ApkPecker上线DEX-VMP自动化脱壳服务

Hasky

近日，腾讯安全科恩实验室ApkPecker上线了自动化脱壳服务，帮助安全人员更好地进行安全审计。经过大规模测试结果显示， ApkPecker的脱壳成功率超过了85%。

移动应用脱壳是移动应用逆向及恶意应用分析最基本的操作，主要为在移动应用安全审计和病毒分析的过程中，帮助安全人员脱掉应用的壳代码，从而去分析其关键代码。移动应用脱壳有助于开发者及时发现应用开发代码本身存在的安全问题以及审查发现恶意行为。企业尤其是规模较大的企业经常需要采用第三方供应链提供的应用安全开发及加固服务，安全人员需要对其安全性进行校验，移动应用脱壳就是其中的必经步骤。

常规而言，安全人员一般采用手动方式进行脱壳，一是受制于安全研究人员本身水平的高低，二是其中有大量重复性工作，耗费企业安全人力。而市面上现有的自动脱壳工具不能解决DEX虚拟化的加固方案，并且厂商自定义的解释器会定期更换Opcode映射表，导致很多自动脱壳服务无法完整有效的还原DEX代码。

基于这个洞察，腾讯安全科恩实验室根据多年安全攻防研究经验，推出先进的自动化脱壳方案，支持恢复常见的DEX加密和指令抽取等类型的加固。同时，针对厂商的DEX虚拟化保护(DEX-VMP)， ApkPecker也进行了针对性脱壳和恢复。

ApkPecker在确定厂商字节码格式的基础上，通过AI学习厂商解释器二进制中opcode handler的运行时行为，从而自动化恢复出厂商解释器的opcode语义，还原出原始Dalvik字节码，并重写DEX文件。ApkPekcer的脱壳方案解决了opcode handler识别的难点，自动化还原被DEX-VMP保护的代码，提高了脱壳的完整度和自动化程度。经过大规模测试结果显示，ApkPecker的脱壳成功率超过了85%。

ApkPecker是腾讯安全科恩实验室研发的一款全自动的Android 应用漏洞扫描工具，该系统通过Android应用生命周期建模和应用攻击面建模，采用静态数据流分析和污点分析的技术，提高漏洞发现的准确率。ApkPecker能够输出高质量漏洞扫描报告，提供高品质漏洞信息以及漏洞触发完整路径，精准定位漏洞并提供修复建议，帮助移动安全人员解决现有痛点，提升应用安全性。

此次上线的自动化APK脱壳服务，也是其整体能力的又一次升级。Apkpecke致力于成为安全研究人员的数字助手，广大移动应用开发商可以借助ApkPecker对各种移动应用风险进行有力的防御，建立从APP开发到用户交互的产品全生命周期的安全管理，开展安全风险检测与控制，为用户的手机信息、财产安全保驾护航。

ApkPecker脱壳服务FAQ如何使用脱壳服务API 概述

• 协议：https
• 域名：apkpecker.qq.com
• 功能：提供APK脱壳服务，支持还原主流加壳厂商的DEX VMP加固
  
  

使用说明

先使用上传 APK 的 API 接口上传目标 APK，根据壳类型不同几分钟之后可以使用查询结果接口访问脱壳结果和下载接口下载脱壳后的APK。

API身份认证

apkpecker.qq.com可以使用微信注册，登录后可以查看自己的Authorization值, Bearer开头。

Header键名	描述	Header键值	必填
Authorization	身份认证	Bearer XXX	是

上传APK进行脱壳

• 方法：POST
• URI:  /api/unpack/upload_apk
• 参数：
  
  

参数	描述	类型	必填
uploadfile	文件字段	文件	是

正常返回结果:

1. {
   
2.     "success": true,
   
3.     "body":{
   
4.         "upload_apk_md5": "<MD5>",
   
5.         "unpack_task_id": integer
   
6.      }
   
7. }
   

复制代码

• 重复上传md5相同的apk会失败，请使用“重新处理已上传apk进行脱壳”接口
  
  

重新处理已上传apk进行脱壳

• 方法： POST
• URI: /api/unpack/process_uploaded_apk
• 参数：

• 参数	描述	类型	必填
  upload_apk_md5	已上传apk的md5	string	是

• 正常返回结果:
• 1. {
     
  2.     "success": true,
     
  3.     "body":{
     
  4.         "unpack_task_id": integer
     
  5.      }
     
  6. }
     

  复制代码
  获取脱壳结果
  
  • 方法:  POST
  • URI: /api/unpack_result
  • 参数:
    
    

  参数名	描述	类型	必填
  task_id	任务id	integer	是

  • 正常返回结果:
  • 1. {
       
    2.     "success": true,
       
    3.     "body": {
       
    4.     "unpack_result": "string"，
       
    5.     "msg": "string"
       
    6.     }   
       
    7. }
       

    复制代码
    unpack_result取值如下：
    
    
    • "UNFINISHED": 未开始或进行中
    • "SUCCESS": 成功脱壳
    • "NO_PACK": 无壳
    • "FAILURE": 脱壳失败
    • "TIMEOUT": 脱壳机器长时间未返回
      
      
    
    下载已脱壳的Apk
    
    • 方法:  POST
    • URI:  /api/dl_unpacked
    • 参数:
      
      

    参数名	描述	类型	必填
    task_id	任务id	integer	是

  • 
    
    • 正常返回的content为脱壳后的APK
    • 正常返回的header中Filemd5给出了脱壳apk的md5
      
      
    error code
    • "INVALID_PARAMETER"
    • "NOT_LOGIN"
    • "EXPIRED"
    • "INVALID_TOKEN"
    • "TASK_NOT_FOUND" # 任务未找到
    • "TASK_FAILURE" # 任务已失败
    • "WAIT_TASK_FINISH" # 任务未完成
      
      
    
    
    
  • 示例脚本
    Python 实现的API使用示例代码，需要替换认证信息和本地APK路径
    
    
    
  • 1. import os
       
    2. import requests
       
    3. import json
       
    4. import traceback
       
    5. import time
       
    6. 
       
    7. 
       
    8. HOST = "https://apkpecker.qq.com"
       
    9. AUTH_KEY = "Authorization"
       
    10. AUTH_VALUE = "Bearer <REPLACE_ME>"  # use cookie in apkpecker.qq.com
        
    11. HEADERS = {AUTH_KEY: AUTH_VALUE}
        
    12. 
        
    13. 
        
    14. def upload_apk(apk_path: str) -> int:
        
    15.     api = "/api/unpack/upload_apk"
        
    16.     if not os.path.exists(apk_path):
        
    17.         raise Exception("apk %s not exist" % apk_path)
        
    18.     file_obj = None
        
    19. 
        
    20.     task_id = 0
        
    21.     try:
        
    22.         file_obj = open(apk_path, "rb")
        
    23.         files = {"uploadfile": (os.path.basename(apk_path), file_obj)}
        
    24.         data = {"apk_analysis_tools": '["unpack"]'}
        
    25.         response = requests.post(
        
    26.             HOST+api, files=files, data=data, headers=HEADERS, timeout=60 * 5)
        
    27.         result = json.loads(response.content.decode())
        
    28. 
        
    29.         if result["success"] == True:
        
    30.             body = result["body"]
        
    31.             apk_md5 = body["upload_apk_md5"]
        
    32.             task_id = body["unpack_task_id"]
        
    33.             print("upload success, md5 %s, task id %d" % (apk_md5, task_id))
        
    34.         else:
        
    35.             print("upload apk failed")
        
    36.             print(response.text)
        
    37.     except Exception as ex:
        
    38.         print("Exception: %s" % ex)
        
    39.         print(traceback.format_exc())
        
    40.     finally:
        
    41.         if file_obj:
        
    42.             file_obj.close()
        
    43.         return task_id
        
    44. 
        
    45. 
        
    46. def get_unpack_result(task_id: int) -> bool:
        
    47.     api = "/api/unpack_result"
        
    48.     result = False
        
    49.     try:
        
    50.         data = {"task_id": task_id}
        
    51.         response = requests.post(
        
    52.             HOST+api, data=data, headers=HEADERS, timeout=60 * 5)
        
    53.         result = json.loads(response.content.decode())
        
    54. 
        
    55.         if result["success"] == True:
        
    56.             body = result["body"]
        
    57.             unpack_result = body["unpack_result"]
        
    58.             print("get result success, task id %d, result %s" %
        
    59.                   (task_id, unpack_result))
        
    60. 
        
    61.             if unpack_result == "SUCCESS":
        
    62.                 result = True
        
    63.             else:
        
    64.                 result = False
        
    65.         else:
        
    66.             print("get unpack result failed")
        
    67.             print(response.text)
        
    68.     except Exception as ex:
        
    69.         print("Exception: %s" % ex)
        
    70.         print(traceback.format_exc())
        
    71.     finally:
        
    72.         return result
        
    73. 
        
    74. 
        
    75. def download_unpacked(task_id: int,  apk_path: str):
        
    76.     api = "/api/dl_unpacked"
        
    77.     try:
        
    78.         data = {"task_id": task_id}
        
    79.         response = requests.post(
        
    80.             HOST+api, data=data, headers=HEADERS, timeout=60 * 5)
        
    81.         print(response.headers)
        
    82.         with open(apk_path, "wb") as f:
        
    83.             f.write(response.content)
        
    84.     except Exception as ex:
        
    85.         print("download unpacked apk failed")
        
    86.         print("Exception: %s" % ex)
        
    87.         print(traceback.format_exc())
        
    88. 
        
    89. 
        
    90. def process_uploaded_apk(apk_md5: str):
        
    91.     api = "/api/unpack/process_uploaded_apk"
        
    92.     task_id = 0
        
    93.     try:
        
    94.         data = {"upload_apk_md5": apk_md5}
        
    95.         response = requests.post(
        
    96.             HOST+api, json=data, headers=HEADERS, timeout=60 * 5)
        
    97. 
        
    98.         result = json.loads(response.content.decode())
        
    99.         if result["success"] == True:
        
    100.             body = result["body"]
         
    101.             task_id = body["unpack_task_id"]
         
    102.             print("process uploaded apk success, task id %d" %
         
    103.                   (task_id))
         
    104.         else:
         
    105.             print("process uploaded apk failed")
         
    106.             print(result)
         
    107.     except Exception as ex:
         
    108.         print("Exception: %s" % ex)
         
    109.         print(traceback.format_exc())
         
    110.     finally:
         
    111.         return task_id
         
    112. 
         
    113. 
         
    114. if __name__ == "__main__":
         
    115. 
         
    116.     apk_path = "<REPLACE_ME> "  # APK file path
         
    117. 
         
    118.     task_id = upload_apk(apk_path)
         
    119. 
         
    120.     # uploading apk with same md5 is not allowed by apkpecker,
         
    121.     # but we can re-analysis uploaded apk
         
    122. 
         
    123.     # task_id = process_uploaded_apk("2bbcbfbb17a64d16a4891e832c7d0f37") # apk md5sum
         
    124. 
         
    125.     if task_id != 0:
         
    126.         while True:
         
    127.             result = get_unpack_result(task_id)
         
    128.             if result:
         
    129.                 download_unpacked(task_id, "./unpacked.apk")
         
    130.                 break
         
    131.             else:
         
    132.                 time.sleep(30)
         

    复制代码
    为什么有时脱壳会失败
    我们主要针对目前市场上主流的最新版本DEX-VMP和绝大多数的动态加载、指令抽取类壳进行适配。如果提交的APK使用的壳的版本过于老旧，则可能无法正确脱壳。其次，少部分APK因为兼容性等问题，无法在我们的环境上执行，也会导致脱壳失败。
    此外，ApkPecker的自动脱壳系统目前属于测试阶段，虽然经过测试，但是难免存在bug，如果确信APK和壳没有上述兼容性问题
    
    
  
  
  
  
  
  
  
  

体验地址：
https://apkpecker.qq.com/


https://docs.qq.com/doc/DRmVBbWtHcmNPYWxO

kemomimi酱

沙发

逗比_滑稽

看看     

シエスタ

匿名的好友

松叶萧

好期待啊

ZjDroid

回帖是一种美德

潇洒回死

看看。。。

獨鶵

回复看看

DreamQuiet

牛逼牛逼

浮川

这么厉害

无真

牛啊这个

雨落惊鸿,

安争

突然感觉被圈钱。。。。

好名字

谢谢分享