学完了基本知识以及配置环境，接下来就开始实战了，我也在这里记录下本次喜马拉雅去除广告的实践步骤，大家有兴趣可以参考下。1、查壳步骤：（1）查看应用是否加壳（加壳应用无法导出头文件）；MAC连接登录手机后，使用pa -A查看文件路径：（2）找到目标文件目录并使用爱思助手或者IfunBox找到目标可执行文件
转载
2024-10-09 11:36:57
256阅读
壳代码一.Shell.dll的源码和二进制文件信息1.1 壳代码shell.hshell.cppstart函数1.2 加壳器代码入口函数InitPE拷贝shell.dll中的壳代码MergeBuf二.DLL基础2.1 DllMain简介2.2 何时调用DllMain2.3 Dll导出函数三.加壳后的示例代码3.1 010Editor3.2 IDA 上一节写到了，壳代码是写在shell.dll里的
转载
2024-05-15 10:31:49
66阅读
当前C# .net语言的应用范围越来越广泛，IIS 的服务器架构后台代码、桌面应用程序的 winform 、Unity3d 的逻辑脚本都在使用。C# .net 具备强大的便捷特性，使得开发成本极低。而作为一款.net 语言，也有它让开发者头疼的弊病——非常容易被反编译。市面上的 Dnspy, ILspy，de4dot等工具可以非常容易反编译出被混淆保护的C# .net 程序。解决方案深思自主研发了
一、什么是加壳？加壳是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，做一些额外的工作。大多数就是基于此原理。PC EXE文件加壳的过程如下：二、加壳作用加壳的程序可以有效阻止对程序的反汇编分析，以达到它不可告人的目的。这种技术也常用来保护软件版权，防止被软件三、Android Dex文件加壳原理PC平台现在已存在大量的标准的加壳和解壳工具，但是Android作为新
转载
2023-06-29 21:35:26
416阅读
先把核心原理记录一下，代码随后再补。PRE、dex文件结构知识和加壳原理 先看下dex文件的基本结构 对于加壳主要关注3个关键字： 1）checksum 文件校验码，使用alder32算法，校验文件除了maigc和checksum外余下的所有文件区域，用于检查文件错误。 2）signature 使用SHA-1算法hash除了magic ,checksum和signature外余下的所有
转载
2023-10-08 07:29:33
206阅读
由于本人从c++开发直接跳到android开发，没有对android进行系统的学习，看上面博客时还是有很多不理解的地方。本文把不理解的地方梳理一下，最后提供个测试源码（加了比较详细的注释）。希望对于跟我一样安卓基础不是太好的人有一定帮助。正文：apk加壳的目的（我的用途）：增加apk静态分析的难度。（如果反编译的人知道是加壳的，可以在data/包名目录下 找到真正的apk。所以在壳上增加正常的代码
转载
2024-01-16 20:53:51
136阅读
目前针对移动应用市场上安卓APP被破解、反编译、盗版丛生的现象，很多APP开发人员已经意识到保护APP的重要性。而对于移动应用APP加密保护的问题，如何对DEX文件加密尤为重要。那么接下来，我们就先介绍一下什么是App加壳和加壳的原理，利与弊等。 一、什么是加壳？加壳是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，做一些额外的工作。大多数病毒就是基于此原理。是应用加固的一种手法
转载
2024-03-07 11:02:36
30阅读
一、Dex加壳由来最近在学习apk加密，在网上看了一篇《Android中的Apk的加固(加壳)原理解析和实现》，我发现原文把整个apk都写入到dex文件中，如果apk小还好，当原APK大于200M，客户端解壳很费劲，打开后应用就卡住了，如果只是把原apk的dex加壳不就很容易解开了嘛。我不是原创，只是按照我自己的思路将大神的加固稍作调整，并且将整个项目整理如下。二、Dex结构如图所示，新的dex由
转载
2023-09-26 20:43:43
143阅读
一代壳dex整体加固第一代壳主要是对dex/apk文件整体加密，然后自定义类加载器动态加载dex/apk文件并执行。在动态加载dex/apk文件的时候有落地加载和不落地加载，落地加载就是通过DexClassLoader从磁盘加载dex/apk文件，不落地加载就是通过InMemoryDexClassLoader从内存中加载dex/apk文件。下面以落地加载为例（不落地加载实现原理类似）。一代壳实现原
转载
2023-08-03 14:47:41
340阅读
## 实现Java代码加壳检测的流程
为了实现Java代码加壳检测，我们需要按照以下步骤进行操作：
| 步骤 | 描述 |
| --- | --- |
| 1 | 读取待检测的Java代码文件 |
| 2 | 解析Java代码文件，获取类和方法信息 |
| 3 | 判断类和方法是否被加壳 |
| 4 | 输出加壳检测结果 |
接下来，我们将逐步讲解每个步骤需要做什么以及相应的代码实现。
#
原创
2023-07-24 11:51:57
188阅读
# Android加壳实现指南
## 1. 引言
在Android开发中，加壳是一种保护应用程序的方法，可以增加程序的安全性。本文将向你介绍如何实现Android加壳，并提供详细的步骤和代码示例。
## 2. 加壳流程
下面是Android加壳的基本流程，具体步骤如下表所示：
| 步骤 | 描述 |
| ---- | ---- |
| 1. 准备工作 | 在开始加壳之前，你需要准备一些必
原创
2023-12-19 11:04:56
76阅读
一、什么是加壳？ 加壳是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，做一些额外的工作。大多数病毒就是基于此原理。PC EXE文件加壳的过程如下： 二、加壳作用 加壳的程序可以有效阻止对程序的反汇编分析，以达到它不可告人的目的
转载
2023-10-24 22:41:59
6阅读
现在壳的发展一个趋势就是虚拟机保护，利用虚拟机保护后，能大大提高强度，因此建议尽可能使用此类技术保护软件。如Themida ，WinLicense，VMProtectr等壳带有虚拟机保护功能，因此得用好其SDK。VMProtectVMProtect是一款纯虚拟机保护软件，官方链接：www.VMProtect.ru。它是当前最强的虚拟机保护软件，经VMProtect处理过的代码，至今还没有人公开宣称
转载
2023-11-20 11:45:17
83阅读
目前来说windows程序状态大体可以分为以下几种类型：未加壳、压缩壳、传统加密壳、代码虚拟化保护、.Net程序加密。识别程序加的什么壳目前常用的方法有以下两个：1.使用查壳工具：如PEiD、Exeinfo PE等查壳工具。这些工具内置各种壳的十六进制特征码进行对比查壳。 下面说下这些工具各自的优缺点： (1) PEiD、FFI、FastScanner、RDG Packer Detector这类程
转载
2023-12-25 22:44:05
509阅读
# Android检测壳
在Android开发中，有时候我们可能需要检测一个应用是否被打了壳。壳是指在原始APK文件上添加或修改了一些代码，以实现一些特定功能或者对应用进行保护。本文将介绍一些常见的Android壳，并提供代码示例来检测这些壳。
## 常见壳的检测
### 1. DexClassLoader检测
DexClassLoader是一个常见的类加载器，它可以动态地加载Dex文件。
原创
2023-08-03 17:37:31
165阅读
一、什么是加壳？ 加壳是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，做一些额外的工作。大多数病毒就是基于此原理。PC EXE文件加壳的过程如下： 二、加壳作用 加壳的程序可以有效阻止对程序的反汇编分析，以达到它不可告人
转载
2023-09-15 13:43:10
160阅读
upx加壳防脱
gcc -static xxx.c -o xxxupx为压缩壳，将可执行文件进行压缩，当可执行文件过小时加壳会失败，所以此处采用了静态链接的方式进行编译；附上设计的源码：#include<stdio.h>
#include<string.h>
#include<windows.h>
int main(
转载
2023-10-08 07:09:07
496阅读
壳对于有过pc端加解密经验的同学来说并不陌生，android世界中的壳也是相同的存在。看下图(exe = dex)： 概念清楚罗，我们就说下：壳最本质的功能就是实现加载器。你看加壳后，系统是先执行壳代码的。但我们想要的是执行原dex，可是系统此时是不会自动来执行的需要壳去将原dex加载到系统中。ok，壳就说到这里，看android apk壳： Android APK加
转载
2023-10-12 00:44:39
160阅读
# Android DEX 加壳的科普文章
在Android应用开发中，DEX（Dalvik Executable）文件是存放Java字节码的重要文件格式。而所谓加壳，通常是指通过某种方式对DEX文件进行加密或混淆，从而保护其内容不被破解和反编译。本文将通过流程图和代码示例，帮助大家理解Android DEX加壳的原理和实现过程。
## 一、为什么要进行DEX加壳？
### 1. 保护知识产
# Android SO加壳技术简介
在Android开发中，SO（Shared Object）文件是非常重要的组成部分。这些文件是用C或C++构建的动态链接库，我们通常将它们用于性能要求较高的功能。为了保护SO文件不被反向工程和破解，开发者常常使用“加壳”技术。本文将详细介绍这一技术，包含相关的代码示例和图示。
## 什么是加壳？
加壳是一种将原始二进制文件在其前面添加一层保护层的技术。它
原创
2024-09-06 04:02:49
152阅读
