-
-
[原创]Null混淆
-
2018-11-8 16:16
-
分享一套“空白混淆”
昨晚玩游戏，看见别人游戏名是空白的，自己想想能不能通过空白字符
来修改混淆proguard jar包，结果成功了，因为安卓是u8编码
也是借鉴mt作者Bin大佬的之前发的帖子基础上修改的
https://mp.weixin.qq.com/s/T8CFMjQ5_te1fIHzwzTpUg
效果图如下，可以增加xposed Hook难度（我自己测试路径 写的难受死 ）
Jadx显示异常，和jadx跳转难度，如果没有反混淆基本无法分析
也是增加了 程序的安全性
代码效果图
Jadx打开效果图
代码地址
大家可以感受一下 ，Demo下载地址
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
最后于 2018-11-9 13:08
被珍惜Any编辑
，原因：
|
|
|---|---|
|
|
|
|
|
已修改 希望 上个 优秀帖子 哈哈哈 |
|
|
|
|
|
无视xposed Hook |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
简单了些，欢迎以后发更多的内容上来 |
|
|
|
|
|
module本质是一个 Lib 也需要 添加对应的 混淆规则 |
|
|
|
|
|
也需要 输入 类名 比如 0o0.o0 |
|
|
|
|
|
和 oO0 这种本质上是没啥大区别, 但是感觉很好玩 (主要楼主回复里说的"无视 xposed hook"吓我一跳, 我以为是利用了 xposed 的字符编码方面的 bug, 还是可以 hook 的, 就是如果不反混淆看着太费劲) 用 JEB2 API 可以对这些字符串进行操作然后改名, 改完名分析起来就和平时分析 oo0 差不多了, 空白确实很影响观感... classes = unit.getClasses()
for c in classes:
cname = c.getName(True)
s_str = cname.encode('unicode-escape')
newClassName = s_str.replace("\\u", "_u")
|
|
|
哈哈哈 我自己hook写的和难受 也是增加 容错率 |
|
|
按照楼主的思路，改写了proguard.obfuscate.SimpleNameFactory类，使用了一些未定义的不可见的字符代替26个字母，可能是因为我PC环境的问题，反编译效果没有楼主的看起来爽，完全是一片空白，我这边字符全部显示为小方块□（当然了，效果是一样的恶心）
jadx显示如下  jeb显示如下  |
|
|
|
bengou
