本文介绍了对爱加密加壳的Android应用进行逆向分析的过程，包括测试应用基本信息、壳的常见存放位置以及脱壳方法。在脱壳过程中，作者遇到了反调试检测，并通过修改系统状态文件绕过了这一机制。尽管在实际操作中出现了一些意外，但最终成功实现了脱壳，为Android逆向学习积累了经验。
前言
看了这么久的书，总算是看完了，总归是要写点东西，记录下。这里基本过程还是参考大黄书上的内容，主要是自己动手。
测试
首先我们拿到一个apk程序，肯定要先查看一些基本的信息。包名，主活动名
所以将apk拖入AndroidKiller，提示爱加密加壳。只有两个类
可以通过反编译源代码进行查看，但都看出什么有用的信息。这种apk不脱壳是完全无法下手的。
壳的几种方式
加壳之后的源apk通常可以存放在三个位置。
一、assets目录下，由于该目录不参与编译，仅仅是打包，因此很多apk加壳会选择将原apk放在这里。
二、lib目录下，将源apk放在so文件中，在运行时进行解密
三、放在dex文件的结尾，这种apk往往是反编译不出来的，因为dex的格式已经被破坏，文件头的某些字段别修改(如长度，标志位，校验位)
脱壳
在libdvm.so的_Z21dvmDexFileOpenPartialPKviPP6DvmDex函数下断点，这是加载dex的函数。
但是我在刚开始调试的时候，发现程序还未运行到这里
最低0.47元/天 解锁文章
5359
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
