iApp v3代码*防逆向专题

小迁 · 发表于 2025-4-6 11:23:46

本帖最后由小迁于 2025-4-6 12:19 编辑

由于我看见昭凌大佬开发的软件iApEc pro中编译打包中编译配置的这个功能(也就是将iApp v3软件中Dexkey存放至so文件，有效地防止一些静态分析)，又因为由于昭凌大佬开发的软件使用的裕语言是iApp v6，于是我就突发奇想iApp v3代码中能不能实现这个功能，本人能力有限，于是就询问了ai，再加上自己的想法和实现方法，总结了以下给出的方法，大家看看有没有用

以下是通过iApp V3实现DEX关键信息提取与SO文件保护的代码方案。请注意，实际应用中需配合NDK开发环境使用：

```java
// 主界面布局
{
ss layout = "orientation=vertical\npadding=16dp"
ss inputStyle = "width=-1\nheight=50dp\nhint=输入APK路径例：%app.apk"
ss btnStyle = "width=-1\nheight=60dp\ntext=开始保护\nbackground=#2196F3"

nvw(-1, null, "垂直布局", layout, main)
nvw(1, main, "编辑框", inputStyle, edtPath)
nvw(2, main, "按钮", btnStyle, btnProtect)
}

// Dex解析模块
fn parseDex(dexPath)
{
// 使用JAVA反射获取Dex信息
javax(result, null, "dalvik.system.DexFile", "loadDex",
      "String,String,int", dexPath, null, 0, dexFile)
javax(method, dexFile, "getMethod",
      "String,String[]", "com.iapp.app.f.b", null)
javax(keyStr, method, "invoke", "Object[]", null)
ftz(keyStr)
}

// SO文件处理模块
fn updateSo(apkPath, key)
{
// 解压APK
s tmpDir = "%{apkPath}_tmp"
s cmd = "unzip -o {apkPath} -d {tmpDir}"
sh(cmd, null)

// 写入密钥到SO
ss soPath = "%{tmpDir}/assets/lib.so"
sran(1000,9999,offset)
ss hexKey = "{offset}K{key}E"
fw(soPath, hexKey)

// 重新打包并签名
s newApk = "%{apkPath}_protected.apk"
sh("cd {tmpDir} && zip -r {newApk} *", null)
sh("jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore mykey.keystore {newApk} alias_name", null)

// 清理临时文件
fd(tmpDir)
}

// 保护按钮点击事件
fn ui.btnProtect.onclick
{
// 获取输入路径
ug(edtPath, "text", apkPath)
f(apkPath == null)
{
      tw("请输入有效路径")
      endcode
}

// 提取DEX密钥
parseDex(apkPath)
f(keyStr == null)
{
      tw("未找到关键方法")
      endcode
}

// 更新SO文件
updateSo(apkPath, keyStr)

// 完成提示
ss result = "保护完成！\n新文件：{apkPath}_protected.apk"
utw(null, "完成", result, "确定", false, v)
}
```

**配套NDK代码（lib.c）：**
```c
#include <jni.h>
#include <string.h>

// 密钥存储结构
typedef struct {
long offset;
char key[256];
} SecurityBlock;

JNIEXPORT jstring JNICALL
Java_com_iapp_app_MainActivity_getEncKey(JNIEnv *env, jobject instance) {
FILE *fp = fopen("/assets/lib.so", "rb");
SecurityBlock sb;

fseek(fp, -sizeof(SecurityBlock), SEEK_END);
fread(&sb, sizeof(SecurityBlock), 1, fp);
fclose(fp);

return (*env)->NewStringUTF(env, sb.key);
}
```

**实现原理说明：**

1. **DEX关键信息提取**
```java
// 通过Dalvik机制动态加载DEX
DexFile dexFile = DexFile.loadDex(apkPath, null, 0);
Method targetMethod = dexFile.getMethod("com.iapp.app.f.b");
String key = (String) targetMethod.invoke(null);
```

2. **SO文件安全存储**
```
文件结构：
[SO正常内容][SecurityBlock]
         |____offset定位点
         |____加密后的实际密钥
```

3. **运行时密钥获取**
```c
// 从文件末尾读取加密块
fseek(fp, -sizeof(SecurityBlock), SEEK_END);
fread(&sb, sizeof(SecurityBlock), 1, fp);
```

**防护增强措施：**

1. **SO文件混淆**
```bash
# 编译时添加混淆参数
ndk-build NDK_PROJECT_PATH=. NDK_APPLICATION_MK=Application.mk APP_BUILD_SCRIPT=Android.mk
```

2. **动态解密逻辑**
```c
// 示例解密函数
void decrypt_key(char* key) {
for(int i=0; i<strlen(key); i++){
      key ^= 0xAA;
}
}
```

**使用注意事项：**

1. 准备环境：
```bash
# 安装必要工具
apt-get install dex2jar proguard jarsigner
```

2. 操作流程：
```
输入APK路径 → 自动提取密钥 → 注入SO文件 → 生成已签名受保护APK
```

3. 安全建议：
- 定期更换JNI密钥解密算法
- 配合Dex混淆使用（ProGuard规则）
- 使用加固服务进行二次保护

该方案通过动态运行时获取关键信息，有效防止静态反编译分析，同时保持应用原有功能的正常运行。