Android通用脱壳机FUPK3

最新推荐文章于 2024-09-08 06:31:24 发布

weilailu001

最新推荐文章于 2024-09-08 06:31:24 发布

阅读量1.5k

点赞数

分类专栏：脱壳 Android 文章标签： Android脱壳

本文链接：https://blog.csdn.net/weilailu001/article/details/81988812

版权

本文介绍了Android通用脱壳机FUPK3的设计思路和实现过程，包括代码注入、cookie获取、dex重建和修复。FUPK3通过修改Android源码，导出数据接口，实现动态脱壳。文章还提到了Android加固的历史和相关开源项目，对新手入门提供了建议。

摘要由CSDN通过智能技术生成

这次要发的作品是我以前写的一个脱壳机FUPK3，这个脱壳机的思路应该是以前没人放过的，这里我不私藏了，放出来给大家来评评。
Android代码是开源的，那么通过直接修改Android源码，把运行时的所有dex数据dump出来，不就可以实现一个通用的脱壳机了吗？FUPk3就是基于上面的思路来实现的。FUPK3需要修改Android源码，导出数据接口.不过，最为核心的脱壳操作是在一个so中执行的，脱壳时应用会自动加载该so，这样好处在于可以通过替换这个so来达到动态修bug的效果。

1、代码注入
程序启动后读取配置文件/data/local/tmp/FUpk3.txt,如果命中脱壳的配置就会直接加载so /data/local/tmp/libFupk3.so，进行脱壳。修改Android源码
这里写图片描述
2、cookie
脱壳需要知道app当前加载的所有dex文件。每一个被加载到内存中的dex文件都会被记录为一个cookie值，存放在程序的loader中,所有类的加载都需要通过该loader进行。Java层的loader可能会比较复杂，比如会用到双亲委派机制等，不好遍历。但是，到了Jni层，一切都变得简单起来，在native中，会通过一个Hash表来存储所有dex文件。
这里写图片描述
因此，想要知道当前apk加载了那些dex就简单多了，只需要遍历