-
-
[原创]阿里加固资源保护破解
-
发表于: 2016-6-8 10:54
-
昨天成功把阿里加固的dex脱壳出来（帖子在会员专区拘留，据说过几天放出来），最后一步遇到资源保护，导致没法反编译AndroidManifest.xml修改入口。
今天研究一下阿里的资源保护，懒得根据错误日志去apktool里面调试，直接把原版的resources.arsc和加固后的对比，发现加固后修改的地方很少，如下图所示
修改的地方：arsc头大小，第2~4字节；arsc文件大小，第4~8字节；另外多了8个字节，第8~16字节不知道是干嘛的，不过我们不care。
因为仔细观察发现，头大小比原来的多了8个，文件大小也比原来多了8个，那么阿里加固就是在头部填充了8个字节的数据导致了反编译arsc的时候报错。
破解方案：直接删掉那8个字节的填充，然后把头大小和文件大小减8，然后就可以反编译了
代码如下
结束语：具体加固理论我也没深入研究，有兴趣的同学可以去研究分享一下，而且我只测试了2个加固APK，大家可以去多测几个多验证一下。（这个帖子就别拘留了吧）
今天研究一下阿里的资源保护，懒得根据错误日志去apktool里面调试，直接把原版的resources.arsc和加固后的对比，发现加固后修改的地方很少，如下图所示
修改的地方：arsc头大小，第2~4字节；arsc文件大小，第4~8字节；另外多了8个字节，第8~16字节不知道是干嘛的，不过我们不care。
因为仔细观察发现，头大小比原来的多了8个，文件大小也比原来多了8个，那么阿里加固就是在头部填充了8个字节的数据导致了反编译arsc的时候报错。
破解方案：直接删掉那8个字节的填充，然后把头大小和文件大小减8，然后就可以反编译了
代码如下
结束语：具体加固理论我也没深入研究，有兴趣的同学可以去研究分享一下，而且我只测试了2个加固APK，大家可以去多测几个多验证一下。（这个帖子就别拘留了吧）
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这是来邀请大家脱壳玩吗
|
|
|
|
|
|
这可以理解为对广大逆向者的宣战了吧
|
|
|
|
|
|
|
|
|
|
|
|
谢谢啊想起来了，忘记修改dex头的checknum和signature了
谢谢了
|
|
|
|
|
|
|
