一、前言Android开发者常常面临的一个问题就是防破解、 防二次打包。现如今安全问题越来越重要,越来越多的Android开发者也开始寻求安全的保护方案。请看一下下面的几张图片：1.1 u=2065152164,360269629&fm=173&s=D19EA0725C3578880C719942030030F5&w=639&h=342&img.j
转载
2024-01-25 17:10:55
44阅读
## Android 加固 Dex 加壳实践
随着 Android 应用市场的不断发展，越来越多的开发者关注到了应用的安全性问题。为了保护应用的代码和资源不被逆向工程和盗版，开发者们通常会采取一系列的加固措施。其中，对 Dex 文件进行加壳是一种常见的做法。
### 什么是 Dex 加壳
Dex 加壳是指在原始的 Dex 文件外部添加一层壳，通过壳的解密和加载过程，使原始 Dex 文件无法被
原创
2023-10-21 07:32:44
224阅读
虽然苹果宣称所有的设备和应用软件都很安全，但iOS系统并非想象中那么牢固，也有可能会被恶意软件攻击，更严重的是被黑产利用，造成经济损失。不少游戏的官方iOS版本刚推出，就有人寻找漏洞和越狱办法，由此复刻山寨版的应用进行牟利。对此，iOS应用应该采取相应的加固保护措施，当机立断杀灭黑产蛀虫，避免安全漏洞被大规模“钻空子”。 对于iOS应用的加固保护，通用的做法都是使用Xcode插件的模式，
转载
2024-01-05 19:51:54
64阅读
#grep -Ril "IBM" /tmp递归列出/tmp目录下包含文本字符串"IBM"的文件 有时要修复dex文件的前八个字节。ClassLoader和动态加载类加载器Android的虚拟机ART和davilk都是JVM的一种实现，使用寄存器来实现。 JVM的类加载器包括3种：Bootstrap ClassLoader（引导类加载器） C/C++代码实现的加载器，用于加载指定的JDK的核心类库，
在逆向领域经常会听到这两个名词，很容易搞混。加固本意指的是为了防止被逆向所采用的所有的手段，包括加壳。加壳通俗点讲就是反逆向快餐，利用已有的可执行文件提交给第三方安全厂商比如630、唉加密、棒棒、腾讯等等对软件自动化加一个壳，使得软件优点是快、免费、逆向难度较
原创
2023-06-18 21:47:48
189阅读
何为加壳？如前面所介绍的，拿到一个App的ipa包可以通过class-dump、 Hopper Disassembler等工具进行分析，然而当我们利用这些分析手机里从App Store下载的App安装包时，会发现都是一些经过加密的文件，无法进行分析这是因为App Store对我们上传的App进行了加壳操作，那么何为加壳呢？其实是利用特殊的算法，对可执行文件的编码进行改变（比如压缩、加密），以达到保
转载
2023-06-30 20:36:10
194阅读
大家知道，Java的多线程安全是基于Lock机制实现的，而Lock的性能往往不如人意。原因是，monitorenter与monitorexit这两个控制多线程同步的bytecode原语，是JVM依赖操作系统互斥(mutex)来实现的。互斥是一种会导致线程挂起，并在较短的时间内又需要重新调度回原线程的，较为消耗资源的操作。为了优化Java的Lock机制，从Java6开始引入了轻量级锁的概念。轻量级锁
转载
2024-10-23 18:40:04
27阅读
壳对于有过pc端加解密经验的同学来说并不陌生，android世界中的壳也是相同的存在。看下图(exe = dex)： 概念清楚罗，我们就说下：壳最本质的功能就是实现加载器。你看加壳后，系统是先执行壳代码的。但我们想要的是执行原dex，可是系统此时是不会自动来执行的需要壳去将原dex加载到系统中。ok，壳就说到这里，看android apk壳： Android APK加
转载
2023-10-12 00:44:39
160阅读
一、Android四大组件详解Android四大组件分别为Activity、Service、Content Provider、Broadcast Receiver。1、Activity（1）一个Activity通常就是一个单独的屏幕（窗口）。（2）Activity之间通过Intent进行通信。（3）Android应用中每一个Activity都必须要在AndroidManifest.xml配置文件中
[导读]在C世界，对代码进行加密，主要通过加壳的方式。所谓加壳，就是先将程序代码加密，然后用特定的程序加载器，将代码解密后加载进内存，这样可以在防止代码的反编译，当然，有加壳工具，也有解壳工具，虽然不能100%防止crack，但仍然给代码增加一层有力的保护。然而在java世界，保护代码是件很困难的事情，因为class文件非常规 在C世界，对代码进行加密，主要通过加壳的方式。所谓加壳，就是先将
转载
2023-09-22 15:11:23
124阅读
大家都知道apk很容易被反编译，这里我讲下apk加壳的技术 一、加壳技术原理所谓apk的加壳技术和pc exe的加壳原理一样，就是在程序的外面再包裹上另外一段代码，保护里面的代码不被非法修改或反编译，在程序运行的时候优先取得程序的控制权做一些我们自己想做的工作。（哈哈，跟病毒的原理差不多）PC exe的加壳原理如下：二、android apk加壳实现要想实现加壳需要解决的技术点如下：（1）怎么第
转载
2023-10-21 15:48:27
9阅读
博客一年都没怎么更新了，都快成荒地了，纪念那些年一起努力的码农们~我查阅不少资料，也算是搬运工吧，把前辈的智慧加上我的理解，再次分享给大家。首先，什么叫加壳，众说纷纭，五花八门，我认为加壳就是给整个程序或者程序中的某些部分加上一段“补充”代码。让除开发者之外的其他开发人员很难去读取代码，或者重签发布。还是很难理解？？？别着急，继续看就明白了。对于iOS而言，加壳或者加固的方式主要有一下几种：本地数
转载
2023-09-10 18:54:47
196阅读
一、Dex加壳由来最近在学习apk加密，在网上看了一篇《Android中的Apk的加固(加壳)原理解析和实现》，我发现原文把整个apk都写入到dex文件中，如果apk小还好，当原APK大于200M，客户端解壳很费劲，打开后应用就卡住了，如果只是把原apk的dex加壳不就很容易解开了嘛。我不是原创，只是按照我自己的思路将大神的加固稍作调整，并且将整个项目整理如下。二、Dex结构如图所示，新的dex由
转载
2023-09-26 20:43:43
143阅读
一、DEX 整体加壳、二、函数抽取加壳、三、VMP 加壳、四、Dex2C 加壳、五、Android 应用加固防护级别、
原创
2022-03-07 15:34:25
1882阅读
Android应用加固的简单实现方案概述Android应用加固的诸多方案中，其中一种就是基于dex的加固,本文介绍基于dex的加固方案。原理：在AndroidManifest中指定启动Application为壳Module的Application,生成APK后，将壳Module的AAR文件和加密后的APK中的dex文件合并，然后重新打包签名。安装应用运行后，通过壳Module的Applicatio
转载
2023-07-30 22:26:09
429阅读
20155339 Exp3 免杀原理与实践基础问题（1）杀软是如何检测出恶意代码的？基于特征码的检测（杀软的特征库中包含了一些数据或者数据段，杀软会尽可能的更新这个特征库，以包括尽可能多的恶意代码，当一个可执行文件（或其他运行的库、脚本等）包含这样的数据则被认为是恶意代码）。启发式恶意软件检测（很简单，就是根据些片面特征去推断，也就是进行检测，当某个软件或者程序想干一些看起来像是恶意软件干的事情，
一、Pybind11，将数据从python传递到C++的两种方式：加“壳”，能在C++中进行操作，但是不发生数据拷贝，底层的存储方式还是按照python的方式；数据类型转换，从python中的存储方式，直接转换成C++中的数据类型，发生数据拷贝，效率较低，尤其是在数据量比较大的情况下，这种转换的代价很高。这一点非常值得关注，当Python中考虑调用C++接口时，大多情况下都是为了提高程序的运行速率
转载
2024-05-29 08:00:07
61阅读
加壳加壳：其实是利用特殊的算法，对EXE、DLL文件里的资源进行压缩、加密。类似WINZIP 的效果，只不过这个压缩之后的文件，可以独立运行，解压过程完全隐蔽，都在内存中完成。它们附加在原程序上通过Windows加载器载入内存后，先于原始程序执行，得到控制权，执行过程中对原始程序进行解密、还原，还原完成后再把控制权交还给原始程序，执行原来的代码部分。加上外壳后，原始程序代码在磁盘文件中一般是以加密
转载
2023-12-03 13:56:23
8阅读
Android应用加固的简单实现方案(二)前言上一篇文章介绍了基于dex加固方案的两种具体实现。相对于手动加固，基于gradle实现的加固方案效率有了进一步提升。但是，还是需要在壳Module中增加util相关工具类的引用，为进一步减少代码侵入性，在前面方案的基础上，进一步完善插件的功能。实现原理为了避免在壳Module中引入脱壳相关的工具类，可以在aar生成后，利用ASM生成需要的class文件
转载
2023-07-28 11:21:59
110阅读
一、什么是加壳？加壳是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，做一些额外的工作。大多数就是基于此原理。PC EXE文件加壳的过程如下：二、加壳作用加壳的程序可以有效阻止对程序的反汇编分析，以达到它不可告人的目的。这种技术也常用来保护软件版权，防止被软件三、Android Dex文件加壳原理PC平台现在已存在大量的标准的加壳和解壳工具，但是Android作为新
转载
2023-06-29 21:35:26
416阅读
