很多同学都问反调试是什么?今天小编就和大家一起去了解什么是反调试,java层反调试,然后一起学习学习!
反调试:
反调试技术是一种常见的反检测技术,因为恶意软件总是企图监视自己的代码以检测是否自己正在被调试。为做到这一点,恶意软件可以检查自己代码是否被设置了断点,或者直接通过系统调用来检测调试器
目录:
Java层反调试的原理介绍
以百度加固实例演示java层反调试
绕过java层反调试的方法
Java层反调试原理介绍
1、在AndroidMainfest.xml文件中,application标签下,Android:debuggable=true。
2、系统默认调试,在build.prop(bort.img),ro.debugable=1.
我们都知道安卓程序动态调试需要满足两个条件,一是在AndroidMainfest.xml文件中在application标签下,Android:debuggable=true。第二是系统默认调试,在build.prop(bort.img),ro.debugable=1。
以百度加固实例演示java层反调试
会调用这个Debug.isDebuggerConnected函数去检测程序是否被调试反调。
1、将样本拖入jdax-gui里面进行反编译
我们首先先把样本拖入到jdax-gui里面进行反编译,去看看他的现象是怎么样的。我们把准备好的程序拖入到jdax-gui里面去。
拖进去以后我们在这一个方法中来去找一个类.
我们先来到这manifest.xml中去找一下程序的入口点
然后我们按照包名去找一下,这里面有一个context
然后我们在去oncreate,oncreat里面有一个attachBaseContext方法
在attachBaseContext里面有一个if判断也就是debug.isdebuggerConnected,如果不为真的话,对它的一个取法就会加载so库,否则就不会有so库,也就是说,这个程序会在这里去进行一个判断,用isdebuggerConnected这个函数来检测这个程序是否被反调试或者有没有被调试。
从而去执行是否加载so库的逻辑操作。
我们点进去看一下,在这里它执行了一个so库。
以上呢就是java反调试的一个现象。
绕过java层反调试的方法
使用Androidkiller进行反编译,然后搜索isDebuggerConnected,修改此次判断的samil代码即可
我们在之前已经把他进行一个发编译。
然后我们去到工程搜索里面,我们直接搜索isDebugger
搜索到了,我们去看一下搜索到的地方,而我们搜索到的地方就是对应着这个jdax-gui里面进行一个判断的一个操作。
那我们该怎么去绕过这个反调试呢?我们这里在这里去找到if-nez,把这个if-nez,它根据这里的一个判断。实现这里的代码执不执行,那我们直接把这个nez给它改成一个eqz
它以前是不相等就跳,我们改成相等就跳,和0比较相等就跳,和v0比较相等就跳,那么我们修改过smail之后呢,我们去把这个程序进行一个保存,然后重新打包反编译,就可以绕过反调试了,当然我们不要忘记了签名。
今天小编给大家介绍了java层反调试的原理,然后讲解一个反调试例子,并且过掉java层反调试,不知道朋友们是否听懂呢?没听懂的话赶快来找小编吧,小编给你细细的在说一遍。当然小编也给大家准备了学习大礼包和课程