lc文件脚本解密app_GDA脚本批量解密APP字符串向导

丁子栩

于 2021-01-22 12:05:41 发布

阅读量3.1k

点赞数

文章标签： lc文件脚本解密app

本文链接：https://blog.csdn.net/weixin_34212182/article/details/113085962

版权

本文介绍了一种批量解密加密Android应用字符串的方法，通过Python和Java脚本，解析APK的DEX文件，定位解密函数，实现自动化解密过程。详细讲解了如何在GDA工具中使用脚本，包括解密算法实现、函数定位和字符串提取。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一些APK尤其是Android恶意代码会将自身的一些重要的字符串进行加密，加大逆向分析的难度，这类字符串往往数量比较大，很难一个一个进行处理。本文将介绍一种方法来解密这种字符串，并将解密的字符串应用于反编译器中。本次演示的案例来自于一款恶意代码（为了防止风险，不提供恶意代码样本），恶意代码信息如下：

[File Base Info]
File Name:	C:Users**fish.apk
Package Name:	fdsvcc.bcxa.bvdwq
Main Activity:	fdsvcc.bcxa.bvdwq.MainActivity
File Size:	2631444 bytes
MD5:		026d079284beaddf6ffda550bc9e3668
Packed:		Not Packed
Min SDK:	15
Target SDK:	28

python解密脚本代码：方法一方法二

java解密代码：方法一、方法二(example8-decodestr,example8-decodestr2)

一、使用python脚本解密

1、通过GDA->String我们可以看到，该APP的大量字符串做了加密处理。如图：