案例App：引力播一、常见的壳通常是看lib文件夹下so库特征，以下是市面上常见的不同厂商对APP的加固特征：爱加密：libexec.so,libexecmain.so，ijiami.dat梆梆： libsecexe.so,libsecmain.so , libDexHelper.so libSecShell.so360：libprotectClass.so,libjiagu.so，libjiag
转载
2024-01-12 02:11:48
388阅读
一、前言现如今Android用户的安全意识不是很强，又有一些恶意开发者利用应用的名字吸引眼球，包装一个恶意锁机收费的应用，在用户被骗的安装应用之后，立马手机锁机，需要付费方可解锁。这样的恶意软件是非常让人痛恨的。所以本文就用一个案例来分析如何破解这类应用，获取解锁密码，让被骗的用户可以找回爽快！二、分析软件锁机原理本文用的是一款叫做：安卓性能激活.apk，关于样本apk文件后面会给出下载地址，从名
样本是在某个群里下载的，当时是有人发出来找人帮忙修改下，我是想练练手就下载下来开始修改。 首先拿到应用先看了下是加壳了，腾讯的壳，然后安装看了下需要修改的地方。 需求就是改一下qq群： 开始动手： 一、脱壳拿到dex文件 我这里直接使用脱壳机脱壳拿到了dex文件，简单粗暴。 二、反编译apk 用apktool反编译apk，得到反编译后的工程的文件夹。 三、修改AndroidManifest.xml
转载
2024-01-25 22:33:24
50阅读
# iOS 应用加固
随着移动应用的普及，iOS 应用的安全性问题变得愈发重要。为了防止应用被破解或篡改，开发者们需要加强应用的安全性。iOS 应用加固就是一种提高应用安全性的方法，通过加密、混淆等技术手段来保护应用的代码和数据不被恶意篡改。
## 为什么需要iOS应用加固
iOS 应用加固的主要目的是防止应用被破解和盗版，从而保护应用的知识产权和用户隐私。如果应用的代码和数据没有经过加固，
原创
2024-02-23 05:35:38
43阅读
上一期我们已经更新了360脱壳＋修复的教程，不知道小伙伴们学会没有，今天我们将走进腾讯的壳，再一次还原软件本来的状态！来了废话不多说，我们今天来脱壳，和昨天一样的工具:反射大师虚拟大师MT管理器然后准备今天脱壳的软件程序:全力万花筒这是一个酷安的小伙伴开发的程序，我用过挺有意思的，但是就是有很多广告，然后是腾讯加固让我产生了想脱壳的想法！可以看到是腾讯御安全加固，我们接下来和昨天一样先脱壳，我们打
转载
2023-12-21 17:26:18
598阅读
工具下载：https://github.com/home-hwt/android/tree/master/decode_apkgenymotion模拟器下载http://www.genymotion.net/FDex2通过HookClassLoader的loadClass方法，反射调用getDex方法取得Dex(com.android.dex.Dex类对象)，在将里面的dex写出dex2jar将d
原创
2019-04-18 12:17:59
10000+阅读
一、脱壳起点 : 整体加固脱壳、二、Dalvik 脱壳机制 : 利用 DexClassLoader 加载过程进行脱壳、1、DexClassLoader 源码、2、DexClassLoader 加载 dex 字节码示例、
原创
2022-03-07 15:35:23
280阅读
一、脱壳点简介、二、修改系统源码进行脱壳
原创
2022-03-07 15:29:04
329阅读
iOS应用包加固是为了有效防止应用逆向工程、篡改和恶意攻击而进行的一种保护措施。在构建和发布iOS应用程序时，包加固已经成为必须考虑的步骤。本文将从协议背景、抓包方法、报文结构、交互过程、字段解析以及多协议对比来讲解如何解决“iOS应用包加固”问题。
## 协议背景
iOS应用包加固的背景是如何确保应用在分发后的完整性及安全性。我们可以从下面的关系图中看到，包加固对于应用程序的安全性、用户数据
环境及工具手机 ： 中兴 U887系统版本: Android 2.3.5工具 : IDA pro 6.6 、0101Editor目前so加壳有很多家，我己知的有 爱加密，梆梆，360, ...
原创
2022-07-21 08:28:13
1156阅读
原文链接APP安全合规APP安全浅析APP隐私合规APP安全检测APP安全检测解决方案浅析CTF逆向指南App逆向|ART下整体壳的解决方案(一)App逆向|ART下抽取壳的解决方案(二)APP加固和脱壳方案总结如果对文章感兴趣，欢迎关注微信公众号:哆啦安全，后续会推送更多干货文章，感谢支持。...
原创
2021-12-14 09:19:49
1297阅读
最近360市场强制加固后才能上传，加固后安装在手机上，点击图标异常 java.lang.RuntimeException: Unable to get provider com.xx.xxx.xxxx: java.lang.ClassNotFoundException:
Didn't find class "com.xx.xxx.xxxx" on path
转载
2023-08-25 12:02:45
1049阅读
FortiGuard 实验室最近遇到了很多加壳 Android 恶意软件。这类恶意软件一个很有趣的点是，尽管使用的加壳工具是一样的，但生成的恶意软件却常常会发生变化。分析加壳工具通常令人望而生畏。因为不光分析流程很难理解，并且分析过程中往往也伴随着大量的垃圾信息。正因为如此，我们想分享我们在处理分析这类恶意软件时出现的一些问题。并且这篇文章也将演示如何使用开源免费工具解压当今最常见的 droppe
转载
2024-08-13 09:12:14
171阅读
本文用的so库文件的加固一直存在，也比较常见，特地花时间整理了一下An...
转载
2022-12-12 20:44:20
883阅读
相关概念1.加壳的全称应该是可执行程序资源压缩，是保护文件的常用手段。加壳过的程序可以直接运行，但是不能查看源代码。要经过脱壳才可以查看源代码。2.OEPOEP：(Original Entry Point)，程序的入口点。软件加壳一般隐藏了程序真实的OEP（或者用了假的OEP）， 我们需要寻找程序真正的OEP，才可以完成脱壳。 一般加壳程序在使用OllyDbg等动态调试工具时，会停在壳的预处理块。
转载
2024-08-18 22:40:19
90阅读
这是一个关于Android应用加固（俗称“加壳”）后，用于进行自动化脱壳的工具列表。需要强调的是，这些工具主要用于安全研
iOS应用使用Clutch脱壳下载地址：https://github.com/KJCracks/Clutch/releases
原创
2023-02-26 11:11:49
440阅读
一、APP加固的概念 APP加固是指通过一些加固技术对apk进行加固，防止别人反编译我们的apk获取源码和资源文件，大致原理是：先将java语法翻译成c/c++代码，然后将c/c++代码编译成.so库。目前市场主流的APP加固公司有三家，分别是：梆梆加固，360和爱加密。他们的大致流程如下： 首先，去对应网站注册帐号； 然后，上传已经签名过的app到网站，等待加固完成； 最后，加固完成后，
转载
2017-03-04 19:30:00
190阅读
方案简介深思iOS应用加固方案（VirboxProtector）基于虚拟机保护技术，无需启用 Bitcode，无需替换 Xcode 编译器，可以从可执行文件中直接解析出 ARM 指令，然后进行代码混淆和虚拟化。专业的加固技术，为应用本身及重点模块提供高强度的防护，有效避免应用被破解、逆向、篡改等风险。深思iOS应用加固产品功能防逆向采用整体和混合加固保护，并对核心逻辑代码进行虚拟化保护，有效防止攻
原创
2022-01-11 15:14:54
430阅读
1.clutch 下载地址 : https://github.com/kjcracks/clutch/releases 下载好后版本名去掉 上传到手机中 sudo scp -P 2222 ./Clutch root@localhost:/usr/bin 进入手机 ssh -p 2222 root@1 ...
转载
2021-08-31 17:55:00
468阅读
2评论
