首页
社区
课程
招聘
[讨论]发一枚CrackMe供大家娱乐
2016-1-29 14:49 5414

[讨论]发一枚CrackMe供大家娱乐

2016-1-29 14:49
5414
无壳,简单反调试

*********************
附件: ffx0.joy.crack1.apk
*********************

阿里云助力开发者!2核2G 3M带宽不限流量!6.18限时价,开 发者可享99元/年,续费同价!

上传的附件:
收藏
免费 3
打赏
分享
最新回复 (8)
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sandikast 2016-1-29 17:00
2
0
最近大牛们放了不少CrackMe,学习了
雪    币: 387
活跃值: (662)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
铭天星 2016-1-31 02:45
3
0
新年快乐
雪    币: 269
活跃值: (906)
能力值: ( LV12,RANK:345 )
在线值:
发帖
回帖
粉丝
AJISky 7 2016-2-1 17:49
4
0
楼主搞得异常处理有点意思,本来静态算法很简单,只不过调试总是不着边际定位不到,无意中把init array去掉后搞了半天出来十二个ascii码,还以为是个坑,用C打印出来原来是golyke的新年祝福,赞一个
hanppy new year!
雪    币: 435
活跃值: (153)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
qqsunqiang 2016-2-27 22:26
5
0
能不能发下过程和源码,谢谢了。so函数名如何改变的。
雪    币: 20
活跃值: (52)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
golyke 2016-2-28 00:48
6
0
so函数名不存在改变一说,只是用了动态注册
雪    币: 435
活跃值: (153)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
qqsunqiang 2016-2-29 11:05
7
0
我的意思是说,你注册函数第三参数(RegisterNatives)
RegisterNatives(g_env,native_class, methods, NELEM(methods))
methods 是如何隐藏加密的。没有解密也能用啊。
雪    币: 20
活跃值: (52)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
golyke 2016-3-1 18:34
8
0
这样啊,那个地方只是做了一个简单的字符串加密,执行时候会解密的
雪    币: 435
活跃值: (153)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
qqsunqiang 2016-3-1 21:14
9
0
我知道了,是so混淆了,隐藏注册函数。
游客
登录 | 注册 方可回帖
返回