-
-
[原创]几维so加固脱壳
-
发表于: 2016-5-17 10:14
-
此前在论坛上看到有企业专门对so加固，叫几维加固，于是上传了一个APK体验了一把，so加固后效果不错。
详细描述：加固之后lib目录多了3个so
不过这几个so怎么工作还不清楚。
自己的so加固效果看上去还不错，绝大部分函数都隐藏了，原本的机器码全部被替换为这24个字节
IDA打开后的效果就是这些函数全部被重定向到代理函数
动态调试dump加固后的so下来，发现函数依然是隐藏状态，看上去好像没有在内存中还原的样子，还真有几分虚拟机壳的味道。
破解思路：既然函数原本的机器码被隐藏了，但运行的时候总是要释放出来的，肯定在内存的某一处位置，于是gdb上去gcore一个core文件下来慢慢找。根据加固前so里面一个函数的特征码，直接在core文件中查找。
破解结果：根据函数的特征码果然在core文件中找到了这个函数原本的机器码，接着根据这个函数在so原本的偏移把上下连续内存dump出来，发现这就是加固前的so，至此加固后的so算是还原了。
结束语：几维加固的核心还是通过定制linker在内存中加载还原后的so，不过我这种破解算是作弊了，我利用了原始so的特征码，正真破解的时候就没这些了。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
LZ也在玩。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
私以为还没有人用过吧，毕竟报价实在太高了。。。
|
|
|
大牛们对这些都是玩，羡慕
|
|
|
|
|
|
|
|
|
 有加壳的demo吗，
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 厉害了小哥哥们·如有需要·请试试我们小蜜盾·为iOS/Android插件开发者提供专业极致的dylib/so在线加固服务，一键上传，免费加固，欢迎品鉴 www.xmprotect.com
最后于 2018-5-19 09:08
被小密盾编辑
，原因：
|
