-
-
[原创]FART：ART环境下基于主动调用的自动化脱壳方案
-
发表于: 2019-7-15 18:26
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不知道这位兄弟是压根就没看文章还是对文中的主动调用的概念一点也不了解。文章中的原理和你说的映射表没有半毛钱关系。其中关键的原理和脱壳步骤我已经在文章中说的非常清楚了，文中的一个实现也只是一个最简单的实现。在看懂了我的原理和步骤后，就完全可以实现自己的脱壳方案。其次，文中的脱壳方案是一种通用性方案，和哪个壳，哪个版本也没有半毛钱关系。最后，我文中的修复工具和脱壳镜像都已经提供在github，qq群只是供广大爱好者交流的一个平台，加入与否完全自愿。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不知是这位兄弟太忙没时间仔细看还是什么原因，没看文章也就算了，github上的修复脚本也没有看。首先，在写这篇文章前，本人是带着严谨科学的态度进行的。正如文中所说，f8left大佬提出了dalvik下的指令抽取壳的主动调用的解决方案，本文只是对f8left的主动调用在ART下的填坑。其次，要区分这里所说的指令抽取和smali2c、vmp的概念区别。或许是出于效率或者兼容性的问题，当前的壳依然大量采用了指令抽取来保护app的代码。这里的指令抽取指的是函数的smali指令在执行前才进行解密执行的指令抽取，最终依然走的是系统的解释器，而不是smali2c、vmp这种不再走系统的解释器的这种代码保护。最后，你拿一个没有任何其他函数，只有一个vmp化的onCreate函数来测试，怎么可能会生成bin文件？不知道我说到这里你明白了没有 |
|
|
|
|
|
|
|
|
我至始至终都没有说能脱360的vmp保护的代码，还有，你那里没有生成bin文件有两种可能，一种就是你的配置文件有误，是在win下编辑的，android采用的是linux的策略，在对换行符处理的时候导致出现了问题；另外一种就是你拿到的样本使用了其他的技术来躲避dump。本文的重点是原理的介绍，至于文中的实现只是一个demo版，当前的版本依然存在着诸多问题需要完善。 |
|
|
首先，说下群收费的问题，github上提供了可供研究使用的img，加群与否完全资源。最初群并不是收费的，导致进入了大量的小白。最后采用了群内几位成员的建议，采取了收费，一方面是为了阻挡所谓的“安全爱好者”混入，另一方面是也让自己能更有动力坚持更新该项目。其次，我在文中已经说了，会在更完善后再开源。看来你依然没有看文章 |
|
|
1.你一直强调我没有仔细看你的内容，那你有仔细看我的回复吗，你根本没看，要不是中间跑出一哥们解释我们还会继续误会下去。 2.我开始的第一个回复就是，你这个不能修复360的壳，你告诉我能。后面我拿2个360加壳的程序试验了，没有bin文件。你才跑过来告诉我不能修复360的壳，然后，后面还继续说没有bin是因为demo版本什么的。
2.你跟我对于壳的描述不一样，你那种不叫指令抽取只能叫指令加密或者指令拆分，指令抽取的意思是，将指令从java层抽取到so层运行，对于你那种指令加密指令拆分或者dex拆分的东西，我记得2015年就有论文或者文章说起过，不过很麻烦要等程序运行到每个类的方法才行，在那个最终解析指令的函数哪里插入暗桩。 3.我看了你的github和文章，你告诉我你那句话说过等完善以后开源？(我不确定你会在我说这话以后再去编辑你的文章，我已经给你备份截图了改了也没用！) 4.你觉得你收费以后，更想进你群的会是有技术的安全人员呢，还是搞黑产的想用工具呢，搞黑产的会没那50块钱？搞安全工作的，你这东西对他们吸引很大？搞安全研究的只会想要安全保护的思路，或者别人破解的思路，谁要你破解的工具？他们又不是搞黑产去破解别人，当然不排除少部分需要逆向分析的安全人员。但是总比搞黑产的要少得多！ 5.我看论坛这么久从来没有看见还不开放源码也就算了，进群还收费的，这跟卖脱壳工具真的没啥区别
最后于 2019-7-23 10:27
被烟雨破解编辑
，原因：
|
|
|
你可以再回去再看一下我的评论，不知道你是出于什么心虚还是什么把你之前的一个个评论都给删除了。我并没有告诉你说能修复360的壳，我只是说是对F8left大佬的Fupk3在ART下的填坑。同时，感谢看雪的shaoge前辈的解释。 |
|
|
看雪怎么什么人都有啊，真不知道这个烟雨破解是个什么素质。就连我这个小白都快看不下去了，人家大佬愿意和大家分享知识是有多么的宽广胸襟。你一会说人家脱不了３６０一会说ｑｑ群收费，真不知道你这人咋还有脸在这说话。人家大佬都已经说的很明白了，我也是醉了......最后，再次感谢大佬哈 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
大佬的这篇文章研究了一个多星期，终于看懂了一些，同时也试用了一段时间。大佬的设计确实是如此精妙，哈哈，估计这段时间各个厂商开始头疼了。再次对大佬的魅力所折服！最后，挺一下大佬，看雪上也是啥鸟人都有，大佬不用理会这些跳梁小丑哈。
|
|
|
|
