-
-
[分享]加固与脱壳-脱壳介绍
-
发表于:
2022-2-2 15:29
15305
-
1.内存dump
加密的dex文件运行的时候在内存中会解密，我们可以通过内存dump来将内存中解密后的dex拷贝出来
1.IDA脱壳原理
通过ida在art.so的dexfileopen函数下断点，查看dex在内存中的位置和大小,然后使用ida脚本对dex进行dump。
2.编写ida脚本难度太大，不适合新手。
1.原理
Frida是个hook框架， 可以动态注入app,使用脱壳脚本自动对解密函数自动hook,对内存中的dex进行dump。
2.适合新手。
3.简单使用
脱壳后可能会存在好几个dex文件，找文件大小最大的dex文件，进行反编译。（因为dex文件越大，越完整）
1.原理
Xposed也是一个hook框架， 同样能实现ap脱壳。
1.使用ApkScan-PKID工具，将apk文件拖进去可以看是否加壳。
2.使用jd-gui对jar包进行反编译，可以看到源码，识别多种加壳。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
