首页
论坛
专栏
课程

爱加密企业版静态脱壳机编写

我是小三 发布于 移动逆向 2017-03-11 10:16

0x00:APK加固简介

  •    大家都知道Android中的程序反编译比较简单,辛苦开发出一个APK轻易被人反编译了,所以现在就有很多APK加固的第三方平台,比如爱加密和梆梆加固、360加固等。
  •  一般的加固保护通常能够提供如下保护:加密、防逆向、防篡改、反调试、反窃取等功能。

0x01:爱加密流程简单分析(dalvik)

0x02:壳运行流程大致如下:

0x03:爱加密企业版加固后Apk反编译如下

从上图可以看到方法指令都被抽走了 。

0x04:静态脱壳机编写

加壳时将方法指令抽走后自定义格式加密存放在assets/ijiami.ajm文件中,通过IDA动态调试分析发现每个被抽走的方法的debuginfo值改成0X3F开始的8字节大不的值,该值在还原时做为Map的KEY。

还原后的结构大致如下:

壳还原指令时流程如下:

  • 写静态脱壳机须要还原解密算法,它的数据又做了多重加密所以要还原多个算法,其实算法本身并不复杂,但爱加密壳做了混淆,所以比较难找有用的指令,还原后的其中一个算法如下:
  • 0x05:测试与总结

    • 将解密后的指令填充到DEX后能正常反编译出源代码。
    • OLLVM混淆后的代码分析起来目前对于我个人来说有两个难点:
    • 1.很难理清程序流程逻辑。
    • 2.还原算法时不好提取出有用的代码。
    • 代码与样本下载:链接: https://pan.baidu.com/s/1slsBYxf 密码: 87xa

分享到:
最新评论 (1)
ydscience 12月前
1
大佬  无法运行啊    求告诉运行指令
登录后即可评论