Android脱壳之整体脱壳原理与实践，已拿到offer

最新推荐文章于 2024-04-12 09:31:23 发布
最新推荐文章于 2024-04-12 09:31:23 发布
阅读量526 收藏 1
点赞数
分类专栏： 程序员 文章标签： 架构 移动开发 android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_66264324/article/details/122718138
版权
本文探讨了Android应用的脱壳技术，重点在于整体脱壳的原理和实践方法。介绍了BootClassLoader、BaseDexClassLoader、PathClassLoader等类加载器的作用，以及如何解决组件类加载时的错误。通过分析类加载流程，提出了解决方案，包括替换系统组件类加载器和调整类加载器的双亲关系。最后，讨论了在quick code模式下原始dex文件的必要性，并展示了通过hook DexFile对象进行脱壳的实践策略。
摘要由CSDN通过智能技术生成

dalvik.system.PathClassLoader[DexPathList[[directory “.”],nativeLibraryDirectories=[/system/lib64, /vendor/lib64, /system/lib64, /vendor/lib64]]]

查看源码可以看到PathClassLoader是继承自BaseDexClassLoader的，而PathClassLoader还有另外两个兄弟: InMemoryDexClassLoader以及DexClassLoader,而壳程序很多都使用了这两个类加载器来加载解密后的dex文件。其中InMemoryDexClassLoader是Android8.0以后新增的类，可以实现所谓的"不落地加载"。
总结一下，主要有如下几个ClassLoader:

  1. BootClassLoader: 加载系统核心类的加载器,由系统创建
  2. BaseDexClassLoader: 加载dex文件的基类加载器
  3. PathClassLoader: 加载应用程序开发者自己编写的代码的加载器，比如四大组件类，它继承自BaseDexClassLoader
  4. DexClassLoader: 从源码中可以看到几乎和BaseDexClassLoader没有区别，它继承自BaseDexClassLoader，一般用于实现插件化和加壳
  5. InMemoryDexClassLoader: 通过ByteBuffer数组来加载dex的加载器，它继承自BaseDexClassLoader
  6. 自定义ClassLoader: 可以实现想实现的任何功能

前面说过壳加载完原始的dex以后还需要对ClassLoader进行修正，否则加载组件类运行的时候会报ClassNotFoundException，为什么会报这种错误呢? 这就涉及到了组件类的创建过程，比如对于Activity来说，应用程序的Activity对象是在ActivityThread类的performLaunchActivity()方法中通过调用mInstrumentation.newActivity()创建出来的，这个函数的实现逻辑为:

2021-05-14_16-36.png 可以看到是通过ClassLoader先加载Activity类，再通过newInstance()来实现化类对象。
这个方法传递进来的ClassLoader是加载应用程序的ClassLoader,它所加载的dex为应用程序的主体的dex,对应的DexPathList是没有原始的dex路径的，因此会报ClassNotFoundException。这里也可以看出，一个BaseClassLoader对应着其实是一个Dex文件的列表，如果尝试让BaseClassLoader加载不在这个列表中的类，就会报ClassNotFoundException。
为了解决上面的问题，可以有两种解决方案:

  1. 替换系统组件类加载器为我们的DexClassLoader,同时设置DexClassLoader的parent为系统组件类加载器
  2. 打包原有的双亲关系，在系统组件类加载器和BootClassLoader的中间插入我们的DexClassLoader,即加载原始dex的DexClassLoader作为PathClassLoader的parent

第一种解决方案是将系统组件类替换，这样通过mInstrumentation.newActivity()试图加载类的时候࿰

最低0.47元/天 解锁文章
m0_66264324
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Android脱壳之整体脱壳原理与实践，今天带你详细了解各组件原理
m0_64604636的博客
12-12 1898
二.判断壳的类型: 判断App是不是加壳很简单，使用jadx打开Apk以后，查看App的四大组件类，如果组件类找不到实现，那么就是整体加壳了。 比如这里只能看到qihoo相关的壳代码，App的代码被隐藏了: 判断是不是函数抽取型壳就是看函数体是不是有意义的代码，比如下面就是一个抽取型壳，可以看到函数体都是nop指令: 判断是不是dex2C/VMP壳，就是要看是不是有Java方法被native化了，至于到底是dex2C还是VMP则需要更一步的判断，比如native函数注册地址是否相同: 三. 加壳角
Android脱壳之整体脱壳原理与实践
2401_84004078的博客
03-30 618
Android学习PDF+架构视频+源码笔记高级架构技术进阶脑图、Android开发面试专题资料，高级进阶架构资料这几块的内容。非常适合近期有面试和想在技术道路上继续精进的朋友。《Android学习笔记总结+移动架构视频+大厂面试真题+项目实战源码》，点击传送门即可获取！ndroid学习PDF+架构视频+源码笔记**，高级架构技术进阶脑图、Android开发面试专题资料，高级进阶架构资料这几块的内容。非常适合近期有面试和想在技术道路上继续精进的朋友。
安卓脱壳原理
平凡者的专栏
03-22 726
原理 安卓7.1（含，及以下） Class类对象种含有Dex结构体，利用这个可以脱壳 高版本 native 层脱壳，原理待补充 步骤 Xposed hook ClassLoader.loadClass 方法即可得到Class对象 在应用attcah Context时后hook，此时壳还未加载代码，具体可查看参考Android App的启动流程 public static void hook(final LoadPackageParam lp) throws Throwable { Xpo
android脱壳之DexExtractor原理分析
weixin_33924770的博客
05-06 321
android脱壳之DexExtractor原理分析 导语： 上一篇我们分析android脱壳使用对dvmDexFileOpenPartial下断点的原理，使用这种方法脱壳的有2个缺点： 1. 需要动态调试 2. 对抗反调试方案 为了提高工作效率， 我们不希望把宝贵的时间浪费去和加固的安全工程师去做对抗。作为一个高效率的逆向分析师，...
Android脱壳工具
12-19
drizzledumper Android逆向脱壳工具，百分百能脱360壳，时间2018年，以后不保障
Android逆向——脱壳解析
鸿蒙的技术博客
09-11 1982
壳”是一种对程序进行加密的程序，“壳”形象地表现了这个功能。我们可以把被加壳的程序当成食物，而加壳程序就是在外面加上一层坚硬的外壳，防止别人去窃取其中的程序。加壳后的程序依然可以被直接运行。在程序运行时壳的代码先运行，然后再运行原来的程序。主要目的是为了隐藏程序的OEP（入口点），防止外部软件对程序的反汇编分析或动态分析。许多病毒通过加壳来达到免杀的目的，但壳也用在保护正版软件不被破解。
android脱壳之DexExtractor原理分析[zhuan]
weixin_30385925的博客
06-21 451
http://www.cnblogs.com/jiaoxiake/p/6818786.html内容如下 导语： 上一篇我们分析android脱壳使用对dvmDexFileOpenPartial下断点的原理，使用这种方法脱壳的有2个缺点： 1. 需要动态调试 2. 对抗反调试方案 为了提高工作效率， 我们不希望把宝贵的时间浪费去和加固的安全工程师去做对抗。作为一个高效率的逆向分析师， ...
android 脱壳工具
12-23 7659
现在的apk，很多都加了壳，例如360加壳、邦邦加壳 现在分享一款工具，用于脱壳。 下载地址为： 用法为： 注意设备是root过的 1、解压压缩包 armeabi 是针对arm镜像的（或者实体机） x86是针对虚拟机x86的 2、针对你的设备选择对应目录下的drizzleDumper文件 （1）将drizzleDumper通过adb push 命令传输到设备的有关
android 一代壳的脱取方式及原理分析
esabeny的博客
01-25 820
何为1，2代壳 1代壳dex文件加载时落地 2代壳dex文件加载时不落地 解决方式，内存dump即可 1.先上两个基于frida 脱壳的工具 葫芦娃的dexDump yang大佬的dump_dex 2.这两种有什么区别呢 hluwa的是基于加载后的dex文件解析的 yang的是app在启动时，找到的hook点去脱壳的 3.hluwa dexDump原理分析，执行顺序 1.找到内存里有 “64 65 78 0a 30 ?? ?? 00"的文件 2.循环遍历，再验证这个dex是不是我们的dex文件 3.验证
什么是加壳和脱壳技术？加壳和脱壳技术是什么意思？
人生代码，代码人生。。。
09-30 7730
什么是加壳和脱壳技术？加壳和脱壳技术是什么意思？ 加壳，是一种通过一系列数学运算，将可执行程序文件或动态链接库文件的编码进行改变（目前还有一些加壳软件可以压缩、加密驱动程序），以达到缩小文件体积或加密程序编码的目的。加壳一般是指保护程序资源的方法。 脱壳一般是指除掉程序的保护，用来修改程序资源。马甲”能穿也能脱。相应的，有加壳也一定会有解壳（也叫脱壳）。脱壳主要有两种方法：硬脱壳和动态
Android终极脱壳
09-27
The Terminator to Android Hardening Services Outline Background DexHunter Analysis of major products Related work Dex File Java source code -> Java class -> dex Java class: each file contains one class dex: one file contains all classes Reorganize constant pools in each class file into shared and type-specific constant pools ...
android 脱壳视频教程
09-27
首先，查壳，使用PEID或者是FI，为UPX v1.08 接下来用OD载入，提示为“压缩代码是否继续分析”，我们选择否 我在这里介绍几种方法，请看我的操作。 方法1：单步跟踪（最常见的方法） 0040E8C0 N> 60 pushad //停在这里了，我们F8单步 0040E8C1 BE 15B04000 mov esi,NOTEPAD.0040B015 0040E8C6 8DBE EB5FFFFF lea edi,dword ptr ds:[esi+FFFF> 0040E8CC 57 push edi 0040E8CD 83CD FF or ebp,FFFFFFFF 0040E8D0 EB 10 jmp short NOTEPAD.0040E8E2 //跳 。。。。。。。。。。 0040E8E2 8B1E mov ebx,dword ptr ds:[esi] //跳到这里，继续单步 0040E8E4 83EE FC sub esi,-4 0040E8E7 11DB adc ebx,ebx 0040E8E9 ^ 72 ED jb short NOTEPAD.0040E8D8 //这里要往回跳了 0040E8EB B8 01000000 mov eax,1 //F4，然后继续F8 0040E8F0 01DB add ebx,ebx 0040E8F2 75 07 jnz short NOTEPAD.0040E8FB //跳 。。。。。。。。。。。 0040E8FB 11C0 adc eax,eax //来到这里，F8继续 0040E8FD 01DB add ebx,ebx 0040E8FD 01DB add ebx,ebx 0040E8FF ^ 73 EF jnb short NOTEPAD.0040E8F0 0040E901 75 09 jnz short NOTEPAD.0040E90C //跳 。。。。。。。。。。。 0040E90C 31C9 xor ecx,ecx //跳到这里，继续F8 0040E90E 83E8 03 sub eax,3 0040E90E 83E8 03 sub eax,3 0040E911 72 0D jb short NOTEPAD.0040E920 //跳 。。。。。。。。。。。 0040E920 01DB add ebx,ebx //跳到这里，继续F8 0040E922 75 07 jnz short NOTEPAD.0040E92B //跳 。。。。。。。。。。。 0040E92B 11C9 adc ecx,ecx //跳到了这里，继续F8 0040E92D 01DB add ebx,ebx 0040E92F 75 07 jnz short NOTEPAD.0040E938 //跳 。。。。。。。。。。。 0040E938 11C9 adc ecx,ecx //跳到这里，继续F8 0040E93A 75 20 jnz short NOTEPAD.0040E95C //跳 。。。。。。。。。。。 0040E95C 81FD 00F3FFFF cmp ebp,-0D00 //来到这，继续F8 0040E962 83D1 01 adc ecx,1 0040E965 8D142F lea edx,dword ptr ds:[edi+ebp] 0040E968 83FD FC
CTF 安卓脱壳工具大全
07-10
安卓脱壳已经安卓反编译工具，全部集成一套。这里推荐逍遥模拟器，十分方便快捷，然后在安卓中脱壳成功，一般模拟器是root 模式 所以可以减去很多麻烦的东西。
【移动安全基础篇】——21、Android脱壳思路
Fly_鹏程万里
01-14 2419
1. Apk dex  加固 目前存在对 apk 中的 class.dex 进行加密的技术，即加壳。通过对 dex 文件的加壳，可以达到减小文件大小，隐藏真实代码的效果。2.  运行时解密 与 windows 上的 shell 一样，Android 加壳程序在程序运行时，先到达壳的入口点，运行解壳代码，然后再到达程序入口点，运行代码。而要脱壳则要在程序解码完毕后，到达程序真实入口点中间某个位置，把...
一款惊艳的Android脱壳工具
最新发布
2401_84004024的博客
04-12 2580
今天给大家带来的项目是：dumpDex-Android脱壳有加密就有解密，Android的App也是如此。市面上有很多加壳工具，比如梆梆、爱加密、乐固等，有收费的也有免费的，还有就是公司自己研发的给公司内部App使用的加密工具。我们今天介绍的是怎么给加了壳的App脱壳，这里用到的工具是dumpDex。插件需要在xposed环境中使用,支持市面上大多数加密壳,软件仅供学习用，请勿用于其他用途,项目不是成品，可能会引起软件崩溃.
FRIDA 安卓快速脱壳
问题很多的小明
08-24 8241
脱壳主要解决什么问题：1 针对在渗透测试中，如果遇到数据包被加密，证书被加密，则需要分析源代码，分析加密算法等 2 在红蓝对抗中，搜索一些秘钥信息以及或者遗漏的资产信息 0x01 下载某apk发现有壳 通过上图可以发现，com包下代码量比较少，有ApplicationWrapper,一般是有防护的表现 0x02 脱壳准备 注意：这种方法虽然比较好用，但是并不代表所有的壳都可以拖 需要一部root手机，frida环...
（逆向工程）Android一键脱壳工具（MDEX）
热门推荐
WormholeStack
06-16 1万+
其实说到脱壳，有很多很多很多方法。 那为什么做MDEX？ 原因是，在手机上操作用着方便。开发自用的。 MDEX 介绍 Android一键脱壳工具 Xposed插件 (必须获取root权限) 特性 支持Android4.0至7.1 支持模拟器及vmos 界面美观交互良好 一键脱全壳 并自动修复DexHeader magic 测试可脱（360加固）（爱加密），其余还未测试 使用教程 安装MDEX并在Xposed框架中激活。 打开MEDX点击需要脱壳的应用，选择DUMPDEX。（会跳转到选择的应用界面，完
脱壳 原理与工具介绍
chuzha4567的博客
08-09 463
在一些计算机软件里有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。就像动植物的壳一般都是在身体外面一样理所当然（但后来也出现了所谓的“壳中带籽”的壳）。由于这段程序和自然界的壳在功能上有很多相同的地方，基于命名的规则，大家就把...
android 指令脱壳,安卓脱壳之战-腾讯脱壳
weixin_33309067的博客
05-29 1767
上一期我们已经更新了360脱壳＋修复的教程，不知道小伙伴们学会没有，今天我们将走进腾讯的壳，再一次还原软件本来的状态！来了废话不多说，我们今天来脱壳，和昨天一样的工具:反射大师虚拟大师MT管理器然后准备今天脱壳的软件程序:全力万花筒这是一个酷安的小伙伴开发的程序，我用过挺有意思的，但是就是有很多广告，然后是腾讯加固让我产生了想脱壳的想法！可以看到是腾讯御安全加固，我们接下来和昨天一样先脱壳，我们打...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值