-
-
[分享]一张表格看懂：市面上最为常见的 Android 安装包（APK）五代加固技术发展历程及优缺点比较！
-
2018-5-18 15:45
-
一张表格看懂：市面上最为常见的 Android 安装包（APK）五代加固技术发展历程及优缺点比较！除了表格中所列出来的技术之外，加大APK逆向难度的方法还包括很早就出现的DEX名称混淆和随后出现的RES资源混淆，MANIFEST混淆，以及利用软件漏洞干扰反编译工具正常工作等方法，其中MT管理器就自带了资源混淆功能。
来源：本人综合本论坛，吾爱破解论坛，顶象技术微信公众号，国内移动安全类微信文章及国外安全研究机构博客文章整理。
原载于我本人的微博：
https://m.weibo.cn/status/4241039194203485?from=singlemessage
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
最后于 2018-5-18 15:58
被JimmyJLNU编辑
，原因： 修改微博链接
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
你可以把图片下载到手机里，然后在电脑上看，或者用手机放大看会更加清楚。 
|
|
|
在微博上的图片同理哦
|
|
|
对于第二代壳而言，至今还没有出现成型化的脱壳工具，只有一些大牛们自行钻研，并且贴在github等平台，仅供测试使用，仍然不稳定，而且对于小白而言太难上手，不能大规模推广及普及，更不用说自身还有很多缺陷，甚至有的根本就不能用。
比如这个例子：https://github.com/WrBug/dumpDex 
最后于 2018-6-23 00:05
被JimmyJLNU编辑
，原因： 修改文字内容并增加图片
|
|
|
我指的是现在还没有出现成型化的脱壳工具，只有一些大牛们自行钻研的，并且自行贴在github等平台，仅供测试使用，仍然不稳定，不能大规模推广及普及，更不用说自身还有很多缺陷，甚至有的根本就不能用。而在电脑平台（Windows），由于技术早已成熟，在国外已经出现了商业化（收费）的专业脱壳工具，对于国内小白而言还有免费的傻瓜式脱壳工具，这都使得电脑端脱壳已经是一件非常容易的事情了。 
最后于 2018-6-23 00:17
被JimmyJLNU编辑
，原因： 修改文字
|
|
|
你可以把图片下载到手机里，然后在电脑上看，或者用手机放大看会更加清楚。在微博上的图片同理哦。
|
|
|
看一下在github上的Issues版块，发现有很多问题仍然未被解决。
https://github.com/WrBug/dumpDex/issues   
最后于 2018-6-23 00:10
被JimmyJLNU编辑
，原因： 修改内容并增加图片
|
|
|
比如这个例子，腾讯乐固官网版，至今没有自动脱壳工具。  http://bbs.pediy.com/thread-226990.htm 这个腾讯乐固，我在百度贴吧也recommend过，官网：legu.qcloud.com，用QQ号就可以直接登录，随便找一个国外APP，或者干脆在论坛或github下载一个Demo尝试一下即可，我也有一个用MT管理器汉化并加固好的Demo，你可以看一下。
最后于 2019-2-14 04:05
被JimmyJLNU编辑
，原因： 去掉百度贴吧链接
|
|
|
重新以附件的形式，再发一张，大家看好哦！
 |
|
|
还是很模糊 
|
|
|
你可以尝试把图片转存到电脑上，然后放大查看。图片清晰度就是这样，实在不行就没辙了。 
|
|
|
|
|
|
一本正经的瞎说，居然还有这么多人迎合，你这是用一堆小号给爱加密打广告吗，你这是搞笑吗，360，百度，顶象等很早就虚拟化了，你居然还说他们是二代加壳，你的思维是停留在2015年吗，就爱加密那小公司吹水搞推广是可以的，另外那些所谓的二代脱壳机，在dex载入流程的一些函数hook然后dump的吗，这种东西很多年前就存在了，根本没什么新鲜的，冷饭热炒，对现在的加固几乎没用，，这广告贴可以的
|
|
|
|
|
|
|
|
|
|
|
|
看来论坛是有意把图片弄模糊的 这个上传图片是真的要吐槽的 |
|
|
 几代几代都是糊弄客户的
|
|
|
|
|
|
我的眼睛啊！！！
但是还是感谢分享。
|
