脱掉360奇虎的“加固保”壳后的发现与你的微信安全

最新推荐文章于 2023-12-21 11:45:19 发布

udrb6

最新推荐文章于 2023-12-21 11:45:19 发布

阅读量4.1k

点赞数 1

文章标签：奇虎微信 360 网络安全

本文链接：https://blog.csdn.net/udrb6/article/details/24436305

版权

（2014-4-23）网络牛人Kendiv揭掉了360奇虎的“加固保”的壳（脱壳器下载地址：http://vdisk.weibo.com/s/dhs5LV9q4FsZ/1398255331）。

很多网友发现了奇虎360对微信攻击的可疑代码：

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

udrb6

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Apk脱壳圣战之---如何脱掉梆梆加固的保护壳

qq_44906504的博客

04-25

1613

Apk脱壳圣战之---如何脱掉梆梆加固的保护壳

Apk脱壳圣战之---脱掉“梆梆加固”的保护壳

尼古拉斯.赵四的博客

04-18

4194

一、前言现如今Android用户的安全意识不是很强，又有一些恶意开发者利用应用的名字吸引眼球，包装一个恶意锁机收费的应用，在用户被骗的安装应用之后，立马手机锁机，需要付费方可解锁。这样的恶意软件是非常让人痛恨的。所以本文就用一个案例来分析如何破解这类应用，获取解锁密码，让被骗的用户可以找回爽快！二、分析软件锁机原理本文用的是一款叫做：安卓性能激活.apk，关于样本apk文件后面会...

1 条评论您还未登录，请先登录后发表或查看评论

【逆向分析篇】APK逆向脱壳过程

最新发布

蘇小沐的电子数据取证博客

12-21

3985

逆向是一个漫长的过程，以上只简单的对当前主流脱壳方法进行了脱壳分析，在网络的发展中，各种高级加壳、花壳、混淆技术等越来越高级，进阶Apk脱壳技术通过dump内存中处于解密状态的dex，进行修复分析，普通的逆向将难以应对---【蘇小沐】

app混淆加固+防止反编译+360加固

当富网络

03-16

7451

android studio混淆加密，没有使用第三方加密后的效果好，混淆加密还能看到大体的混淆包名，使用了那些框架而使用了360加固后，全部看不到了下图是360加固window操作IDE，非常好用！然后用反编译软件反编译后，全然看不到任何东西了，只看到一个com.qihoo.util的东西

如何解决恶意APK中常见的Native代码加壳保护

omnispace的博客

03-24

2645

导语：在分析恶意软件时偶然会发现受Native代码加壳保护的APK，本文将介绍如何解决恶意APK中常见的Native代码加壳保护。在分析恶意软件时偶然会发现受Native代码加壳保护的APK，大多数情况下，这些样本只是通过分离出DEX文件中的类/变量名来简单地进行混淆或者是通过字符...

Android逆向之脱掉“360加固”的壳

Tomes.V.White

01-14

8553

转载自：https://blog.csdn.net/jiangwei0910410003/article/details/51769447 此处仅作为学习记录一用。至于评论问答环节，请去上面地址翻阅四哥的原文。上面已附上地址。一、前言现在主流的加固平台有：梆梆加固，爱加密，360加固，腾讯加固，在之前的一篇文章中介绍了：如何脱掉“爱加密”的壳，现在这里要脱掉另外一个平台的壳：360加固，因...

简单脱掉ASPack加密程序的壳动画演示教程

04-05

简单脱掉ASPack加密程序的壳动画演示,内附有详细的使用说明，和具体实例。

android 爱加密脱壳,简单尝试脱“爱加密”官网加固的DEX壳

weixin_29007809的博客

05-31

3553

Android安全交流群：4780840540x00序第一次尝试脱dex壳，样本是在“爱加密”官网上免费加固的，非商业版。本文只是做些简单的笔记，给像我一样的逆向新手们提供点思路，高手们不要见笑。0x01加固包和原包对比加固后的classes.dex文件变大了，脱到JEB里面发现多了一些壳代码和一些垃圾类(jpvbhn、cioub、flsye…)。原包中，很多类方法的指令被抽空了，如下面的onCr...

Quick Unpack中文版是一款非常简单的万能脱壳工具,能够快速脱掉加壳的软件,支持所有常见的壳脱落,此软件简单好用,一键即

06-19

Quick Unpack中文版是一款非常简单的万能脱壳工具,能够快速脱掉加壳的软件,支持所有常见的壳脱落,此软件简单好用,一键即可成功脱壳

360脱壳案例

06-28

360脱壳案例

Android进阶之路 - 病毒查杀

Android、前端、小程序、后端

04-29

1132

这边Blog会狠常，目前仅做一个初版草稿，节后补全不足解决问题的第一步往往是定位问题，定位问题一般也分为俩种其一为开发经验，其二为工具辅助 ~ 开发经验排毒未标红条目为常见的排错方式，标红条目主要为我自行扩展 ~ 检查AndroidManifest.xml中是否有未知权限，尝试注释该权限后，编译项目看是否会影响项目打包检查是否有敏感的隐私权限，主要针对6.0后提出的权限是否有做用户授权的行为检查当前打包的apk签名证书，是否为正式签名证书检查代码近期是否有重构行为，如有则将问题定位到重构部分逐

老外挑战360加固--实战分析（很详细）

小蓝人敌法的专栏

03-30

9767

老外挑战360加固–实战分析（很详细）概述移动安全经过近几年的发展，几乎已经赶上了桌面安全的水平，所以在分析一些移动端恶意样本的时候遇到一些磕磕绊绊是很正常的事了。在大多数情况下，我们遇到的样本只是简单的经过类名、变量名以及字符串的混淆，但是也有些样本使用了一些比较复杂的保护方案：反调试：反调试的目标有两个，一个是防止分析人员对程序进行调试附加，另一个是在检测到调试器的时候让程序执行异常流程

Android分析破解-秒脱360加固大法

热门推荐

六桥风月IT随笔

05-05

3万+

Android相比iOS，安全问题往往比较突出，各种漏洞和破解层出不穷。对破解方法的了解，能在开发中进行预防，加强应用的安全性。本系列文章会对Android应用的破解和保护两方面做个探讨，给开发的同学一些借鉴。Andoid开发的同学可能会遇到需要做竞品分析的情况，APK加固常常会成为分析的障碍。360渠道做为Android应用分发的最大渠道，很多apk都使用了360加固。本文就来聊聊如何过掉这个坑

Android常见App加固厂商脱壳方法的整理

Fly20141201. 的专栏

12-11

1万+

目录简述（脱壳前学习的知识、壳的历史、脱壳方法）第一代壳第二代壳第三代壳第N代壳简述 Apk文件结构Dex文件结构壳史壳的识别 Apk文件结构 Dex文件结构壳史第一代壳 Dex加密 Dex字符串加密资源加密对抗反编译反调试自定义DexClassLoader 第二代壳 Dex抽取与So加固对抗第一代壳常见的脱壳法

Apk脱壳之—脱掉“360加固”的壳

键盘的起始页

07-12

1万+

一、前言现在主流的加固平台有：梆梆加固，爱加密，360加固，腾讯加固，在之前的一篇文章中介绍了：如何脱掉“爱加密”的壳，现在这里要脱掉另外一个平台的壳：360加固，因为有了之前的脱壳经验，很多基础知识和准备工作这里就不详细介绍了，为了能够脱掉他家的壳，用一个案例来去360平台进行加固，然后进行脱壳。下面就来开始脱壳二、分析360加固的原理首先拿到加固之后的apk，

最新各大apk加固特征库

g5703129的博客

12-17

1万+

收集的加固特征库，送给需要的有缘人 360 assets/.appkey assets/libjiagu.so 爱加密 lib/armeabi/libexecmain.so assets/ijiami.ajm assets/af.bin assets/signed.bin assets/ijm_lib/armeabi/libexec.so assets/ijm_lib/X86/libexec....

柔弱的APP如何自我保护，浅谈APP防御手段，使用360加固助手加固/签名/多渠道打包/应用市场发布

刘桂林的博客

05-30

1万+

柔弱的APP如何自我保护，浅谈APP防御手段，使用360加固助手加固/签名/多渠道打包/应用市场发布由于JAVA和Android的平台型，所以APP很容易被反编译，这对于我们开发者来说，是一个不想要的结果，对于用户来说，就是一个噩耗，而安全性，一直是我们关注的焦点，今天，我们来聊聊这个安全性，和一起玩玩Apk加固！一.我们为什么要提高APP的安全性手机已经是不会离开身边了，APP更是重

Apk脱壳圣战之---脱掉 360加固的壳

hgfujffg的博客

11-14

1138

Apk脱壳圣战之---脱掉 360加固的壳

氨制冷安全知识测试题及答案

这篇文档主要涉及的是氨制冷系统的安全操作与管理知识，包括氨的性质、安全防范措施、应急处理方法以及设备的安装和维护要求。以下是详细知识点： 1. 氨的性质：氨是一种液化状态的氨气，也称为无水氨，无色、有...