首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]最近在搞一个360加固的 flutter APP的遇到了一个问题
发表于: 2020-4-30 17:56 13918

[求助]最近在搞一个360加固的 flutter APP的遇到了一个问题

北冥鱼丶 活跃值
2020-4-30 17:56
13918

问题：这个APP经过360加固，我使用FDEX进行脱壳之后发现，整个APP是flutter的项目，然后经过找资料发现，flutter的代码在经过编译之后都会变成vm_开头的arm指令文件，然后由flutter引擎进行处理渲染，结果在期assets文件夹下并未发现相关文件，请问是360加固就能进行assets资源的加固，还是app出厂之前就做好了防御？

app下载链接：

  • https://download.xxingqu.com/danl/danlan_112_0427.apk
  • 注：带颜色的APP
  • 一切为了科学！！！！！！！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・1
支持
分享
最新回复 (20)
Wika
雪    币： 348
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
2 楼

Flutter 编译后，资源文件都打包在 isolate_snapshot_data，只能hook 二进制流dump出来, 但是很难定位。
我觉得flutter写的app没必要加固了，这玩意基本无解

最后于 2020-4-30 20:13 被Wika编辑 ，原因： fixed
2020-4-30 20:08
0
tDasm
雪    币： 14872
活跃值： (6093)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
Flutter只是UI，用户代码还是java，不知道Lz问的什么意思?是要修改资源文件?即便生成Arm指令也是可以修改。so不就是arm指令代码?
2020-5-1 12:04
0
jinxunke
雪    币： 127
活跃值： (95)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
加密在java层，data用的AES/CFB/nopadding，sign是sha256后MD5
2020-5-1 21:21
0
青丝梦
雪    币： 1420
活跃值： (2176)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
gay 打扰了 告辞
2020-5-4 23:57
0
北冥鱼丶
雪    币： 122
活跃值： (536)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
tDasm Flutter只是UI，用户代码还是java，不知道Lz问的什么意思?是要修改资源文件?即便生成Arm指令也是可以修改。so不就是arm指令代码?
arm指令本身也是规范的elf结构 但是flutter出来的指令结构不清楚是什么 以及对这个文件的默认签名是如何进行的 这些都会影响到源码的修改
2020-5-6 17:29
0
北冥鱼丶
雪    币： 122
活跃值： (536)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
青丝梦 gay 打扰了 告辞
都说了是为了科学~~~~
2020-5-6 17:30
0
北冥鱼丶
雪    币： 122
活跃值： (536)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
Wika Flutter 编译后，资源文件都打包在 isolate_snapshot_data，只能hook 二进制流dump出来, 但是 ...
头疼啊 flutter的破解现在还找不到比较权威的方法
2020-5-6 17:31
0
Qira
雪    币： 0
活跃值： (633)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
flutter 的代码貌似是被编译成字节码，然后通过虚拟机执行代码， 有点像java放到java虚拟机里运行，要还原flutter/dart的代码，目前应该没有啥工具，所以纯天然的安全。。。
2020-5-7 15:12
0
Bro丶默默
雪    币： 195
活跃值： (68)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
弱弱的问一下大佬们，dart文件在哪里？在ida中有路径，但在沙箱和apk自己文件中看了一下都没有
2020-7-21 16:49
0
北冥鱼丶
雪    币： 122
活跃值： (536)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
Bro丶默默 弱弱的问一下大佬们，dart文件在哪里？在ida中有路径，但在沙箱和apk自己文件中看了一下都没有
不可能存在啊  都编译成arm向的二进制文件了
2020-7-23 15:18
0
暴走的莎莉酱
雪    币： 22
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
12 楼
见过几个flutter的app  感觉也就那样吧
2020-7-25 12:26
0
fishand
雪    币： 208
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
13 楼
期待有大神搞定flutter
2020-7-27 14:36
0
吴思泉
雪    币： 1
活跃值： (127)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
期待大神的工具
2020-8-12 09:56
0
Tendre
雪    币： 139
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
Flutter现在有解了吗
2020-10-19 17:34
0
mb_dnwcnatt
雪    币： 0
活跃值： (57)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
楼主有进展嘛
2020-10-19 18:30
0
shaoge
雪    币： 1310
活跃值： (727)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
17 楼
下载不到，本来想看下。
2020-10-19 22:26
0
西北方向
雪    币： 21
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
18 楼
shaoge 下载不到，本来想看下。
link：d2w4OC5hcHA
大侠试试这个，flutter写的，sign关键信息应该如何分析…
2020-11-4 16:46
0
mb_npwymnnm
雪    币： 22
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
19 楼
同求flutter写的app如何分析sign算法
2020-11-21 23:42
0
ReverseApp
雪    币： 141
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
20 楼
https://bbs.pediy.com/thread-263833.htm, 看看我的思路，是否对你有帮助
2020-11-28 16:29
0
LuoJunJunJun
雪    币： 20
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
21 楼
等大佬开源
2021-11-25 13:30
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//