-
-
[更新]讨论android加固防内存dump的技术及vmp壳的防护强度
-
发表于: 2015-12-6 12:05
-
之前有做过加壳，知道在运行时解密数据，必然要将解密密钥嵌入加密壳中，这样一来，攻击者还是可以直接从内存中dump数据，很容易被脱壳。
所以请教各位，防内存dump有哪些技术或手段呢？有做过这方面的吗？可否提供一点思路呀，妹子求指导〒_〒
=========
【20160425更新补充】：感谢各位大神的认真回复
。很惭愧，看过很多资料仍然对一些细节感到迷惑，特此补充，望不吝赐教么么哒(づ￣ 3￣)づ
ps，只做学术探讨，暂不考虑商业化呜呜。
1. 能否清楚一点的讲一下内存转储到底是怎么一回事，能dump出来什么，曾试着用IDA做过dump，可以将dex文件整个取出，那么so文件或是其他文件，是不是原理上只要知道文件的起始位置和大小，都可以将其dump出来？或者说，dump需要什么条件
2. 大家后面的跟帖较多的提到了vmp壳的相关问题，请问java层和so层的vmp壳分别能起到怎样的效果？所谓的终极壳到底强在哪，它的安全性体现在哪些方面？比如可以对抗哪些其他加固方法不能抵御的攻击吗。至今没有见到各大加固商推出，是兼容性问题，还是其他原因？
所以请教各位，防内存dump有哪些技术或手段呢？有做过这方面的吗？可否提供一点思路呀，妹子求指导〒_〒
=========
【20160425更新补充】：感谢各位大神的认真回复
。很惭愧，看过很多资料仍然对一些细节感到迷惑，特此补充，望不吝赐教么么哒(づ￣ 3￣)づ ps，只做学术探讨，暂不考虑商业化呜呜。1. 能否清楚一点的讲一下内存转储到底是怎么一回事，能dump出来什么，曾试着用IDA做过dump，可以将dex文件整个取出，那么so文件或是其他文件，是不是原理上只要知道文件的起始位置和大小，都可以将其dump出来？或者说，dump需要什么条件
2. 大家后面的跟帖较多的提到了vmp壳的相关问题，请问java层和so层的vmp壳分别能起到怎样的效果？所谓的终极壳到底强在哪，它的安全性体现在哪些方面？比如可以对抗哪些其他加固方法不能抵御的攻击吗。至今没有见到各大加固商推出，是兼容性问题，还是其他原因？
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
哇~~惊现大神膜拜一下
 dump方法 gdb IDA zjDroid 这些原理难道不一样的吗？ 大神觉得hook特定函数防内存被读取这个思路可行吗？ VM虚拟化呢
|
|
|
|
|
|
|
|
|
|
|
|
嗯嗯！感谢回复！
受教了(●'◡'●)
|
|
|
感觉这是个未来值得研究的方向
|
|
|
感谢回复，共同学习
|
|
|
|
|
|
|
|
|
用O-LLVM混淆native代码，大神做过吗？可否留个扣扣请教一下
还有android VMP壳还有接触呀？
|
|
|
爆照换qq
|
|
|
高德招实习不
|
|
|
|
|
|
谢谢回复！
vm虽然难商业化，但是应该可以作为一个研究思路吧？毕竟我只是个学院派嘿嘿o(^▽^)o 大神对java层vm了解吗，可否留Q交流下
|
|
|
|
|
|
|
|
|
|
