首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[原创]so双重及多重加密快速逆向大法
发表于: 2018-9-7 09:32 4284

[原创]so双重及多重加密快速逆向大法

slm孙礼明 活跃值
2018-9-7 09:32
4284
看到有个兄弟写so双重壳,还写了很多内容
这种加密的特征往往是不只有一个壳,双重壳都是比较简单的
还有比较难的就是多重壳
你会调试到一个加密过的jni_onload
而且不论你如何跑,总会又回到那里

其实根本不需要那位兄弟介绍的方法.
可以利用脚本,自动检查soinfo的结构段
找到如下关键点
phdr;
phnum;
entry;
base;
size;

而后重构soinfo即可(亲测有效)


自己学习比较累,想交朋友一起学习,有意者可以留言我.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2018-9-7 09:36 被slm孙礼明编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (4)
不知世事
雪    币： 3712
活跃值： (1401)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
2 楼
求多重壳的样本
2018-9-7 09:45
0
elianmeng
雪    币： 967
活跃值： (1138)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
加密壳和压缩壳是有区别的
2018-9-7 10:31
0
seandong
雪    币： 1144
活跃值： (1274)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
有些把soinfo抽取了，这就不管用了吧
2018-9-10 09:42
0
mb_foyotena
雪    币： 477
活跃值： (1412)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
只要最终解密出来，就有办法还原回去
2020-9-19 21:29
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//