-
-
[原创]腾讯加固脱壳
-
发表于: 2016-5-26 17:35
-
应论坛上一些同学的要求，做一个腾讯脱壳的dex2oat。
脱壳环境：android4.4.4 art arm
脱壳原理：见360脱壳原理。
代码修改：见图
这里根据oat文件的输出的名称来检索关键字，关键字改为libshellc，tx_oat_filename定义为一个全局变量，在前面赋值
脱壳结果：脱壳出来的dex会在APP的tx_shell目录下
结束语：脱壳过程可能没日志出现，我操作的时候日志有的时候没有，不知道是log函数被hook了还是我的log出现了问题，不过能脱就没管那么多了，先放上来。
脱壳环境：android4.4.4 art arm
脱壳原理：见360脱壳原理。
代码修改：见图
这里根据oat文件的输出的名称来检索关键字，关键字改为libshellc，tx_oat_filename定义为一个全局变量，在前面赋值
脱壳结果：脱壳出来的dex会在APP的tx_shell目录下
结束语：脱壳过程可能没日志出现，我操作的时候日志有的时候没有，不知道是log函数被hook了还是我的log出现了问题，不过能脱就没管那么多了，先放上来。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼主太高调 了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
“HOOK了Dalvik的解释器的壳？”大神可否解释一下第三代壳的原理呀？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
