16:01 0
xvshiting 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	xvshiting 25 楼支持楼主！ 2014-11-28 13:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复