安卓逆向与java_安卓逆向之java层反调试

很多同学都问反调试是什么？今天小编就和大家一起去了解什么是反调试，java层反调试，然后一起学习学习！

反调试：

反调试技术是一种常见的反检测技术，因为恶意软件总是企图监视自己的代码以检测是否自己正在被调试。为做到这一点，恶意软件可以检查自己代码是否被设置了断点，或者直接通过系统调用来检测调试器

目录：

Java层反调试的原理介绍

以百度加固实例演示java层反调试

绕过java层反调试的方法

Java层反调试原理介绍

1、在AndroidMainfest.xml文件中，application标签下，Android：debuggable=true。

2、系统默认调试，在build.prop(bort.img),ro.debugable=1.

我们都知道安卓程序动态调试需要满足两个条件，一是在AndroidMainfest.xml文件中在application标签下，Android：debuggable=true。第二是系统默认调试，在build.prop(bort.img),ro.debugable=1。

以百度加固实例演示java层反调试

会调用这个Debug.isDebuggerConnected函数去检测程序是否被调试反调。

1、将样本拖入jdax-gui里面进行反编译

我们首先先把样本拖入到jdax-gui里面进行反编译，去看看他的现象是怎么样的。我们把准备好的程序拖入到jdax-gui里面去。

拖进去以后我们在这一个方法中来去找一个类

我们先来到这manifest.xml中去找一下程序的入口点。

然后我们按照包名去找一下，这里面有一个context

然后我们在去oncreate，oncreat里面有一个attachBaseContext方法

在attachBaseContext里面有一个if判断也就是debug.isdebuggerConnected，如果不为真的话，对它的一个取法就会加载so库，否则就不会有so库，也就是说，这个程序会在这里去进行一个判断，用isdebuggerConnected这个函数来检测这个程序是否被反调试或者有没有被调试。

从而去执行是否加载so库的逻辑操作。

我们点进去看一下，在这里它执行了一个so库。

以上呢就是java反调试的一个现象。

绕过java层反调试的方法

使用Androidkiller进行反编译，然后搜索isDebuggerConnected，修改此次判断的samil代码即可

我们在之前已经把他进行一个发编译。

然后我们去到工程搜索里面，我们直接搜索isDebugger

搜索到了，我们去看一下搜索到的地方，而我们搜索到的地方就是对应着这个jdax-gui里面进行一个判断的一个操作。

那我们该怎么去绕过这个反调试呢？我们这里在这里去找到if-nez，把这个if-nez，它根据这里的一个判断。实现这里的代码执不执行，那我们直接把这个nez给它改成一个eqz

它以前是不相等就跳，我们改成相等就跳，和0比较相等就跳，和v0比较相等就跳，那么我们修改过smail之后呢，我们去把这个程序进行一个保存，然后重新打包反编译，就可以绕过反调试了，当然我们不要忘记了签名。

今天小编给大家介绍了java层反调试的原理，然后讲解一个反调试例子，并且过掉java层反调试，不知道朋友们是否听懂呢？没听懂的话赶快来找小编吧，小编给你细细的在说一遍。当然小编也给大家准备了学习大礼包和课程，私信我就可领取。