[求助]如何识别APK是否有加固，要求尽可能准确-Android安全-看雪-安全社区|安全招聘|kanxue.com

[求助]如何识别APK是否有加固，要求尽可能准确

发表于: 2020-1-15 15:11 8200

[求助]如何识别APK是否有加固，要求尽可能准确

heartbeast 活跃值

活跃值

2020-1-15 15:11

8200

1，关于是否加固的概念，可以简单界定为：只要APK原始java代码都在dex文件里面（即字节码都在），dex文件没有经过特殊处理，就算没有加固。混淆不算加固

大家看下这么定义是否合适

2，初步思路：反编译AndroidManifest.xml 文件，然后遍历里面的activity、service、broadcast、provider，看这几个class是否都存在与dex文件里面。

大家看下怎么优化，是否还有更好的方法？

哪些加固方法是没有对这四大组件对应的class做处理的？

多谢。

注：没有要求识别是哪种类型的加固

[注意]看雪招聘，专注安全领域的专业人才平台！

最后于 2020-1-15 15:16 被heartbeast编辑，原因：

收藏・0

免费

支持

分享

最新回复 (7)
gamehack 雪币： 6664 活跃值： (6201) 能力值： ( LV5，RANK：65 ) 在线值：发帖 5 回帖 433 粉丝 19 关注私信	gamehack 2 楼很多都是加固后会有特殊的SO文件出现,名字可以看出来其它的就不太清楚了 2020-1-15 17:11 0
jione 雪币： 75 活跃值： (632) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 63 粉丝 9 关注私信	jione 3 楼先看包名就能确定了 2020-1-17 10:38 1
heartbeast 雪币： 59 活跃值： (185) 能力值： ( LV3，RANK：20 ) 在线值：发帖 14 回帖 105 粉丝 0 关注私信	heartbeast 4 楼 jione 先看包名就能确定了包名能看出啥，请指教 2020-1-20 15:34 0
heartbeast 雪币： 59 活跃值： (185) 能力值： ( LV3，RANK：20 ) 在线值：发帖 14 回帖 105 粉丝 0 关注私信	heartbeast 5 楼顶一下 2020-2-10 15:52 0
AAAyangcheng 雪币： 582 活跃值： (317) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 55 粉丝 2 关注私信	AAAyangcheng 6 楼没有明显界限把. 2020-2-10 17:04 0
[軍] 雪币： 826 活跃值： (6382) 能力值： ( LV5，RANK：70 ) 在线值：发帖 5 回帖 45 粉丝 83 关注私信	[軍] 1 7 楼用jeb反编译一下看一下包就能看出来 2020-2-10 20:57 0
virjar 雪币： 1867 活跃值： (4138) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 242 粉丝 152 关注私信	virjar 1 8 楼每个class都在manifest里面找不完全合理，因为有插件化的情况，不过不过看MainActivity应该可以。我觉得还有一个特征就是如果有加固的化，dex大小相对都会很小 2020-2-11 08:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

heartbeast

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区