问题原由函数抽取壳是当前最为流行的DEX加壳方式之一，这种加壳方式的主要流程包含两个步骤：一、将DEX中需要保护的函数指令置空(即抽取函数体)；二、在应用启动的过程中，HOOK 类的加载过程，比如ClassLinker::LoadMethod函数，然后及时回填指令。笔者在实现抽取壳的过程中遇到了一个问题，即在步骤二回填指令之前，需要先调用mprotect将目标内存设置为“可写”，但在初次尝试过程中
转载
2024-05-05 19:49:19
29阅读
# Android函数抽取壳实现流程
## 1. 简介
在Android开发中，函数抽取壳是一种常见的技术，它可以将敏感的代码或算法进行保护，防止被反编译或破解。本文将介绍如何实现Android函数抽取壳的流程和具体步骤。
## 2. 流程图
```mermaid
erDiagram
Developer -> Newbie : 传授经验
Newbie -> Developer
原创
2023-11-26 07:59:13
75阅读
AndroidKiller查看此apk发现入口Activity找不到，说明此apk被加壳了。接着查看apk反编译后的代码，发现使用的XX的乐固。首先尝试在DEX文件加载过程中进行hook，例如hook DexFileLoader::OpenCommon。然后dump下来的dex进行分析发现所有的方法都被抽空了，原因是因为我们在dex文件加载流程中dump dex时，dex中的方法还未被恢复所以无法
转载
2023-09-14 06:37:36
127阅读
一、加壳特征识别、1、函数抽取 与 Native 化加壳的区分、2、VMP 加壳与 Dex2C 加壳的区分、
原创
2022-03-07 15:38:33
615阅读
上一期的文章我们实现了《明日方舟》干员寻访模拟器单次抽奖的功能，了解了random.choice这个函数的特点，通过原始奖池机制把等可能转化为不等可能，上一期我们还编写了一个便捷的不等可能事件抽取函数，也比较了原始机制和该函数机制的优缺点，如果你忘记了上一期的内容，或者第一次看此栏目文章，1、基准概率 六星干员出率：2%，五星干员出率：8%，四星干员出率：50%，三星干员出率：40%，不会出现一、
。net。Frameword中提供了一个专门产生随机数的类System。Random，此类默认情况下已被导入，编程过程中可以直接使用。我们知道，计算机并不能产生完全随机的数字，它生成的数字被称为伪随机数，它是以相同的概率从一组有限的数字中选取的，所选的数字并不具有完全的随机性，但就实用而言，其随机程度已经足够了。可以用以下两种方法初始化一个随机数发生器；函数是这样用,比如100至999的随机数Ra
一、DEX 整体加壳、二、函数抽取加壳、三、VMP 加壳、四、Dex2C 加壳、五、Android 应用加固防护级别、
原创
2022-03-07 15:34:25
1882阅读
一、函数抽取后续操作 " 还原被抽取的函数 "、二、class_linker.cc#LoadClass 类加载操
原创
2022-10-30 08:58:38
209阅读
在自然界中，我想大家对壳这东西应该都不会陌生了，由上述故事，我们也可见一斑。自然界中植物用它来保护种子，动物用它来保护身体等等。同样，在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。就像动植物的壳一般都是在身体外面一样理所当然（但后来也出现了所谓的“壳中带籽”的壳）。由于这段程序和自然界的壳在功能上有很多相同的
转载
精选
2010-07-19 00:03:34
1757阅读
壳的装载过程（模拟window加载器）获取壳自己所需要使用的API地址 如果用PE编辑工具查看加壳后的文件，会发现未加壳的文件和加壳后的文件的输入表不一样，加壳后的输入表一般所引入的DLL和API函数很少，甚至只有Kernel32.dll以及GetProcAddress这个API函数。
原创
2021-07-17 12:38:00
246阅读
一、Dex加壳由来最近在学习apk加密，在网上看了一篇《Android中的Apk的加固(加壳)原理解析和实现》，我发现原文把整个apk都写入到dex文件中，如果apk小还好，当原APK大于200M，客户端解壳很费劲，打开后应用就卡住了，如果只是把原apk的dex加壳不就很容易解开了嘛。我不是原创，只是按照我自己的思路将大神的加固稍作调整，并且将整个项目整理如下。二、Dex结构如图所示，新的dex由
转载
2023-09-26 20:43:43
143阅读
何为加壳？如前面所介绍的，拿到一个App的ipa包可以通过class-dump、 Hopper Disassembler等工具进行分析，然而当我们利用这些分析手机里从App Store下载的App安装包时，会发现都是一些经过加密的文件，无法进行分析这是因为App Store对我们上传的App进行了加壳操作，那么何为加壳呢？其实是利用特殊的算法，对可执行文件的编码进行改变（比如压缩、加密），以达到保
转载
2023-06-30 20:36:10
194阅读
一、什么是加壳？ 加壳是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，做一些额外的工作。大多数病毒就是基于此原理。PC EXE文件加壳的过程如下： 二、加壳作用 加壳的程序可以有效阻止对程序的反汇编分析，以达到它不可告人
转载
2023-09-15 13:43:10
160阅读
创建俩个 android 项目一个是要加壳的项目：编译成 apk一个是壳项目：编译成 apk 取其 dex 里面代码是动态解密加要加壳的 apk加壳工具用 java 写的把要加壳的 apk 用二进制文件读取然后加密。加密后写到壳项目的 dex 文件后面。生成一个新的 dex。然后把要加壳的 apk中的 dex替换成新的 dex 最后签名先写个简单的 demo用来测试（要加壳的项目）//MainAc
转载
2023-10-19 08:38:23
61阅读
app安卓加壳原理及常用脱壳方法介绍 文章目录app安卓加壳原理及常用脱壳方法介绍前言1 加壳1.1 什么是加壳1.2 加壳作用1.3 加壳原理1.4 加壳后的利与弊1.5 如何辨别是否加壳2 脱壳2.1 脱壳原理2.2 常用脱壳软件2.2.1 反射大师2.3 脱壳后分析2.3.1 Dex2Java2.3.2 Dex2Smali3 总结 前言目前针对移动应用市场上安卓APP被破解、反编译、盗版丛生
转载
2024-08-09 10:00:47
215阅读
1. APP加固1). 原理
图1.png
加密过程的三个对象:1、需要加密的Apk(源Apk)2、壳程序Apk(负责解密Apk工作)3、加密工具(将源Apk进行加密和壳Dex合并成新的Dex)2). DEX头内容
图2.png
需要关注的字段：checksum 文件校验码 ，使
转载
2024-06-05 09:46:18
124阅读
一、ART 下的函数抽取恢复时机、二、禁用 dex2oat 机制源码分析、1、oat_file_assistant.cc#GenerateOatFileNoChecks 源码分析、2、oat_file_assistant.cc#Dex2Oat 源码分析、3、exec_utils.cc#Exec 源码分析、4、exec_utils.cc#ExecAndReturnCode 源码分析、
原创
2022-03-07 15:08:26
240阅读
在软件开发和系统管理领域，Red Hat Linux是一个备受赞誉的操作系统。它的成功部分归功于其强大的命令行工具集，尤其是Linux Shell。Linux Shell是一种解释性编程语言，它允许用户与操作系统进行交互，并执行各种任务。无疑，学习并熟练掌握Linux Shell是一项关键技能。
Linux Shell是一个为用户提供与操作系统内核直接交互的接口的软件。它通过接受用户命令，解释并
原创
2024-01-31 12:07:47
87阅读
特点 不同的压缩壳会先将 pe 文件压缩，载入内存后进行解压缩（TLS函数内）然后运行，而 vmp 是修改 pe文件中的汇编指令为一...
原创
2022-07-19 10:08:55
1179阅读
