首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]hook 加壳的app失败
发表于: 2021-8-27 11:44 8125

[求助]hook 加壳的app失败

小冬瓜呀 活跃值
2021-8-27 11:44
8125

以前也hook过加壳的app,思路就是hook Application的attach或者attachBaseContext方法,然后从中过滤出真正的Application而不是壳子App.最近碰到一个apk,hook attach没反应(不进方法不报错),hook attachBaseContext报NoSuchMethod 反正两个都不行.看到网上有人的思路是先hook壳子的方法 拿到壳的ClassLoader 然后再根据壳的ClassLoader 拿到对应的Class 然后再hook(参考:https://www.cnblogs.com/xiaobaiyey/p/6442417.html) ,hook壳子的atachBaseContext报JNI错误
hook onCreate也hook不到.查看壳子的代码有两个方法可以hook到,如下

然后从中拿出的classloader 根本找不到MainActivity,也无法hook Mainactivity.


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (13)
小冬瓜呀
雪    币：
活跃值： (137)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
壳子APP s.h.e.l.l.S 问了一下 好像是爱加密的壳 我已经脱壳出来了 就是怎么都Hook不上
2021-8-27 11:53
0
amwpecel
雪    币： 17
活跃值： (891)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
壳有反HOOK
2021-8-27 14:40
0
小冬瓜呀
雪    币：
活跃值： (137)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
amwpecel 壳有反HOOK
这种情况怎么办啊
2021-8-27 15:08
0
huangbof
雪    币： 11
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
5 楼
小冬瓜呀 这种情况怎么办啊
换个hook点
2021-8-27 17:48
0
不吃早饭
雪    币： 29
活跃值： (5647)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼

hook libart，拦截类的初始化，此法通杀任意疑难杂症，具体实现可以参考EDXposed，LSPosed和SandHook。


https://github.com/ElderDrivers/EdXposed/blob/8f2308cdde0a8151a2b4b0151c58b203154a8c6f/edxp-core/src/main/cpp/main/include/art/runtime/class_linker.h#L133


https://github.com/asLody/SandHook/blob/16a59fa0eef011ca202814311b362a8a3bcda412/hooklib/src/main/cpp/utils/hide_api.cpp#L356


https://github.com/LSPosed/LSPosed/blob/13a8dd768599f7656cdf6d4d114b93f19b48c493/core/src/main/cpp/main/include/art/runtime/class_linker.h#L161

最后于 2021-8-29 07:09 被不吃早饭编辑 ，原因：
2021-8-29 06:59
0
小冬瓜呀
雪    币：
活跃值： (137)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
huangbof 换个hook点
什么思路?
2021-8-30 09:41
0
supperlitt
雪    币： 1385
活跃值： (5609)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
8 楼
if(lpparam.packageName.equals("app")) {
            findAndHookMethod(Application.class, "attach", Context.class, new XC_MethodHook() {
                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    ClassLoader cl = ((Context) param.args[0]).getClassLoader();

                }
            });
        }

一般都是这个逻辑。除非有过滤，你就要先处理过滤。
2021-9-2 17:27
0
supperlitt
雪    币： 1385
活跃值： (5609)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
9 楼
发app下载地址，试一下就知道了
2021-9-2 17:30
0
小冬瓜呀
雪    币：
活跃值： (137)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
supperlitt 发app下载地址，试一下就知道了
包名 com.android.bankabc
2021-9-2 17:35
0
小冬瓜呀
雪    币：
活跃值： (137)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
supperlitt 发app下载地址，试一下就知道了
只需要hook到MainActivity(com.android.bankabc.MainActivity) 或者壳子里面真正的Application (com.android.bankabc.MyLauncherApplication)就行
2021-9-2 17:44
0
supperlitt
雪    币： 1385
活跃值： (5609)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
12 楼
手头没有测试手机，回头试试看。
2021-9-2 18:02
0
小冬瓜呀
雪    币：
活跃值： (137)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
之前用旧设备(安卓7)测试,只是不能hook Application, 现在用新设备(安卓10),打开应用,连handleLoadPackage方法都不会调用,这还咋hook
2021-9-3 11:56
0
zzw_xjx
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
14 楼
老哥，你怎么解决的。
2022-9-20 11:39
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//