-
-
[原创]应用破解的一揽子解决方案
-
发表于: 2018-5-30 09:59
-
上个月费了老大劲把抖音IOS平台通信协议中加密参数as/mas给破了（请原谅我在这论坛分享得有些晚），然后老板把今日头条的Android破解任务扔给我，真想一口血喷他脸上有没有。老子完全没搞过android逆向，怎么玩啊！抱怨归抱怨，工作还是要做啊。网上查了一堆零零碎碎的资料，竟然没有几份像样的成系统的方案。《Android软件安全与逆向分析》这本书勉强能够指导入门，但也只是入门而已，无法深入。口水吐了差不多了，接下来说正事。
逆向尤其是算法逆向大部分时候针对的C/C++，相比上层的OC/JAVA代码，C/C++代码的逆向难度要高出不止一个数量级。对C/C++代码的逆向能力也是逆向水平的第一个分水坽，如这篇文章里提到的动态调度一个SO文件竟然有9道防破解措施需要跨越。那么使大部分逆向人员能够跨越C/C++代码这道坽是该方案的第一目标(有点大，鄙视我吧)。
image
在上月逆向抖音期间，一个做iOS手机模拟器的兄弟团队(没错，是iOS模拟器，他们花费两年时间搞出来的一套可以运行在window平台的iOS模拟器)向我们提出了使用他们的模拟器将应用暂停在某个合适的代码段后，主动调取应用加密算法生成加密结果的黑盒方案。后来因为时间与档期的原因，这一方案至今仍处于暂停状态。而我的方案就是该方案的改良版本。
黑盒
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
obaby
一点干货都没
