[原创]Android dex文件通用自动脱壳器-Android安全-看雪-安全社区|安全招聘|kanxue.com

197

[原创]Android dex文件通用自动脱壳器

发表于: 2015-9-1 13:03 100823

[原创]Android dex文件通用自动脱壳器

zyqqyz

2015-9-1 13:03

100823

之前做了一个Android dex的通用脱壳器，主要思想是以AOP的模式对运行时ART和DVM进行定制，附件中是在HITCON上演讲的ppt。
源码地址：https://github.com/zyq8709/DexHunter
代码较挫，大家可以看看，有兴趣的可以继续在上边改一改：）。
github上有一段demo视频和相关的样本，大家有兴趣也可以试试。
测试了国内主流的6款在线加固服务，可以正常脱下来。有其他的样本的也可以试试，发现问题的话请联系我。

为了方便大家阅读，我把对运行时的关键修改摘了出来。class_linker.txt 是对ART的修改，dalvik_system_DexFile.txt是对DVM的修改。

demo视频下载：http://pan.baidu.com/s/1o6Mjwim 密码：x1ay
因为那个视频是H264编码的MP4，所以可能比较挑播放器，大家可以换着试试，比如kmplayer等。
我传了一份到优酷，视频地址:http://v.youku.com/v_show/id_XMTMyNDc4OTQwMA==.html

ps:有兴趣继续在上边进一步开发的话，可以联系我，大家一块打造一个更好开源的工具。

pps: 有朋友反馈脱壳时会崩溃，我在github上也有说明，主要是最新的加固会hook掉libc里边的一些函数导致崩溃。所以在脱最新的加固时请不要使用提供的镜像，麻烦自己先修改源码把fwrite等libc调用替换为直接的系统调用。

登录后可查看完整内容

[注意]看雪招聘，专注安全领域的专业人才平台！

上传的附件：

slide.pdf （2.42MB，2009次下载）
class_linker.txt （25.70kb，1604次下载）
dalvik_system_DexFile.txt （20.97kb，1514次下载）

收藏・197

免费・7

支持

赞赏记录

参与人

雪币

留言

时间

一路南寻

为你点赞！

2024-10-22 06:49

伟叔叔

感谢你的贡献，论坛因你而更加精彩！

2024-8-24 02:45

心游尘世外

感谢你的贡献，论坛因你而更加精彩！

2024-7-15 05:06

QinBeast

为你点赞！

2024-7-14 04:40

飘零丶

为你点赞~

2024-5-31 05:34

shinratensei

为你点赞~

2024-5-31 05:26

PLEBFE

为你点赞~

2022-7-27 02:42

最新回复 (147) 1 2 3 4 5 6 ▶
mingxuan三千雪币： 76 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 195 粉丝 0 关注私信	mingxuan三千 2 楼感谢分享 2015-9-1 13:23 0
keulraesik 雪币： 2949 活跃值： (2920) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	keulraesik 3 楼 thanks for sharing 2015-9-1 13:29 0
专业路过雪币： 538 活跃值： (279) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 116 粉丝 1 关注私信	专业路过 1 4 楼前排膜拜。 2015-9-1 13:30 0
cqzhou 雪币： 4576 活跃值： (2211) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 221 粉丝 1 关注私信	cqzhou 5 楼前排膜拜。 2015-9-1 14:03 0
pwelyn 雪币： 427 活跃值： (64) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 103 粉丝 0 关注私信	pwelyn 6 楼威武呢支持一下 2015-9-1 14:14 0
默写lose挚爱雪币： 52 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 0 关注私信	默写lose挚爱 7 楼支持一下。 2015-9-1 14:22 0
天斗雪币： 99 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 17 粉丝 0 关注私信	天斗 8 楼感谢大神分享 2015-9-1 14:31 0
jieniruyan 雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 84 粉丝 1 关注私信	jieniruyan 9 楼请收下我的膝盖 2015-9-1 14:51 0
少仲雪币： 219 活跃值： (52) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 46 粉丝 2 关注私信	少仲 10 楼膜拜大神,前排学习 2015-9-1 14:51 0
peterchen 雪币： 335 活跃值： (616) 能力值： ( LV2，RANK：10 ) 在线值：发帖 43 回帖 206 粉丝 1 关注私信	peterchen 11 楼大牛真神一键脱壳时代提到到来了.... 2015-9-1 14:56 0
莫灰灰雪币： 2481 活跃值： (2405) 能力值： (RANK：400 ) 在线值：发帖 22 回帖 712 粉丝 50 关注私信	莫灰灰 9 12 楼跟着少仲哥前排学习，太屌了。 2015-9-1 14:58 0
gestic 雪币： 53 活跃值： (269) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 49 粉丝 1 关注私信	gestic 13 楼果然大神 2015-9-1 15:01 0
jiych 雪币： 178 活跃值： (472) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 14 楼跟着少仲哥学习了 2015-9-1 15:02 0
易洪雪币： 15 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	易洪 15 楼学习了，好屌 2015-9-1 15:30 0
cqzhou 雪币： 4576 活跃值： (2211) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 221 粉丝 1 关注私信	cqzhou 16 楼里面的那个视频文件好像不能播放 2015-9-1 15:33 0
spman 雪币： 729 活跃值： (1305) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 76 粉丝 2 关注私信	spman 17 楼神器，感谢分享 2015-9-1 15:34 0
cppasm 雪币： 3169 活跃值： (2791) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	cppasm 18 楼貌似没那么厉害 2015-9-1 15:35 0
淡淡的荧光雪币： 79 活跃值： (2034) 能力值： ( LV5，RANK：60 ) 在线值：发帖 2 回帖 50 粉丝 16 关注私信	淡淡的荧光 1 19 楼果然大神 2015-9-1 15:36 0
weststarqp 雪币： 38 能力值： (RANK：10 ) 在线值：发帖 5 回帖 33 粉丝 0 关注私信	weststarqp 20 楼如此神奇摆在眼前，却不知道怎么用... 2015-9-1 16:02 0
killerhack 雪币： 51 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	killerhack 21 楼目测秒过目前所有市面上的app加密技术，在代码在内存加载时主动将所有加密部分解码，大的原理很简单但实现起来巨困难，另外ppt对相关的安卓的介绍非常深入专业，叔太吊了，准备回去与原版源码diff一下细细观摩，顶起顶起 2015-9-1 16:17 0
尐进雪币： 5514 活跃值： (3357) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 171 粉丝 159 关注私信	尐进 22 楼太叼了学习 2015-9-1 16:28 0
macrol 雪币： 35 活跃值： (41) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	macrol 23 楼膜拜一下！！ 2015-9-1 16:43 0
GeneBlue 雪币： 47 活跃值： (418) 能力值： ( LV7，RANK：100 ) 在线值：发帖 3 回帖 93 粉丝 8 关注私信	GeneBlue 2 24 楼好腻害^=^ 2015-9-1 16:47 0
bunnyrene 雪币： 158 活跃值： (216) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 199 粉丝 2 关注私信	bunnyrene 25 楼编译个模拟器镜像呗 2015-9-1 16:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zyqqyz

发帖

168

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (147) 1 2 3 4 5 6 ▶
mingxuan三千雪币： 76 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 195 粉丝 0 关注私信	mingxuan三千 2 楼感谢分享 2015-9-1 13:23 0
keulraesik 雪币： 2949 活跃值： (2920) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	keulraesik 3 楼 thanks for sharing 2015-9-1 13:29 0
专业路过雪币： 538 活跃值： (279) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 116 粉丝 1 关注私信	专业路过 1 4 楼前排膜拜。 2015-9-1 13:30 0
cqzhou 雪币： 4576 活跃值： (2211) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 221 粉丝 1 关注私信	cqzhou 5 楼前排膜拜。 2015-9-1 14:03 0
pwelyn 雪币： 427 活跃值： (64) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 103 粉丝 0 关注私信	pwelyn 6 楼威武呢支持一下 2015-9-1 14:14 0
默写lose挚爱雪币： 52 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 20 粉丝 0 关注私信	默写lose挚爱 7 楼支持一下。 2015-9-1 14:22 0
天斗雪币： 99 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 17 粉丝 0 关注私信	天斗 8 楼感谢大神分享 2015-9-1 14:31 0
jieniruyan 雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 84 粉丝 1 关注私信	jieniruyan 9 楼请收下我的膝盖 2015-9-1 14:51 0
少仲雪币： 219 活跃值： (52) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 46 粉丝 2 关注私信	少仲 10 楼膜拜大神,前排学习 2015-9-1 14:51 0
peterchen 雪币： 335 活跃值： (616) 能力值： ( LV2，RANK：10 ) 在线值：发帖 43 回帖 206 粉丝 1 关注私信	peterchen 11 楼大牛真神一键脱壳时代提到到来了.... 2015-9-1 14:56 0
莫灰灰雪币： 2481 活跃值： (2405) 能力值： (RANK：400 ) 在线值：发帖 22 回帖 712 粉丝 50 关注私信	莫灰灰 9 12 楼跟着少仲哥前排学习，太屌了。 2015-9-1 14:58 0
gestic 雪币： 53 活跃值： (269) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 49 粉丝 1 关注私信	gestic 13 楼果然大神 2015-9-1 15:01 0
jiych 雪币： 178 活跃值： (472) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 14 楼跟着少仲哥学习了 2015-9-1 15:02 0
易洪雪币： 15 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	易洪 15 楼学习了，好屌 2015-9-1 15:30 0
cqzhou 雪币： 4576 活跃值： (2211) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 221 粉丝 1 关注私信	cqzhou 16 楼里面的那个视频文件好像不能播放 2015-9-1 15:33 0
spman 雪币： 729 活跃值： (1305) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 76 粉丝 2 关注私信	spman 17 楼神器，感谢分享 2015-9-1 15:34 0
cppasm 雪币： 3169 活跃值： (2791) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 0 关注私信	cppasm 18 楼貌似没那么厉害 2015-9-1 15:35 0
淡淡的荧光雪币： 79 活跃值： (2034) 能力值： ( LV5，RANK：60 ) 在线值：发帖 2 回帖 50 粉丝 16 关注私信	淡淡的荧光 1 19 楼果然大神 2015-9-1 15:36 0
weststarqp 雪币： 38 能力值： (RANK：10 ) 在线值：发帖 5 回帖 33 粉丝 0 关注私信	weststarqp 20 楼如此神奇摆在眼前，却不知道怎么用... 2015-9-1 16:02 0
killerhack 雪币： 51 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	killerhack 21 楼目测秒过目前所有市面上的app加密技术，在代码在内存加载时主动将所有加密部分解码，大的原理很简单但实现起来巨困难，另外ppt对相关的安卓的介绍非常深入专业，叔太吊了，准备回去与原版源码diff一下细细观摩，顶起顶起 2015-9-1 16:17 0
尐进雪币： 5514 活跃值： (3357) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 171 粉丝 159 关注私信	尐进 22 楼太叼了学习 2015-9-1 16:28 0
macrol 雪币： 35 活跃值： (41) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	macrol 23 楼膜拜一下！！ 2015-9-1 16:43 0
GeneBlue 雪币： 47 活跃值： (418) 能力值： ( LV7，RANK：100 ) 在线值：发帖 3 回帖 93 粉丝 8 关注私信	GeneBlue 2 24 楼好腻害^=^ 2015-9-1 16:47 0
bunnyrene 雪币： 158 活跃值： (216) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 199 粉丝 2 关注私信	bunnyrene 25 楼编译个模拟器镜像呗 2015-9-1 16:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]Android dex文件通用自动脱壳器

账号登录 验证码登录

账号登录

验证码登录