-
-
[讨论]比较少见的加固(某易)的代码抽取
-
发表于: 2019-2-13 18:44
-
不太确定是不是vmp,发上来求各位大佬鉴定一下
jadx打开样本,可以看到很多类被这样抽取掉代码（如下图）
然后跟进 Utils.d，可以看到加载了dexfix.so
猜测是调用d()进行dex的动态修复
这个很像ali之前加固的手法（参考了大佬的https://bbs.pediy.com/thread-217235.htm）
进去dexfix.so中,发现很奇怪，并没有像样的导出函数,然后查看JNI_Onload,也没有进行动态注册
怀疑so被处理过,然后尝试从内存中dump so，修复后拖入ida中查看，还是无果
到这里就断了思路，请各位大佬们给点思路？感觉不太像是vmp
样本下载 http://h5.gxapp.iydsj.com/mobilepkg/2.3.0.apk
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
 没有大佬指点一下吗？
|
|
|
|
|
|
|
