文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

【Android 逆向】加壳技术识别 ( VMP 加壳示例 | Dex2C 加壳示例 )

文章目录 一、加壳技术识别 二、VMP 加壳示例 三、Dex2C 加壳示例 一、加壳技术识别 ---- 加壳技术识别的必要性 : 拿到 APK 文件后 , 如果想要分析其 DEX 文件 , 需要先 识别出该...APK 是使用的什么技术进行的加壳 , 如果该 APK 只是使用了整体保护 , 只需要将内存中的 DEX 文件 DUMP 下来即可 ; 如果该 APK 使用了 VMP 加壳 , 则需要逆向分析解释器...; 只有识别出加壳的方式 , 才能有针对的进行脱壳 ; 上一篇博客 【Android 逆向】加壳技术简介 ( 动态加载 | 第一代加壳技术 - DEX 整体加固 | 第二代加壳技术 - 函数抽取 | 第三代加壳技术...- VMP / Dex2C | 动态库加壳技术 ) 中介绍了几种常用的加壳技术 ; 每个加壳的应用必然使用 DEX 整体加固 , 然后在该基础上 , 使用 函数抽取 , VMP , Dex2C 中的一种加壳技术..., 也有可能使用 3 者中的多种加壳技术 , 进行混合加壳 ; 整体加固 就是对 DEX 文件进行 整体加密 , https://blog.csdn.net/shulianghan/category

7.2K42

什么是App加壳，以及App加壳的利与弊

那么接下来，我们就先介绍一下什么是App加壳和加壳的原理，利与弊等。 一、什么是加壳？ 加壳是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，做一些额外的工作。...三、Android Dex文件加壳原理 Android Dex文件大量使用引用给加壳带来了一定的难度，但是从理论上讲，Android APK加壳也是可行的。...在这个过程中，牵扯到三个角色： 1、加壳程序：加密源程序为解壳数据、组装解壳程序和解壳数据 2、解壳程序：解密解壳数据，并运行时通过DexClassLoader动态加载 3、源程序：需要加壳处理的被保护代码...Android 上的加壳技术发展至今也不过三年,而 PC 端的加壳技术已经有十多年的发展。...目前市面上有很多第三方加壳的平台， 如果应用需要加壳选哪一种好?

4.9K50
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    什么是App加壳，以及App加壳的利与弊

    那么接下来，我们就先介绍一下什么是App加壳和加壳的原理，利与弊等。 一、什么是加壳？ 加壳是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，做一些额外的工作。...三、Android Dex文件加壳原理 Android Dex文件大量使用引用给加壳带来了一定的难度，但是从理论上讲，Android APK加壳也是可行的。...在这个过程中，牵扯到三个角色： 加壳程序：加密源程序为解壳数据、组装解壳程序和解壳数据 解壳程序：解密解壳数据，并运行时通过DexClassLoader动态加载 源程序：需要加壳处理的被保护代码 四、加壳的利与弊...Android 上的加壳技术发展至今也不过三年,而 PC 端的加壳技术已经有十多年的发展。...目前市面上有很多第三方加壳的平台， 如果应用需要加壳选哪一种好?

    4.2K50

    【Android 逆向】加壳技术识别 ( 函数抽取 与 Native 化加壳的区分 | VMP 加壳与 Dex2C 加壳的区分 )

    文章目录 一、加壳特征识别 1、函数抽取 与 Native 化加壳的区分 2、VMP 加壳与 Dex2C 加壳的区分 一、加壳特征识别 ---- 1、函数抽取 与 Native 化加壳的区分 函数抽取...与 Native 化加壳的区别 : 函数抽取 : 没有将函数 Java 代码转为 Native 代码 , 函数体无效 ; VMP 加壳 : 将函数 Java 代码转为 Native 代码 ; Dex2C...加壳 : 将函数 Java 代码转为 Native 代码 ; 如果函数是 非 Native 函数 , 并且 函数体 无效 , 说明这是 函数抽取 加壳 ; 如果函数是 Native 函数 , 说明这是...VMP 加壳 或者 Dex2C 加壳 ; 2、VMP 加壳与 Dex2C 加壳的区分 VMP 壳的核心原理是 Dalvik 解释器 , 对于每个 VMP 保护的函数来说 , 都有一个 VMP 解释器...加壳 ; 函数的 注册地址不同 , 并且 函数逻辑不相似 , 则使用的是 Dex2C 加壳 ;

    1.6K20

    【Android 逆向】脱壳解决方案 ( DEX 整体加壳 | 函数抽取加壳 | VMP 加壳 | Dex2C 加壳 | Android 应用加固防护级别 )

    文章目录 一、DEX 整体加壳 二、函数抽取加壳 三、VMP 加壳 四、Dex2C 加壳 五、Android 应用加固防护级别 一、DEX 整体加壳 ---- DEX 整体加壳 就是将 完整的 DEX...文件 , 进行加密 , 只保留一个壳应用 , 应用执行时 , 壳应用解密 DEX 文件 , 然后执行解密后的 DEX 文件 ; DEX 整体加壳 比较容易进行 脱壳 , 可以通过 文件加载 和 内存加载...DEX 文件是完整的 , 在合适的加载时机 , 得到 DEX 文件内存的起始地址 , 直接 使用 adb shell dump 命令 , 将内存中的 DEX 文件 DUMP 下来即可 ; 二、函数抽取加壳...---- 函数抽取加壳方案中函数解密时机 : 加载执行前解密 : 在 类加载 和 函数执行前 将 抽取的函数进行解密 ; 动态解密 : 函数执行过程中 , 进行 动态解密 ; 函数抽取 的 脱壳方案...加壳 ---- Dex2C 壳 是根据 编译原理 , 通过 词法 句法 分析 , 将 Java 代码 进行了 等价的语义转换 , 转为了 C 代码 , 基本无法完全恢复为 Java 代码 ; 核心是

    3.1K20

    加壳工具科普篇

    加壳工具六大特性 01 安全性 虚拟机外壳同时具备基础保护和高级保护功能，是公认的强度最高的保护方式。 加密外壳的主要作用是保护核心代码逻辑和增加软件逆向难度。高安全性是选择一款加壳工具的金标准。...02 加壳后程序的稳定性 一定要选择市场上比较成熟的加壳产品。 对程序进行加壳，会增加软件的复杂程度。加壳程序的某些特殊处理，很容易造成保护后程序的不稳定性。...甚至会出现某些加壳后的程序被杀毒软件拦截查杀的现象。加壳后的程序如果不稳定，会给使用者带来极大的不便，影响工作效率。 03 加壳后是否影响性能 选择支持性能调节的加壳工具。...04 支持范围 选择支持范围广泛的加壳工具。...操作系统：是否支持 Windows、Linux、macOS、Android、ARM Linux 等。 程序类型：C/C++、Delphi、Go 等静态语言编译生成的本地可执行程序。

    3.6K20

    【Android 逆向】APK 加壳脱壳现状 | 判断 APK 是否加壳 | APK 逆向流程

    文章目录 一、APK 加壳脱壳现状 二、判断 APK 是否加壳 三、APK 逆向流程 一、APK 加壳脱壳现状 ---- 加壳覆盖率很高 : 当前的应用 , 基本上 90% 都会加壳 , 各大加固厂商..., 基本都 提供免费的加壳服务 ; 很难找到不加壳的应用 ; 脱壳场景 : 竞品分析 : 分析竞品 APK 时 , 如果对方加壳 , 需要 先脱壳 , 然后才能分析 ; 恶意操作分析 : 恶意应用一般都会加壳..., 并且加的壳都很特殊 , 需要 先进行脱壳 , 然后才能进行恶意代码分析 ; 二、判断 APK 是否加壳 ---- 如何判断一个 Android 应用是否加壳 : 直接解压观察 : 将应用 APK...解压 , 观察其特征 ; Android Killer 分析 : 使用 Android Killer 等工具分析 APK 文件 , 会提示加壳信息 , 分析加壳种类 ; 每种加壳的方式都会留下加壳的指纹特征..., 判断 APK 文件是否加壳 ; 根据加壳的相关指纹信息 , 判断加的是哪种壳 ; 脱壳 : 针对 APK 加壳类型 , 进行 脱壳 ; 反编译 : 使用 反编译工具 如 ApkTool , JEB

    6K21

    探究 .NET代码混淆加壳

    前言 先查询一下常见的加壳工具： DotFuscator，官方自带，据说免费版混淆程度不高 Virbox Protector，很好很优秀，但是收费 NET Reactor，可能会被识别为病毒 Obfuscar...也可以直接打开目标文件夹，然后在上方的文件路径那里直接替换成cmd后enter） 5、执行>Obfuscar.Console.exe Obfuscar.xml 6、在生成的Obfuscar文件夹中可以找到被加壳后的同名...path="C:\Program Files\dotnet\shared\Microsoft.NETCore.App\6.0.9\" /> 其中，Module对应填入想要加壳的类库...install --global Obfuscar.GlobalTool 3、在cmd中执行命令：obfuscar.console Obfuscar.xml 4、在上述目录中找到自动生成的Obfuscar文件夹，加壳后的类库就存放在里面...PS：.net6的带WebAPI的exe好像加壳失败，待测试。

    2.2K50

    【Android 逆向】加壳技术简介 ( 动态加载 | 第一代加壳技术 - DEX 整体加固 | 第二代加壳技术 - 函数抽取 | 第三代加壳技术 - VMP Dex2C | 动态库加壳技术 )

    文章目录 一、动态加载 二、第一代加壳技术 ( DEX 整体加固 ) 三、第二代加壳技术 ( 函数抽取 ) 四、第三代加壳技术 ( Java 函数 -> Native 函数 ) 五、so 动态库加壳 一...( DEX 整体加固 ) ---- 第一代加壳技术 : DEX 字节码文件整体加密 使用自定义 DexClassLoader 加载 DEX 文件 第一代壳的特征 : 在内存中 , DEX 文件是整体的连续的内存块...Java 函数 -> Native 函数 ) ---- 第三代加壳技术 : 将 Java 函数转为 Native 函数 ; VMP 加壳 Dex2C / Java2C 该类型的加壳保护效果是最强的 ,...多数加固厂商的此类加壳都是需要付费的 ; 五、so 动态库加壳 ---- so 动态库加壳 : 基于 init , init_array , JNI_Onload 函数进行加壳 ; 基于 自定义 linker...进行加壳 ;

    2.5K10

    【Android 逆向】Dalvik 函数抽取加壳 ⑥ ( 函数抽取加壳实现 | 函数抽取 | 函数还原 )

    Dex 文件中 ; 函数抽取后 , 需要将替换的函数指令记录下来 , 之后函数还原的时候 , 还要将其恢复回去 ; 二、函数还原 ---- 函数还原流程参考 【Android 逆向】Dalvik 函数抽取加壳...① ( Dalvik 下的函数指令抽取与恢复 | dex 函数指令恢复时机点 | 类加载流程 : 加载、链接、初始化 ) 【Android 逆向】Dalvik 函数抽取加壳 ② ( 类加载流程分析 |...ClassLoader#loadClass 分析 | BaseDexClassLoader#findClass 分析 ) 【Android 逆向】Dalvik 函数抽取加壳 ③ ( 类加载流程分析 |...DexPathList#findClass 函数分析 | DexFile#loadClassBinaryName函数 ) 【Android 逆向】Dalvik 函数抽取加壳 ④ ( 类加载流程分析 |...native 函数查询 | dalvik_system_DexFile.cpp#defineClassNative函数) 【Android 逆向】Dalvik 函数抽取加壳 ⑤ ( 类加载流程分析 |

    1.7K10

    Android Linker 与 SO 加壳技术

    目前最主流的 SO 文件保护方案还是加壳技术， 在SO文件加壳和脱壳的攻防技术领域，最重要的基础的便是对于 Linker 即装载链接机制的理解。...本文详细分析了 Linker 对 SO 文件的装载和链接过程，最后对 SO 加壳的关键技术进行了简要的介绍。...加壳技术 在病毒和版权保护领域，“壳”一直扮演着极为重要的角色。通过加壳可以对代码进行压缩和加密，同时再辅以虚拟化、代码混淆和反调试等手段，达到防止静态和动态分析。...在 Android 环境中，Native 层的加壳主要是针对动态链接库 SO，SO 加壳的示意图如下: ? 加壳工具、loader、被保护SO。 SO: 即被保护的目标 SO。...加壳工具: 将被保护的 SO 加密、压缩、变换，并将结果作为数据与 loader 整合为 packed SO。 下面对 SO 加壳的关键技术进行简单介绍。

    4.4K61

    Linux的“壳”

    如果不是该选项的影响，uname输出的将是"Linux"。我们不妨把每个命令看做多功能的瑞士军刀，而选项让命令在不同的功能间切换。由一个"-"引领一个英文字母，这成为短选项。...每一个Linux系统都带有一套完善的文档，向你解释每个命令的用途。你可以用下面三个命令来调用某个命令的文档信息： $whatis ls whatis用很简短的一句话来介绍命令。...对于大部分的Linux自带的命令来说，当作者编写它的时候，都会带有一个帮助文档，告诉用户怎么使用这个命令。...man可以说是我们了解Linux最好的百科全书，它不但可以告诉你Linux自带的命令的功能，还可以查询Linux的系统文件和系统调用。...当你在$的后面输入命令的一部分时，比如"dat"的时候，按Tab键，Linux会帮你打剩下的字符，补充成为"date"。这个过程中，Shell会搜索该命令名的所有可能。

    1.7K50

    【胖虎的逆向之路】02——Android整体加壳原理详解&实现

    【胖虎的逆向之路】(02)——Android整体加壳原理详解&实现 Android Apk的加壳原理流程及详解 ---- ---- 前言 上文中讲到了关于Android中动态加载和类加载关系的详解，也是我们本章的基础...的整体加壳进行实现，并对原理进行讲解，由于作者能力有限，会尽力的详细描述整体加壳的流程及原理，如本文中有任何错误，烦请指正，感谢~ ---- 一、加壳前的知识储备 1....整体加壳原理 可以简单理解成 Dex整体加壳在源Apk程序外面又套上了一层外壳 由此图可以看得出来，源APK外面套了一层壳Dex，最终组成了新的Dex（Apk） 这里如果你大概看不懂的话，可以去参考上一篇文章...了 ---- 三、整体加壳案例实现 刚才详细描述了App安装机制和整体加壳的实现机制，下面就按照文章所述，来实现一个整体的加壳案例 ---- 1....至此，我们的一个超级简单的壳程序已经完成了，预祝大家玩的愉快 ---- 总结 本文总结了当下dex整体加壳的基本原理及实验流程，部分图片及逻辑采自网络，但是该加壳原理仅用于娱乐学习（目前都是第五代壳了你敢信

    1.5K20

    android apk 防反编译技术第一篇-加壳技术

    这篇主要讲apk的加壳技术，废话不多说了直接进入正题。...一、加壳技术原理 所谓apk的加壳技术和pc exe的加壳原理一样，就是在程序的外面再包裹上另外一段代码，保护里面的代码不被非法修改或反编译，在程序运行的时候优先取得程序的控制权做一些我们自己想做的工作...（哈哈，跟病毒的原理差不多） PC exe的加壳原理如下： ? 二、android apk加壳实现 要想实现加壳需要解决的技术点如下： （1）怎么第一时间执行我们的加壳程序?...（2）怎么将我们的加壳程序和原有的android apk文件合并到一起?...我们知道android apk最终会打包生成dex文件，我们可以将我们的程序生成dex文件后，将我们要进行加壳的apk和我们dex文件合并成一个文件，然后修改dex文件头中的checksum、signature

    3.3K80

    自写go加载器加壳免杀——过国内主流杀软

    以上完成了所有的代码，由于go语言无法直接执行，我们需要进行编译，编译方法如下： 找到你的go语言所在路径 cmd 使用 go build main.go 此时会编译生成一个main.exe （火绒会报毒 ） 05加...壳 免 杀 免杀还是采用加壳，upx可以使用但需要抹除特征码（对汇编不好的师傅不太友好，而且容易出问题）。...这里还是采用 safe的壳： 用法很简单： 将你的exe 拖入之后就可以了 （这里选择默认加壳模式就行了，当然如果懂汇编的师傅可以尝试一下其它的选项） 免杀效果：可过火绒和360。...2.查看生成的木马： cat rev.hex 3.创建监听 4.加载你的shellcode 找到你加壳后的exe，在 cmd中运行： main_se.exe + rev.hex的文件内容 此时木马上线成功

    5.4K40
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券