360加固之libjiagu.so脱壳及dex dump

最新推荐文章于 2024-07-30 20:29:49 发布
最新推荐文章于 2024-07-30 20:29:49 发布
阅读量2.9w 收藏 21
点赞数 9
分类专栏： Android逆向 文章标签： 360 加固 libjiagu.so dex dump
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/justFWD/article/details/49886585
版权

       360加固后的apk，在arm设备上首先会将assets目录下的libjiagu.so拷贝到files目录下,然后通过libjiagu.so动态加载原始dex


       libjiagu.so的

最低0.47元/天 解锁文章
justFWD
关注
专栏目录
360加固之libjiagu.so dump修复
燕十二的BLOG
11-20 1万+
一、elfheader修复 dump出来的内存如下图所示，elf header结构有缺失 下面是正常elf头的对比图 下面是010editor对正常elf header的解析     由上图可知，dump出来的elf header除了e_phoff、e_phentsize、e_phum三个值，其它都为0。    不过这里缺失的，除了e_shoff, e_shnum, e_sh
360加固保的dex脱壳方法
Fly20141201. 的专栏
11-13 1万+
360整体加固classes.dex后的apk程序的特点，以超信1.1.4版本为例。360加固以后，会在apk的assets文件的路径下增加两个文件libjiagu.so和libjiagu_x86.so以及修改原apk的AndroidManifest.xml文件的application标签增加两个元素。 360加固脱壳需要完成两个任务，一个任务是过掉3
告别RegisterNatives获取JNI函数绑定的地址，迎接最底层的方式获取！
最新发布
jiqiu2021的博客
07-30 700
很多小伙伴在逆向的时候定位到了Java层的Native函数，如果要进一步进行分析，就需要找到so中注册的Native函数。第一种情况，函数静态注册，可以直接在so的导出符号表中找到静态注册的函数地址（这里使用的方法是第二种情况，函数动态注册，在JNI_ONLOAD中使用这个函数进行注册。但是出现了一些特殊的情况，hook了这两个函数，却没有找到目标函数的注册方法。
Android so加固简单脱壳代码
09-27
Android so加固的简单脱壳，也是Android ELF文件格式学习不可不学习的知识内容，想学习Android so加固脱壳和ELF的section重建的同学可以学习一下。
360加固后apk打不开
Me_Ordinary的专栏
12-07 336
java.lang.UnsatisfiedLinkError: JNI_ERR returned from JNI_OnLoad in "/data/data/包名/.jiagu/libjiagu.so" 解决方案： 加固前后签名文件保持一致即可
so文件反编译_【安卓逆向】360壳过反调试+dump dex文件以及简单修复
weixin_39779975的博客
12-05 495
mmap函数下段，然后F9运行断下，然后F8往下，一直运行到这里：F7进来，在R2寄存器这里打一个断点：F9运行到这里，然后F7进来；F8往下走，这里有比较指令：这个函数的返回值在R0里面存储，（可以直接把光标放在cmp那条指令然后F4跳过去 ）把R0置零：置零之后呢，F9：再一次F8：继续在mmap函数末尾断下，然后继续F8：来到这里：紧接着F9，继续来到mmap然后继续F8：发现还是libc....
android zbar so库包含64、32位，jar包
09-23
android Zbar 含64、32位so库、jar包等，由于不会编译，智能拿来，全在csdn，积分太高买不起，积分定1分，分给想用而没有积分的
12306之梆梆加固libsecexe.so的脱壳及修复
燕十二的BLOG
12-04 1万+
12306使用提梆梆企业VIP版本的加固，跟其它梆梆加固一样，都会用到libsecexe.so来做dex的加载，本文对此so做一个脱壳的分析 (一)、so脱壳 此so的最先执行点在init_proc init_func负责对so进行解密 解密后，可以看到如下字符串 在IDA里找到相关的位置，可以看到如下代码: 解密函数即红框的位置。 hook该函数，让其打印出
android 360加固 反编译,[原创]逆向360加固等dex被隐藏的APK
weixin_29322553的博客
05-25 1387
如果遇到apk中的lib文件夹中是这样的基本没有dex文件可以反编译，这中的dex文件一般都是加密混淆压缩后放在so中啦。但是软件要想运行就需要解出dex字节码然后加载到手机内存中，这样就可以在软件运行过程中把dex提取出来再使用相应的软件反编译成smail啦，接着就是转成java。好啦，第一次发帖子，以下就是干货。首先下载附件中的gdb.7z.001.rar(2.00MB)gdb.7z.00...
Android各代加固总结
weixin_42454310的博客
03-14 2020
本文简单地总结了一下Android加固的背景和发展历史，也介绍了一些目前常见的脱壳工具。对于so加密的情况，目前也有许多方法应对，比如ida动态调试dump内存中的so，GG模拟器dump内存，frida dump so，unidbg等等。对于混淆的so，也有jnitrace，unidbg，还有hluwa大佬的大作obpo等工具辅助我们分析。除此以外还有还有一些优秀的脱壳工具如Fart等，我也没有再做介绍了。如有问题可关注公众号：移动安全星球。
Android Apk加固厂商特征，Apk加固哪家强？
键盘的起始页
12-25 5532
一、Apk加固厂商特征（apk包含以下一个或多个文件） 爱加密 libexec.so, libexecmain.so，ijiami.dat 娜迦 libchaosvmp.so , libddog.solibfdog.so 梆梆 libsecexe.so, libsecmain.so 梆梆企业版 libDexHelper.so , libDexHelper-x86...
常见android app加固厂商脱壳方法研究
SingleShu的博客
12-08 1587
这篇文章主要介绍了常见android app加固厂商脱壳方法研究,需要的朋友可以参考下 目录简述（脱壳前学习的知识、壳的历史、脱壳方法） 第一代壳 第二代壳 第三代壳 第N代壳 简述Apk文件结构Dex文件结构壳史壳的识别Apk文件结构 Dex文件结构 壳史 第一代壳 Dex加密 Dex字符串加密资源加密对抗反编译反调试自定义DexClassLoader 第二代壳 Dex抽取与So加固 对抗第...
Android常见App加固厂商脱壳方法的整理
Fly20141201. 的专栏
12-11 1万+
目录 简述（脱壳前学习的知识、壳的历史、脱壳方法）第一代壳第二代壳第三代壳第N代壳 简述 Apk文件结构Dex文件结构壳史壳的识别 Apk文件结构 Dex文件结构 壳史 第一代壳 Dex加密 Dex字符串加密资源加密对抗反编译反调试自定义DexClassLoader 第二代壳 Dex抽取与So加固 对抗第一代壳常见的脱壳法
Xposed+DumpDev/FDex2安卓脱壳
qq_41945550的博客
08-10 4872
安卓脱壳 工具，环境 dumpdex+Xposed+Android6.0.1+ES文件浏览器 模拟器：mumu（因为需要root） 3.安装DumpDex。（脱壳神器） 打开https://github.com/WrBug/dumpDex， 从这个页面下载APK安装包，或者直接下载源码进行编译项目到手机上。 注意在下载源码进行编译时，你可能会遇到签名问题和Run configuration配置问题。但都容易解决。配置问题解决方法：Run configuration中Launch Options选项选为Not
【安卓逆向】360壳过反调试+dump dex文件以及简单修复
weixin_45983744的博客
04-14 918
交流学习Q群：984791973 320 0 0 mmap函数下段，然后F9运行断下，然后F8往下，一直运行到这里： F7进来，在R2寄存器这里打一个断点： F9运行到这里，然后F7进来； F8往下走，这里有比较指令： 这个函数的返回值在R0里面存储，（可以直接把光标放在cmp那条指令然后F4跳过去 ） 把R0置零： 置零之后呢，F9： 再一次F8：继续在mmap函数末尾断下，然后继...
Android APK脱壳--腾讯乐固、360加固一键脱壳
热门推荐
weixin_41508948的博客
12-05 1万+
概述 现在使用Proguard进行混淆的代码，也很容易被破解，所以就出现了加固工具，让反编译的难度更大。但是有了加固技术，就会有反加固技术，正所谓道高一尺魔高一丈。 经过加固后的apk，通过dex2jar反编译： 腾讯乐固： legu.png 360加固： 360jiagu.png 从上面可以看出，经过加固后的apk，通过常规方法反编译无法获取到源码。 下载工具 脱壳...
评论 11
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值