首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Android 动态库压缩的实现

前言 说起可能有的同学并不太了解,简单的说,计算机软件领域所说的实际上是一种软件加密技术。...与自然界中的类似,花生用保护种子,乌龟用保护自己的身体,而我们写的程序为了在一定程度上防止被逆向分析,也可以给它加。...主要分为两大类:加密压缩,加密侧重于防止软件被篡改,而压缩则侧重于减小软件体积。其实,在Windows上已经有许多了,但Android(或者可以说Linux)上的相对而言就少了一些。...本文就主要讲讲Android动态库(so文件)压缩要如何实现。 一、压缩 说到压缩,我们可能首先会想到一些常用的压缩工具,例如7-zip、WinRAR、tar等等。...a) 压缩 关于压缩算法的选择,因为压缩的过程是在PC上进行的,所以压缩时内存占用和压缩的速度并不重要,我们主要需要关注压缩率和解压速度。

4.6K10

脱壳第三讲,UPX压缩,以及补充知识

脱壳第三讲,UPX压缩,以及补充知识 一丶什么是压缩.以及的原理 在理解什么是压缩的时候,我们先了解一下什么是 1.什么是   可以简单理解为就是在自己的PE文件中包含了代码....而有不影响我们的PE文件的执行. 2.什么是压缩   压缩指的是让我们的PE文件变小. 3.压缩原理 ?...从上图可以看出, 我们的PE文件,压缩一下变成了一个新的PE文件,其中我们的PE文件,压缩的数据是节里面的数据 也就是说,压缩的原理就是压缩PE文件中节的数据.然后产生新的PE,这个新的PE我们成为带的...PE  而我们运行带PE的时候,这时候中的解压缩代码开始执行,从而把我们以前压缩数据的节重新映射到内存. 5.压缩方法1(PE的生成) ?...二丶脱壳步骤,以及手脱UPX 首先我们知道压缩了,压缩就是缩小PE文件 那么在的世界 还有加密.

2.7K90
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    android 特征

    libDexHelper.so360:libprotectClass.so, libjiagu.so通付盾:libegis.so网秦:libnqshield.so百度:libbaiduprotect.so 加固技术的发展历史 第一代...Dex加密 Dex字符串加密资源加密对抗反编译反调试自定义DexClassLoader 第二代 Dex抽取与So加固 对抗第一代常见的脱壳法Dex Method代码抽取到外部(通常企业版)Dex...动态加载So加密 第三代 Dex动态解密与So混淆 Dex Method代码动态解密So代码膨胀混淆对抗之前出现的所有脱壳法 第四代 arm vmp 第一代 DEX加密、字符串加密、资源加密..., SavePath=/Users/tea/Documents/tools/android/FRIDA-DEXDump/com.kanxue.craceme/0x7ea4a3b5c0.dex 已经脱下了...用jadx打开apk发现加了 先进行脱壳 打开app 然后执行 python main.py 03-24/10:54:56 INFO [DEXDump]: found target [16242]

    1.1K30

    什么是App加,以及App加的利与弊

    那么接下来,我们就先介绍一下什么是App加和加的原理,利与弊等。 一、什么是加? 加是在二进制的程序中植入一段代码,在运行的时候优先取得程序的控制权,做一些额外的工作。...三、Android Dex文件加原理 Android Dex文件大量使用引用给加带来了一定的难度,但是从理论上讲,Android APK加也是可行的。...在这个过程中,牵扯到三个角色: 1、加程序:加密源程序为解数据、组装解程序和解数据 2、解程序:解密解数据,并运行时通过DexClassLoader动态加载 3、源程序:需要加处理的被保护代码...Android 上的加技术发展至今也不过三年,而 PC 端的加技术已经有十多年的发展。...目前市面上有很多第三方加的平台, 如果应用需要加选哪一种好?

    3.9K50

    【Android 逆向】加技术识别 ( VMP 加示例 | Dex2C 加示例 )

    文章目录 一、加技术识别 二、VMP 加示例 三、Dex2C 加示例 一、加技术识别 ---- 加技术识别的必要性 : 拿到 APK 文件后 , 如果想要分析其 DEX 文件 , 需要先 识别出该...APK 是使用的什么技术进行的加 , 如果该 APK 只是使用了整体保护 , 只需要将内存中的 DEX 文件 DUMP 下来即可 ; 如果该 APK 使用了 VMP 加 , 则需要逆向分析解释器...; 只有识别出加的方式 , 才能有针对的进行脱壳 ; 上一篇博客 【Android 逆向】加技术简介 ( 动态加载 | 第一代加技术 - DEX 整体加固 | 第二代加技术 - 函数抽取 | 第三代加技术...- VMP / Dex2C | 动态库加技术 ) 中介绍了几种常用的加技术 ; 每个加的应用必然使用 DEX 整体加固 , 然后在该基础上 , 使用 函数抽取 , VMP , Dex2C 中的一种加技术..., 也有可能使用 3 者中的多种加技术 , 进行混合加 ; 整体加固 就是对 DEX 文件进行 整体加密 , https://blog.csdn.net/shulianghan/category

    5.4K41

    什么是App加,以及App加的利与弊

    那么接下来,我们就先介绍一下什么是App加和加的原理,利与弊等。 一、什么是加? 加是在二进制的程序中植入一段代码,在运行的时候优先取得程序的控制权,做一些额外的工作。...三、Android Dex文件加原理 Android Dex文件大量使用引用给加带来了一定的难度,但是从理论上讲,Android APK加也是可行的。...在这个过程中,牵扯到三个角色: 加程序:加密源程序为解数据、组装解程序和解数据 解程序:解密解数据,并运行时通过DexClassLoader动态加载 源程序:需要加处理的被保护代码 四、加的利与弊...Android 上的加技术发展至今也不过三年,而 PC 端的加技术已经有十多年的发展。...目前市面上有很多第三方加的平台, 如果应用需要加选哪一种好?

    3.2K50

    asp.net core 系列之Performance的 Response compression(响应压缩

    如果你尝试更进一步压缩一个自动压缩的响应,那么任何小的额外的缩小和传送时间都将会显得黯然失色,等到它处理压缩, 不要压缩小于150-1000bytes文件(取决于文件的内容和压缩的效率)。...压缩小文件开销可以产生大于未压缩文件的压缩文件。 当客户端可以处理压缩内容时,客户端必须通过发送请求头上的Accept-Encoding 通知服务器它的能力。...压缩算法是受支配于压缩速度和压缩效率的一种平衡交易。效率关系到压缩之后的大小,最优压缩压缩出来的就是最小的。 涉及到请求,发送,缓存,接收压缩内容的头部在下表中有描述 ?...示例应用中增加了一个MIME type 为 image/svg+xml 并且压缩并且作用于ASP.NET Core的banner image ( banner,svg ). public void ConfigureServices...在ASP.NET Core 2.0或者更新的版本,当响应被压缩时,中间件自动添加Vary 头。

    1.1K10

    Asp.Net使用Yahoo.Yui.Compressor.dll压缩Js|Css

    网上压缩css和js工具很多,但在我们的系统中总有特殊的地方。也许你会觉得用第三方的压缩工具很麻烦。我就遇到了这样问题,我不想在本地压缩,只想更新到服务器上去压缩,服务器压缩也不用备份之类的操作。...于是我就想着自己实现压缩工具。...初步需求如下: 使用Yahoo.Yui.Compressor 2.0版本 只对网站目录下指定文件夹中css和js进行压缩 使用到了JQuery插件,所以有很多都是压缩过的js。...所以对文件名称中保存min的不进行压缩 不需要备份文件 如在第一次访问文件时候进行压缩或应用程序启动时候进行压缩? ...实现(应用程序启动压缩版本):  引用 Yahoo.Yui.Compressor.dll 在Global.asax的Application_Start事件中加入处理代码--code: var files

    2.2K70

    【Android 逆向】加技术识别 ( 函数抽取 与 Native 化加的区分 | VMP 加与 Dex2C 加的区分 )

    文章目录 一、加特征识别 1、函数抽取 与 Native 化加的区分 2、VMP 加与 Dex2C 加的区分 一、加特征识别 ---- 1、函数抽取 与 Native 化加的区分 函数抽取...与 Native 化加的区别 : 函数抽取 : 没有将函数 Java 代码转为 Native 代码 , 函数体无效 ; VMP 加 : 将函数 Java 代码转为 Native 代码 ; Dex2C...加 : 将函数 Java 代码转为 Native 代码 ; 如果函数是 非 Native 函数 , 并且 函数体 无效 , 说明这是 函数抽取 加 ; 如果函数是 Native 函数 , 说明这是...VMP 加 或者 Dex2C 加 ; 2、VMP 加与 Dex2C 加的区分 VMP 的核心原理是 Dalvik 解释器 , 对于每个 VMP 保护的函数来说 , 都有一个 VMP 解释器...加 ; 函数的 注册地址不同 , 并且 函数逻辑不相似 , 则使用的是 Dex2C 加 ;

    75020

    逆向-加工具介绍

    目前加的两个主要方向是压缩和加密。...压缩 压缩以UPX为代表,使用方法在前面的文章中有,此类的功能已压缩为主,对文件的加密效果几乎没有,Peid等侦工具可以轻而易举地发现这些,相应也有较成熟的脱壳机来实现。...虚拟 VMProtect 这种其实是属于加密的一种,但是由于其特殊性值得拿出来单独说一下,使用计算机虚拟机技术,该技术与我们使用的VMware不大相同。...总结 压缩工具:UPX,该可以实现对文件的压缩功能,保护性较低,脱壳基本不用费什么周章,若对文件存储性能有要求,且代码可以开源的话再考虑采用。...普遍应用的工具,ASP和穿山甲,这两种工具使用较多也较为普遍,性能和加密性比较平衡,但针对的研究也较多。

    1.9K10
    领券