-
-
[原创]JEB2反混淆神器
-
发表于: 2018-5-28 15:47
-
好久没发帖了,这次准备分享一些JEB的使用技巧和自己在用的反混淆脚本.大神嘛就不要看啦~(注:本脚本是在JEB2.2.7上测试运行的)
许多APK开发商为了在崩溃时保存源文件类名、行号等信息会在APK混淆时添加以下规则保留源文件信息.
这样我们在看Smali时就能在(JEB中称为)字段中看到原始类名信息.如下图所示:
这样我们就可以在JEB2中根据每个类的原始信息进行批量重命名达到反混淆的效果,脚本地址放在我Github上
https://github.com/S3cuRiTy-Er1C/JebScripts
说一下目前脚存在的问题:
因为无法获取内部类名所以无法还原内部类.
因为是全项目的重命名,根据APK类名的数量可能会有些慢大概要等几分钟,也有可能是我没优化好 O(∩_∩)O哈哈~ .但是磨刀不误砍柴工相信这个脚本会给你节省大量时间的.
最重要的一点,如果APK没有保留这些源信息时,反混淆神马的只能靠你自己啦!!毕竟这些只是辅助作用.
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2018-5-28 15:52
被壹捌捌弎编辑
，原因：
|
|
|---|---|
|
|
 挺好的，虽然一般都会把这.source也混淆掉。
|
|
|
 而且还经常会有多个类同一个source，内部类同一个source的操作。话说jadx-gui是自带这个功能的大家是不是都不知道
|
|
|
|
|
|
jadx的这个功能做的不好 |
|
|
|
|
|
还可以啦。。。。。。。。。要和你们学习。有一个充满好奇的心。充满好奇的手指 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
思路清晰，赞一个
|
|
|
|
|
|
|
|
|
|
|
|
大部分混淆的样本都是没有source信息的……
|
|
|
|
|
|
|
|
|
你好，小技巧能说明白一点吗
 什么改为什么啊，哪个项
|
|
|
直接跑脚本就行了 |
|
|
|
|
|
我是说关掉默认展开的那个功能的小技巧是什么 原文 “有时需要我们一个个手动折叠.同样可以通过以下步骤解决 Edit -> Options -> Engines -> 修改 为 .” 楼主根本没说什么改成什么 |
|
|
|
|
|
|
|
|
好像默认为 .source "SourceFile" 所以都被命名为SourceFile |
