美女内射字幕,久久午夜啪啪麻豆

本文轉載自:http://www.mottoin.com/89035.html

簡述

Apk文件結構
Dex文件結構
殼史
殼的識別

Apk文件結構

Dex文件結構

殼史

第一代殼 Dex加密

Dex字符串加密
資源加密
對抗反編譯
反調試
自定義DexClassLoader

第二代殼 Dex抽取與So加固

對抗第一代殼常見的脫殼法
Dex Method代碼抽取到外部（通常企業(yè)版）
Dex動態(tài)加載
So加密

第三代殼 Dex動態(tài)解密與So混淆

Dex Method代碼動態(tài)解密
So代碼膨脹混淆
對抗之前出現的所有脫殼法

第四代殼 arm vmp（未來）

殼的識別

1.用加固廠商特征：

娜迦： libchaosvmp.so , libddog.solibfdog.so
愛加密：libexec.so, libexecmain.so
梆梆： libsecexe.so, libsecmain.so , libDexHelper.so
360：libprotectClass.so, libjiagu.so
通付盾：libegis.so
網秦：libnqshield.so
百度：libbaiduprotect.so

2.基于特征的識別代碼

第一代殼

內存Dump法
文件監(jiān)視法
Hook法
定制系統
動態(tài)調試法

內存Dump法

內存中尋找dex.035或者dex.036
/proc/xxx/maps中查找后，手動Dump

android-unpacker https://github.com/strazzere/android-unpacker

drizzleDumper https://github.com/DrizzleRisk/drizzleDumper
升級版的android-unpacker，read和lseek64代替pread，匹配dex代替匹配odex

IDA Pro + dumpDEX
dumpDex https://github.com/CvvT/dumpDex

文件監(jiān)視法

Dex優(yōu)化生成odex
inotifywait-for-Android https://github.com/mkttanabe/inotifywait-for-Android
監(jiān)視文件變化

notifywait-for-Android https://github.com/mkttanabe/inotifywait-for-Android
監(jiān)視DexOpt輸出

Hook法

Hook dvmDexFileOpenPartial
http://androidxref.com/4.4_r1/xref/dalvik/vm/DvmDex.cpp

定制系統

修改安卓源碼并刷機

DumpApk https://github.com/CvvT/DumpApk
只針對部分殼

動態(tài)調試法

IDA Pro

gdb gcore法

<pre class="" style="box-sizing: border-box; overflow: auto; font-family: monospace, monospace; font-size: 16px; color: rgb(68, 68, 68); font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255); text-decoration-style: initial; text-decoration-color: initial;">.gdbserver :1234 –attach pid
.gdb
(gdb) target remote :1234
(gdb) gcore</pre>

coredump文件中搜索“dex.035”