12下一页
返回列表 发新帖

APP加壳加固发展历程与脱壳总结

[复制链接]

68

主题

355

帖子

1521

积分

高中生

Rank: 4

金币
120
好评
2
贡献
0
发表于 2020-6-19 16:42:25 来自手机  | 显示全部楼层 | 阅读模式
本帖最后由 美惠多 于 2020-6-19 16:46 编辑

《加壳发展历程》
一代整体型壳:采用Dex整体加密,动态加载运行的机制;
二代函数抽取型壳:粒度更细,将方法单独抽取出来,加密保存,解密执行;
三代VMP、Dex2C壳:独立虚拟机解释执行、语义等价语法迁移,强度最高。
四代飞盾保护壳
综合以上优势和弥补他们的缺陷而产生的加固方案
****************************************
先说最难的Dex2C目前是没有办法还原的,只能跟踪进行分析;VMP虚拟机解释执行保护的是映射表,只要心思细、功夫深,是可以将映射表还原的;二代壳函数抽取目前是可以从根本上进行还原的,dump出所有的运行时的方法体,填充到dump下来的dex中去的,这也是fart的核心原理;
*********************************************
《脱壳发展历程》
第一代xposed
Xposed是纯Java,根本就没有电脑上运行的版本;各种Native框架也是一样,都是由C/C++/asm实现,根本与电脑毫无关系。
第二代Frida
而Frida主要是一款在电脑上操作的工具,其本身就决定了其“高并发”、“多联通”、“自动化”等特性:

“高并发”:同时操作多台手机,同时调用多个手机上的多个app中的算法;
“多联通”:电脑与手机互联互通,手机上处理不了的在电脑上处理、反之亦然;
“自动化”:手机电脑互相协同,实现横跨桌面、移动平台协同自动化利器。
**********************************
更多frida细节关注
https://github.com/r0ysue/AndroidSecurityStudy

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

0

主题

1780

帖子

5232

积分

硕士生

Ծ‸Ծ

Rank: 6Rank: 6

金币
936
好评
11
贡献
0

考神MT论坛最佳新人

发表于 2020-6-19 16:43:42 来自手机  | 显示全部楼层
飞盾强无敌
回复

使用道具 举报

70

主题

3536

帖子

1万

积分

博士生

名字超级管理员批准

Rank: 7Rank: 7Rank: 7

金币
3151
好评
172
贡献
1

MT论坛最佳新人MT论坛帅哥考神MT论坛活跃会员MT论坛侠客

发表于 2020-6-19 16:44:49 来自手机  | 显示全部楼层
飞盾恐怖如斯
回复

使用道具 举报

55

主题

2428

帖子

8190

积分

硕士生

[color=#ea0000]八[/color][color

Rank: 6Rank: 6

金币
1632
好评
26
贡献
0

MT论坛帅哥2019-5.1节快乐MT论坛最佳新人考神

发表于 2020-6-19 16:50:44 来自手机  | 显示全部楼层
牛批
回复

使用道具 举报

20

主题

2288

帖子

5590

积分

硕士生

Rank: 6Rank: 6

金币
1490
好评
14
贡献
0

考神MT论坛最佳新人MT论坛帅哥

QQ
发表于 2020-6-19 16:57:21 来自手机  | 显示全部楼层
上次不是说什么动态脱壳吗?怎么这么久还没弄好?
回复

使用道具 举报

3

主题

1132

帖子

6132

积分

硕士生

Rank: 6Rank: 6

金币
1774
好评
6
贡献
0

MT论坛最佳新人考神

发表于 2020-6-19 17:33:32 来自手机  | 显示全部楼层
飞盾牛
回复

使用道具 举报

198

主题

3390

帖子

1万

积分

博士生

久情哥哥

Rank: 7Rank: 7Rank: 7

金币
3465
好评
220
贡献
0

考神MT论坛帅哥MT论坛最佳新人MT论坛活跃会员MT论坛侠客MT论坛灌水老大

QQ
发表于 2020-6-19 17:41:58 来自手机  | 显示全部楼层
小dr云 发表于 2020-6-19 16:57
上次不是说什么动态脱壳吗?怎么这么久还没弄好?

回复

使用道具 举报

18

主题

1949

帖子

5584

积分

硕士生

Rank: 6Rank: 6

金币
161
好评
7
贡献
0
发表于 2020-6-19 17:48:58 来自手机  | 显示全部楼层
飞盾强无敌(
回复

使用道具 举报

130

主题

1512

帖子

5376

积分

硕士生

Rank: 6Rank: 6

金币
340
好评
21
贡献
0

MT论坛帅哥MT论坛最佳新人考神

发表于 2020-6-19 18:09:03 | 显示全部楼层
飞盾牛逼
水贴是生活的一部分!
回复

使用道具 举报

0

主题

159

帖子

432

积分

初中生

Rank: 3Rank: 3

金币
219
好评
0
贡献
0
发表于 2020-6-19 20:26:36 来自手机  | 显示全部楼层
进来看看
回复

使用道具 举报

24

主题

954

帖子

3430

积分

大学生

Rank: 5Rank: 5

金币
208
好评
3
贡献
0
发表于 2020-6-19 20:29:42 来自手机  | 显示全部楼层
哔哩啪啦 发表于 2020-6-19 20:24
ㅤㅤㅤㅤㅤ

这个到位
回复

使用道具 举报

0

主题

468

帖子

1352

积分

高中生

Rank: 4

金币
627
好评
0
贡献
0
发表于 2020-6-19 21:02:15 来自手机  | 显示全部楼层
飞盾强无敌
回复

使用道具 举报

20

主题

2288

帖子

5590

积分

硕士生

Rank: 6Rank: 6

金币
1490
好评
14
贡献
0

考神MT论坛最佳新人MT论坛帅哥

QQ
发表于 2020-6-19 21:35:38 来自手机  | 显示全部楼层
久情 发表于 2020-6-19 17:41


回复

使用道具 举报

31

主题

1034

帖子

3485

积分

大学生

Rank: 5Rank: 5

金币
828
好评
2
贡献
0

MT论坛帅哥MT论坛最佳新人

发表于 2020-6-20 11:54:17 来自手机  | 显示全部楼层
飞盾干翻数字加固,干翻所有加固
回复

使用道具 举报

57

主题

1945

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

金币
3427
好评
501
贡献
28

小明星MT论坛优秀版主MT论坛侠客2018MT论坛优秀成员MT论坛最佳新人MT论坛帅哥MT论坛活跃会员2019-5.1节快乐考神

QQ
发表于 2020-6-20 18:27:33 | 显示全部楼层
飞盾牛B
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表