[原创]应用破解的一揽子解决方案-Android安全-看雪-安全社区|安全招聘|kanxue.com

[原创]应用破解的一揽子解决方案

发表于: 2018-5-30 09:59 14231

[原创]应用破解的一揽子解决方案

飘雪_576255

2018-5-30 09:59

14231

上个月费了老大劲把抖音IOS平台通信协议中加密参数as/mas给破了（请原谅我在这论坛分享得有些晚），然后老板把今日头条的Android破解任务扔给我，真想一口血喷他脸上有没有。老子完全没搞过android逆向，怎么玩啊！抱怨归抱怨，工作还是要做啊。网上查了一堆零零碎碎的资料，竟然没有几份像样的成系统的方案。《Android软件安全与逆向分析》这本书勉强能够指导入门，但也只是入门而已，无法深入。口水吐了差不多了，接下来说正事。

逆向尤其是算法逆向大部分时候针对的C/C++，相比上层的OC/JAVA代码，C/C++代码的逆向难度要高出不止一个数量级。对C/C++代码的逆向能力也是逆向水平的第一个分水坽，如这篇文章里提到的动态调度一个SO文件竟然有9道防破解措施需要跨越。那么使大部分逆向人员能够跨越C/C++代码这道坽是该方案的第一目标(有点大，鄙视我吧)。

image

在上月逆向抖音期间，一个做iOS手机模拟器的兄弟团队(没错，是iOS模拟器，他们花费两年时间搞出来的一套可以运行在window平台的iOS模拟器)向我们提出了使用他们的模拟器将应用暂停在某个合适的代码段后，主动调取应用加密算法生成加密结果的黑盒方案。后来因为时间与档期的原因，这一方案至今仍处于暂停状态。而我的方案就是该方案的改良版本。

黑盒

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・15

免费・3

支持

最新回复 (36) 1 2 ▶
LiDogEgg 雪币： 97 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 40 粉丝 0 关注私信	LiDogEgg 2 楼我只关心iOS模拟器 2018-5-30 10:24 0
Elice 雪币： 3429 活跃值： (1566) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 47 粉丝 1 关注私信	Elice 3 楼我只关心iOS模拟器 2018-5-30 10:28 0
wsc 雪币： 42 活跃值： (5259) 能力值： ( LV3，RANK：20 ) 在线值：发帖 132 回帖 573 粉丝 54 关注私信	wsc 4 楼《Android软件安全与逆向分析》看雪书城有售。导航帖：https://bbs.pediy.com/thread-226605.htm 2018-5-30 11:21 0
obaby 雪币： 14983 活跃值： (5285) 能力值： ( LV15，RANK：880 ) 在线值：发帖 53 回帖 646 粉丝 81 关注私信	obaby 20 5 楼这是个精华？ 2018-5-30 12:22 0
飘雪_576255 雪币： 217 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 3 粉丝 0 关注私信	飘雪_576255 6 楼 wsc 《Android软件安全与逆向分析》看雪书城有售。导航帖：https://bbs.pediy.com/thread-226605.htm 书的内容很浅 2018-5-30 12:48 0
Vn小帆雪币： 2719 活跃值： (1595) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 214 粉丝 60 关注私信	Vn小帆 7 楼我也关心IOS模拟器 2018-5-30 13:55 0
Harpe 雪币： 48 活跃值： (3439) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 6 关注私信	Harpe 8 楼我只关心iOS模拟器 2018-5-30 14:00 0
cqzhou 雪币： 4522 活跃值： (2146) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 219 粉丝 1 关注私信	cqzhou 9 楼我也关心IOS模拟器 2018-5-30 14:36 0
junkboy 雪币： 11716 活跃值： (133) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 348 粉丝 2 关注私信	junkboy 10 楼 ...... 最后于 2020-4-7 20:49 被junkboy编辑，原因： ...... 2018-5-30 14:47 0
安卓qq 雪币： 233 活跃值： (1346) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 76 粉丝 4 关注私信	安卓qq 11 楼我对这个方案感兴趣啊，大佬教下啊 2018-5-30 14:51 0
jonah零零七雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	jonah零零七 12 楼最后的方案交流下锕 2018-5-30 15:57 0
wsc 雪币： 42 活跃值： (5259) 能力值： ( LV3，RANK：20 ) 在线值：发帖 132 回帖 573 粉丝 54 关注私信	wsc 13 楼 obaby 这是个精华？关注 2018-5-30 18:02 0
聖blue 雪币： 6818 活跃值： (153) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 358 粉丝 1 关注私信	聖blue 14 楼 2018-5-30 23:11 0
值得怀疑雪币： 2325 活跃值： (4903) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 357 粉丝 0 关注私信	值得怀疑 15 楼分享？啥呢·一点干货都没 2018-5-31 09:33 0
Zkeleven 雪币： 53 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 124 粉丝 0 关注私信	Zkeleven 16 楼 unicorn了解下 2018-5-31 11:15 0
大侠一枝花雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	大侠一枝花 17 楼大神，抖音算法能合作吗，方便的话加下我wechat：yifeichongtian17，可以购买 2018-5-31 17:17 0
月落之汀雪币： 6369 活跃值： (1688) 能力值： ( LV4，RANK：156 ) 在线值：发帖 6 回帖 158 粉丝 8 关注私信	月落之汀 1 18 楼别提了，抖音那破玩意是真的tm贱，但你直接调用的话小心有坑，手撕ollvm是真的酸爽，unicorn是不可能用unicorn的，这辈子超喜欢F5的 2018-5-31 18:43 0
月落之汀雪币： 6369 活跃值： (1688) 能力值： ( LV4，RANK：156 ) 在线值：发帖 6 回帖 158 粉丝 8 关注私信	月落之汀 1 19 楼另外关于HTTP Server的，我以前搞过，只是没楼主的这么高端就是了，而且现在多数应用都防调用，意义不大，因为能定位到关键算法就可以手扒了，关心IOS模拟器+1 2018-5-31 18:44 0
qiantang 雪币： 163 活跃值： (677) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 35 粉丝 11 关注私信	qiantang 20 楼我也关心IOS模拟器 2018-5-31 23:48 0
绿剑雪币： 453 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	绿剑 21 楼关心IOS模拟器+1 2018-6-1 17:39 0
iceway 雪币： 19 活跃值： (1086) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 22 楼一点干货都没 2018-6-1 18:03 0
愤怒的鳄鱼雪币： 1 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	愤怒的鳄鱼 23 楼其实这个设想我1年前就有了，可惜未能实现，没大神参与讨论研究，自己力不能及。有朋友讨论下不 2018-6-1 23:04 0
yope 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	yope 24 楼这个思路4年前已经在用了，那时候xposed还没那么流行，那时候的dex大部分还是可以直接用apktool直接反编译过来，自己把apk里的so文件拷过来，然后自己写个apk来实现加解密和socket服务器功能 2018-6-4 01:18 0
liowmark 雪币： 161 活跃值： (533) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 5 关注私信	liowmark 25 楼我只关心iOS模拟器 2018-6-4 18:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

飘雪_576255

发帖

回帖

RANK

关注

私信

他的文章

[原创]应用破解的一揽子解决方案 14232

关于我们

联系我们

企业服务

看雪公众号

最新回复 (36) 1 2 ▶
LiDogEgg 雪币： 97 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 40 粉丝 0 关注私信	LiDogEgg 2 楼我只关心iOS模拟器 2018-5-30 10:24 0
Elice 雪币： 3429 活跃值： (1566) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 47 粉丝 1 关注私信	Elice 3 楼我只关心iOS模拟器 2018-5-30 10:28 0
wsc 雪币： 42 活跃值： (5259) 能力值： ( LV3，RANK：20 ) 在线值：发帖 132 回帖 573 粉丝 54 关注私信	wsc 4 楼《Android软件安全与逆向分析》看雪书城有售。导航帖：https://bbs.pediy.com/thread-226605.htm 2018-5-30 11:21 0
obaby 雪币： 14983 活跃值： (5285) 能力值： ( LV15，RANK：880 ) 在线值：发帖 53 回帖 646 粉丝 81 关注私信	obaby 20 5 楼这是个精华？ 2018-5-30 12:22 0
飘雪_576255 雪币： 217 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 3 粉丝 0 关注私信	飘雪_576255 6 楼 wsc 《Android软件安全与逆向分析》看雪书城有售。导航帖：https://bbs.pediy.com/thread-226605.htm 书的内容很浅 2018-5-30 12:48 0
Vn小帆雪币： 2719 活跃值： (1595) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 214 粉丝 60 关注私信	Vn小帆 7 楼我也关心IOS模拟器 2018-5-30 13:55 0
Harpe 雪币： 48 活跃值： (3439) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 6 关注私信	Harpe 8 楼我只关心iOS模拟器 2018-5-30 14:00 0
cqzhou 雪币： 4522 活跃值： (2146) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 219 粉丝 1 关注私信	cqzhou 9 楼我也关心IOS模拟器 2018-5-30 14:36 0
junkboy 雪币： 11716 活跃值： (133) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 348 粉丝 2 关注私信	junkboy 10 楼 ...... 最后于 2020-4-7 20:49 被junkboy编辑，原因： ...... 2018-5-30 14:47 0
安卓qq 雪币： 233 活跃值： (1346) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 76 粉丝 4 关注私信	安卓qq 11 楼我对这个方案感兴趣啊，大佬教下啊 2018-5-30 14:51 0
jonah零零七雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	jonah零零七 12 楼最后的方案交流下锕 2018-5-30 15:57 0
wsc 雪币： 42 活跃值： (5259) 能力值： ( LV3，RANK：20 ) 在线值：发帖 132 回帖 573 粉丝 54 关注私信	wsc 13 楼 obaby 这是个精华？关注 2018-5-30 18:02 0
聖blue 雪币： 6818 活跃值： (153) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 358 粉丝 1 关注私信	聖blue 14 楼 2018-5-30 23:11 0
值得怀疑雪币： 2325 活跃值： (4903) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 357 粉丝 0 关注私信	值得怀疑 15 楼分享？啥呢·一点干货都没 2018-5-31 09:33 0
Zkeleven 雪币： 53 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 124 粉丝 0 关注私信	Zkeleven 16 楼 unicorn了解下 2018-5-31 11:15 0
大侠一枝花雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	大侠一枝花 17 楼大神，抖音算法能合作吗，方便的话加下我wechat：yifeichongtian17，可以购买 2018-5-31 17:17 0
月落之汀雪币： 6369 活跃值： (1688) 能力值： ( LV4，RANK：156 ) 在线值：发帖 6 回帖 158 粉丝 8 关注私信	月落之汀 1 18 楼别提了，抖音那破玩意是真的tm贱，但你直接调用的话小心有坑，手撕ollvm是真的酸爽，unicorn是不可能用unicorn的，这辈子超喜欢F5的 2018-5-31 18:43 0
月落之汀雪币： 6369 活跃值： (1688) 能力值： ( LV4，RANK：156 ) 在线值：发帖 6 回帖 158 粉丝 8 关注私信	月落之汀 1 19 楼另外关于HTTP Server的，我以前搞过，只是没楼主的这么高端就是了，而且现在多数应用都防调用，意义不大，因为能定位到关键算法就可以手扒了，关心IOS模拟器+1 2018-5-31 18:44 0
qiantang 雪币： 163 活跃值： (677) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 35 粉丝 11 关注私信	qiantang 20 楼我也关心IOS模拟器 2018-5-31 23:48 0
绿剑雪币： 453 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	绿剑 21 楼关心IOS模拟器+1 2018-6-1 17:39 0
iceway 雪币： 19 活跃值： (1086) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 22 楼一点干货都没 2018-6-1 18:03 0
愤怒的鳄鱼雪币： 1 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	愤怒的鳄鱼 23 楼其实这个设想我1年前就有了，可惜未能实现，没大神参与讨论研究，自己力不能及。有朋友讨论下不 2018-6-1 23:04 0
yope 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	yope 24 楼这个思路4年前已经在用了，那时候xposed还没那么流行，那时候的dex大部分还是可以直接用apktool直接反编译过来，自己把apk里的so文件拷过来，然后自己写个apk来实现加解密和socket服务器功能 2018-6-4 01:18 0
liowmark 雪币： 161 活跃值： (533) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 5 关注私信	liowmark 25 楼我只关心iOS模拟器 2018-6-4 18:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复