高中生
- 金币
- 242
- 好评
- 0
- 信誉
- 100
|
本帖最后由 JimmyJLNU 于 2022-2-27 10:06 编辑
原文在我的看雪论坛上，本帖是备份帖。
我已经有两年多的时间没有上论坛了。最近正好有空闲时间重新开始研究安卓改软，所以我又回来了，现在的情况已经和几年前完全迥异了。
其实早在2019年底，就已经出现了针对第二/三代壳的全自动化脱壳工具（Fdex2/DumpDex/微脱壳/反射大师/幸运破解器等）。但是这些脱壳工具都有一定的条件约束（ROOT权限+Xposed框架，直到后来出现了VX框架之后情况才大有改观，可以实现免root脱壳）。不过到了2020年以后，随着 Android 8.0 及以上系统的普及（换新机+大版本号升级，最典型的例子就是EMUI），这些脱壳工具由于受到新版系统安全限制，加上各大手机厂商封锁BOOTLOADER（BL锁）导致无法刷机，从而导致这些脱壳工具几乎全部失效，只能用在安装 Android 8.0 之前版本系统的手机上。
而各大厂商的加固技术也在不断翻新。也是从2019年开始，第三/四代技术已经逐渐取代第二代技术成为各大厂商免费版加固的主流技术路线，比如当时的腾讯乐固已经升级为如今的腾讯御安全（腾讯云应用加固），并已经改成函数抽取型壳，而且很多厂商（尤其是腾讯和大数字的加固壳）已经增加反调试、反虚拟机等功能，即便能够使用脱壳工具dump出dex，但也无法恢复被抽取的指令。
现根据目前的实际情况，对表格进行重新整理。后续如果有最新情况，我也会及时更新的。
参考文献：
大牛@有趣的灵魂 @有趣的灵魂小号 技术文章：《反射大师（入门篇）+浅析目前移动端自动脱壳机的本质》
@怜渠客
2022/1/31修正：
大数字加固使用的是第二代壳，但同时也采用了第四代的技术（指令转换），而不是第三代壳，详见这则帖子。采用第三代壳技术最典型的案例就是腾讯御安全（腾讯云移动安全），详见这则帖子和这篇文章。
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
|
苏公网安备 32010602011309号
|
苏ICP备19064627号
变色卡
）
