-
-
[原创]某当网apk加固脱个so
-
发表于: 2022-10-25 14:13
-
手生很久，纯粹为了练习，脱一下so而已
另外:顺便看看上海的工作机会，有老板认为合适的，可以私我
整个segment给加密了，解密的地方肯定是init_array中的某个地方解密的，简单起见，这里不跟踪解密的流程了。
不用怀疑getPackageInfo这个点，也不要去想我为啥在这里下断点，也可能是经验之谈吧
这个调用栈很明显，getPackageInfo是被nativeLoad函数调过来的，也就是libDexHelper.so通过jni调用的
内存大小 74d1220000 - 74d10cf000 = 0x151000
dynamic节肯定是在so被Load完成后，被梆梆置为0了，memset(dynamic, 0, size)
1040882146@qq.com
语言: java/c
7年framework经验: 不管任何项目，都是直接或者间接要对framework层进行调试，源码阅读分析
1.擅长android系统framework以及三方app等兼容性问题的分析
2.擅长安卓虚拟化技术，比如双开工具，有VMOS虚拟机的研发经验
3.熟悉AMS, Input模块
4.擅长hook点分析，解决业务痛点
5.移植linker实现GOT表hook(私人仓库)
6.有逆向/调试经验, 会用jeb/IDA工具
7.做过几款游戏的安全分析
1040882146@qq.com
语言: java/c
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2022-11-29 11:34
被whulzz编辑
，原因：
|
|
|---|---|
|
|
|
|
|
直接拷贝就行了，有其他问题再修呗 |
|
|
|
|
|
希望谅解，文档写的太深可能对于很多人消化不了。只希望能真正帮助到有需求的人 |
|
|
|
|
|
|
|
|
是的，hook了getPackageInfo... |
|
|
|
|
|
|
|
|
QQ邮箱私我，单独发你 |
|
|
|
|
|
大佬hook了getPackageInfo来查看如何被应用调过来，这就是等待调试器的原因。大佬就知道getPackageInfo是被nativeLoad函数调过来的。 |
|
|
请注意查收邮件，大文件在邮箱中有过期时间 |
|
|
收到, 感谢大佬 |
|
|
|
|
|
|
