能力值:
( LV8,RANK:134 )
|
-
-
2 楼
依然是函数抽取型壳啊,4M多点,可以脱,建议看下我的帖子 《FART:ART环境下基于主动调用的自动化脱壳方案》
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
mt论坛 可以去看看Hasky的帖子
|
能力值:
( LV12,RANK:219 )
|
-
-
4 楼
hanbingle
依然是函数抽取型壳啊,4M多点,可以脱,建议看下我的帖子 《FART:ART环境下基于主动调用的自动化脱壳方案》
用大佬的脱壳机已经脱成功了
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
请问大佬 4.1.0.15版哪个脱壳机可以脱?
|
能力值:
( LV1,RANK:0 )
|
-
-
6 楼
跟之前的差不多,依然脱壳修复成功
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
拿到cookie 延时dump 就出来了,那需要这么费劲,没看原理。能防关键函数断点dump
|
能力值:
( LV12,RANK:200 )
|
-
-
9 楼
秒脱
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
hanbingle
依然是函数抽取型壳啊,4M多点,可以脱,建议看下我的帖子 《FART:ART环境下基于主动调用的自动化脱壳方案》 我楼上发的这个示例样本,用腾讯云免费加固的,版本号为4.1.0.19免费版,2020年1月份加固的,也能脱吗? 简单看了一下文件结构,应该就是这种第三代函数抽取型的壳,我也发了一个帖子专门谈这件事。 这种壳即使能够用脱壳机给脱掉了,但是还能够恢复还原(并正常运行)吗?能不能专门写一篇给像我这样的小白好好介绍一下脱壳的过程啊。。。。。。 注意:我已经尝试过云注入“沙盒脱壳”,结果发现根本脱不全(使用新版大数字壳的APP则干脆会直接闪退,根本无法在沙盒中启动)。我使用的是华为 nova youth,EMUI 8.0 系统。 [附件]样本地址:蓝奏网盘 密码:JimmyJLNU
最后于 2022-2-27 10:13
被JimmyJLNU编辑
,原因: 链接替换
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
麟杰.
跟之前的差不多,依然脱壳修复成功 你再拿我发在11楼的那个示例样本试一下,用腾讯云官网免费加固的,版本号为4.1.0.19免费版,2020年1月份加固的,也能脱吗? 我简单看了一下文件结构,应该就是第三代指令抽取型的壳,这种壳即使能够用脱壳机给脱掉了,但是还能够恢复还原(并正常运行)吗? 注意:我已经尝试过云注入“沙盒脱壳”,结果发现根本脱不全(使用新版大数字壳的APP则干脆会直接闪退,根本无法在沙盒中启动)。我使用的是华为 nova youth,EMUI 8.0 系统。 [附件]样本地址:蓝奏网盘 密码:JimmyJLNU
最后于 2022-1-30 02:53
被JimmyJLNU编辑
,原因:
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
EMSFROG
拿到cookie 延时dump 就出来了,那需要这么费劲,没看原理。能防关键函数断点dump 估计新版的壳应该就能够把这个漏洞堵上了,你能够想到的东西,人家开发者也能想到,对不。。。。。。
最后于 2022-1-29 23:52
被JimmyJLNU编辑
,原因:
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
JimmyJLNU
EMSFROG
拿到cookie 延时dump 就出来了,那需要这么费劲,没看原理。能防关键函数断点dump 估计新版的壳应该就能够把这个漏洞堵 ...
你的俩样本,一个叫legu的本机本来就打不开(3台机器,没root没解锁,iQOO 7/Redmi Note9 Pro/OnePlus 9Pro),另一个很常规不过本机打开返回键卡死闪退,这俩样本考虑过兼容性吗
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
lhxdiao
你的俩样本,一个叫legu的本机本来就打不开(3台机器,没root没解锁,iQOO 7/Redmi Note9 Pro/OnePlus 9Pro),另一个很常规不过本机打开返回键卡死闪退,这俩样本考虑 ... 估计是你的手机不支持吧,你用的手机型号看上去都是比较新的,这两个样本一个是我用用腾讯云免费加固的,另外一个是直接在微信公众号里下载的,人家使用的是360加固。。。。。。
最后于 2022-1-30 15:01
被JimmyJLNU编辑
,原因:
|
|
|