【实用教程】从0到1认识一个未知的加固

岩浆怕

      
        风景美如画，据说每次刷新都不一样




                             序言
本篇教程将带领你从0到1认识一个未知的加固，并学会解决它，从而减少论坛求助帖数量提高应对加固能力

    今天的三个软件，特殊软件打码

开胃小菜
在正式的教程开始前，我们先上一道开胃小菜开开胃
从所周知，在逆向一些特殊软件时，常常会遇到有知名加固的软件，从而放弃逆向的想法
但是，我们仔细想想，知名商业加固都有检测的，上传加固岂不是自投罗网吗
这时候我们就需要考虑是否是伪加固了
实践出真知
第一个软件

看上去是爱加密企业版
进入安装包看看

可以看到lib里面没有特征
assets里有
不是爱加密的入口

打开dex看看

怎么直接就是原dex
单选classes.dex看看


是爱加密的加载壳
到这里我们就可以看出这个是伪加固了
首先把壳dex删除
因为是伪加固所以不用取消自动签名

然后重命名原dex

接下来把加固特征删了

软件没有入口，把入口删了

安装测试

没有闪退，成功
接下来正式进入本章
我们来研究不知名加固
以论坛的求助帖为例

可以看到mt无法检测
进入分析

只有一个dex

assets和lib有可疑加固特征
打开dex

从这基本可以确定有加固了
继续看

可以看到，特征是lib里的qlw文件
继续分析

关键的两个方法被抽了，不过无伤大雅
壳逻辑是调用attachBaseContext获取原始classloader
然后调用attach方法解密和替换类
在oncreate里面

1. public void onCreate() {
   
2.     super.onCreate();
   
3.     if (this.a) {  // 如果attach成功
   
4.         changeToRealApplication();  // 切换到真实Application
   
5.     }
   
6. }
   

复制代码

分析到这里，具体so文件我就不看了
接下来直接使用Layout Inspect进行主动调用脱壳

将dex修复

查看是否抽入口

没有，可以直接修改
在dump.txt里面查看原始入口

重命名

接下来删除加固特征
注意，由于这个是真实加固，以防有签名效验，不要勾选自动签名

代码里面没有明确写到assets的文件
我推测应该是某种弹窗注入，应该是云注入的文件
以防万一，删了

删除lib文件夹加固特征

替换原入口

普通去签

安装测试

没有闪退，成功
接下来讲第二种
                          仿360加固
其实不一定是仿360，也许是360仿它的，毕竟谁先出不一定
第三个软件

显示360加固，为什么会显示360加固呢
请看image

没错，这个加固的特征名与360的同名了，所以才识别为360加固
况且这种软件怎么可能用上360加固
进入dex查看

看到这种直接秒了
github的开源加固
https://github.com/Frezrik/Jiagu
这种是不落地加载壳
名字很简单通俗 加固的拼音
依旧使用Layout Inspect脱壳
dex修复

依旧没抽入口

重命名dex

复制入口

替换dex

替换入口

删除特征

去签

安装测试

成功

教程结束，链接就不放了


感谢观看
给个赞支持一下

文本

忏彻

看看隐藏

thxbro

看看看看

榔头

回复看隐藏

大佬带带我

看看隐藏

youme72020

学习一下

秋枫Mod

看看隐藏

忏彻

沙发

919490656

感谢分享

挽梦遗酒

看看隐藏，论坛有你更精彩!

tony1118

谢谢分享。

正义的扎马斯

过来打个卡

tuandgame

看看隐藏

Fhxzh

路过看看

WLeaves

看看隐藏