-
-
[原创]某app加固逆向分析
-
发表于: 2024-1-23 14:30
-
小伙伴公司需要代码静态分析安全性，上了壳，就逆向分析了下。
Apk打开没有太多的代码，在自定义的application中加载了一个名为**Helper的so。
在doAttach函数中能够找到反射调用原application的初始化。
打开so查看dynamic表，存在.init.proc，initarray只有一个函数。
再查看jni_onload函数，发现密文，猜测是init_array或者init_proc中解密so中代码段，修复代码段必定涉及mprotect，要么调用libc要么svc自己实现，能够快速找到可疑位置。
Init.proc，调用sub_10150C，再调用三次sub_1011A0函数修改内存权限，通过svc调用mprotect修改该so在内存中的权限，修复该so原本的代码。
Dump代码段，修复elf，再次查看jni_onload，ida正常解析。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
我到现在还不清楚企不企业版区别，这个包看到有一些检测的，求个企业包 |
|
|
|
|
|
|
|
|
|
|
|
奶块这个游戏应该是企业版 |
|
|
|
|
|
直接替换.text段就可以了 |
|
|
可是dexhelper中没有.text这个section，text要收工添加吗 |
|
|
|
|
|
直接从0开始填充894804就可以了吗？ |
|
|
|
|
|
是的dump了dex没用，还要分析dexjni.so |
|
|
是的 |
|
|
|
|
|
山航掌上飞 |
