【安卓脱壳】腾讯加固分析

Hasky · 发表于 2022-2-1 22:52:20

起因论坛以为会员发帖@JimmyJLNU 点击查看

软件名字：CheckHook
包名：ash.checkhook

拿到软件首先分析java层
ash.checkhook.MyWrapperProxyApplication

然后看so

从上分析到，这些文件会被复制到app私有目录

回到so
然后我们简单dump一下详细看我ida操作帖子之前讲过或者hookdump

复制代码

附件dump脚本

dump后拿到的数据为空函数
然后我们hook一下遍历脱壳

ok 简单分析到这里所用工具都在最后的链接回复查看避免不必要的纠纷自行研究使用
附件：https://hasky.lanzouj.com/iwF4zzhq4pc

Hasky · 发表于 2022-2-1 22:52:39

@JimmyJLNU

最美不过初相见 · 发表于 2022-2-1 22:58:37

怎么我感觉，学到了

北辰没有林安 · 发表于 2022-2-1 23:00:00

大佬大佬

繁星yyg · 发表于 2022-2-1 23:00:02

谢谢分享

光鑫 · 发表于 2022-2-1 23:00:44

看看

喵喵猫 · 发表于 2022-2-1 23:02:47

插眼

天涯独孤醉 · 发表于 2022-2-1 23:05:13

六六六六六六六

Hasky · 发表于 2022-2-1 23:06:41

腾讯乐固

kemomimi酱 · 发表于 2022-2-1 23:07:03

looking see

Aurorix · 发表于 2022-2-1 23:07:28

感谢分享

w812300100g · 发表于 2022-2-1 23:09:27

感谢分享

小满胜万全 · 发表于 2022-2-1 23:15:27

saveend · 发表于 2022-2-1 23:15:42

支持一下

浅秋. · 发表于 2022-2-1 23:15:47

感谢分享

【安卓脱壳】腾讯加固分析

本帖子中包含更多资源

点评

发表回复

浏览过的版块

MT论坛优秀版主

MT论坛活跃会员

MT论坛最佳新人

小明星

MT论坛侠客

MT论坛帅哥

MT论坛大神

2019-5.1节快乐

2018MT论坛优秀成员

考神

MT论坛新人

MT论坛灌水老大

挂机大佬