• 爱加密脱壳(持续更新)


    简介 

    现在市场中比较流行的加壳平台就那么几个:爱加密,梆梆加固,360加固,腾讯加固等,所以后面会一一介绍如何脱掉这些平台的壳。之前也说过现在加固的方案大体思路都是:

    把源apk进行加密拆分处理,然后在套一个外部的壳Application做一些初始化操作,比如解密apk,动态加载运行即可。但是我们已经知道了如何去破解那些加固的apk了,就是使用IDA给dvmDexFileOpenPartial函数下断点,然后dump出内存中的dex数据即可。因为内存中的dex肯定是解密之后的,所以大体思路知道了,但是这些加固平台也有对策,他们会把做一些反调试操作,对so文件进行混淆加密等,让我们的调试变得比较困难。这才是我们脱壳的阻碍地方。

    1.爱加密的破解流程

    一个目标:
    在脱壳的过程中,我们就一个目标:dump处内存中的dex文件

    dex文件

    Android 程序一般使用 Java 语言开发,但是 Dalvik 虚拟机并不支持直接执行 JAVA 字节码,所以会对编译生成的 .class 文件进行翻译、重构、解释、压缩等处理,这个处理过程是由 dx 进行处理,处理完成后生成的产物会以 .dex 结尾,称为 Dex 文件。Dex 文件格式是专为 Dalvik 设计的一种压缩格式。所以可以简单的理解为:Dex 文件是很多 .class 文件处理后的产物,最终可以在 Android 运行时环境执行

  • 相关阅读:
    Maven下的依赖管理
    【TensorFlow&PyTorch】loss损失计算
    mysql—表单二
    vue 在什么情况下在数据发生改变的时候不会触发视图更新
    第八章 排序 四、冒泡排序
    Go标准库Context
    audio_policy_configuration.xml配置文件详解
    kong网关熔断插件
    Windows环境下Apache安装部署说明及常见问题解决
    leetcode(力扣) 53. 最大子数组和 (动态规划)
  • 原文地址:https://blog.csdn.net/qq_32445755/article/details/127775443