看雪安全论坛

 

 

 

 


返回   看雪安全论坛 > 移动平台 > 『Android 安全』
  登陆   注册  

发表新主题 回复
精华帖  
主题工具 显示模式
本站声明:看雪论坛文章版权属于作者,受法律保护。没有作者书面许可不得转载。若作者同意转载,必须以超链接形式标明文章原始出处和作者信息及本声明!
zyqqyz
级别:31 | 在线时长:1101小时 | 升级还需:51小时级别:31 | 在线时长:1101小时 | 升级还需:51小时级别:31 | 在线时长:1101小时 | 升级还需:51小时级别:31 | 在线时长:1101小时 | 升级还需:51小时级别:31 | 在线时长:1101小时 | 升级还需:51小时级别:31 | 在线时长:1101小时 | 升级还需:51小时级别:31 | 在线时长:1101小时 | 升级还需:51小时

线下志愿者
线下志愿者

资 料:
注册日期: Mar 2010
帖子: 169 zyqqyz 品行端正
精华: 1
现金: 681 Kx
致谢数: 70
获感谢文章数:2
获会员感谢数:169
1 旧 2015-09-01 13:03:30 默认 【原创】Android dex文件通用自动脱壳器
zyqqyz 当前离线

标 题: 【原创】Android dex文件通用自动脱壳器
作 者: zyqqyz
时 间: 2015-09-01,13:03:30
链 接: http://bbs.pediy.com/showthread.php?t=203776

之前做了一个Android dex的通用脱壳器,主要思想是以AOP的模式对运行时ART和DVM进行定制,附件中是在HITCON上演讲的ppt。
源码地址:https://github.com/zyq8709/DexHunter
代码较挫,大家可以看看,有兴趣的可以继续在上边改一改:)。
github上有一段demo视频和相关的样本,大家有兴趣也可以试试。
测试了国内主流的6款在线加固服务,可以正常脱下来。有其他的样本的也可以试试,发现问题的话请联系我。

为了方便大家阅读,我把对运行时的关键修改摘了出来。class_linker.txt 是对ART的修改,dalvik_system_DexFile.txt是对DVM的修改。

demo视频下载:http://pan.baidu.com/s/1o6Mjwim 密码:x1ay
因为那个视频是H264编码的MP4,所以可能比较挑播放器,大家可以换着试试,比如kmplayer等。
我传了一份到优酷,视频地址:http://v.youku.com/v_show/id_XMTMyNDc4OTQwMA==.html

ps:有兴趣继续在上边进一步开发的话,可以联系我,大家一块打造一个更好开源的工具。

pps: 有朋友反馈脱壳时会崩溃,我在github上也有说明,主要是最新的加固会hook掉libc里边的一些函数导致崩溃。所以在脱最新的加固时请不要使用提供的镜像,麻烦自己先修改源码把fwrite等libc调用替换为直接的系统调用。*转载请注明来自看雪论坛@PEdiy.com
上传的附件
文件类型: pdf slide.pdf (2.42 MB, 3707 次下载)
文件类型: txt class_linker.txt (25.7 KB, 1782 次下载)
文件类型: txt dalvik_system_DexFile.txt (21.0 KB, 1681 次下载)
此帖于 2015-09-03 08:11:55 被 zyqqyz 最后编辑
回复时引用此帖 返回顶端
共 168 位会员
感谢 zyqqyz 发表的文章:
acgmohu (2015-09-08), afantree (2015-12-30), alds (2016-08-08), AloneWolf (2015-10-07), apxar (2015-09-01), AqCxBoM (2016-04-09), Banyan (2016-01-15), bengou (2015-09-01), bluth (2015-09-05), casc (2016-03-09), chenwitch (2015-09-01), cooldpj (2016-01-12), CoyLiu (2015-09-01), cpluse (2015-09-01), cppasm (2015-09-03), cqzhou (2015-09-01), CrackLife (2015-09-06), cvcvxk (2015-09-01), czack (2015-09-22), davidfoxhu (2016-04-06), deadxing (2015-10-19), dimen (2016-07-06), dolphinzhu (2015-10-19), dxglaw (2015-10-16), empone (2015-09-02), encyc (2015-11-04), fengran (2015-10-18), Fido (2015-09-04), frigethief (2015-09-08), GalyCannon (2015-09-02), gbbs (2015-11-11), gdbsap (2015-11-11), GeneBlue (2015-09-02), gestic (2015-09-02), gjden (2015-09-01), goddkiller (2015-09-01), Goly (2016-01-26), gumuliu (2015-09-01), gzxlwxp (2015-09-07), hacklang (2015-09-02), hahads (2015-09-02), happywrw (2015-09-09), hawking (2015-09-02), hbji (2015-09-10), heeeeen (2015-10-23), Helle (2015-09-01), hong依 (2015-11-28), hqdvista (2015-09-01), huangyalei (2015-09-02), huluxia (2015-09-02), hunxiaozi (2015-09-01), ifzy (2015-09-13), Iszxf (2015-10-20), jieniruyan (2015-09-02), jltxgcy (2015-10-27), Jmdebugger (2015-09-01), jusnic (2015-09-10), karlx (2016-05-10), KCG (2015-09-01), keeslient (2015-09-01), Kenier (2015-10-28), kenlf (2015-09-16), kevinTTT (2015-11-19), killerhack (2015-09-01), kwanhua (2015-09-08), liushuiren (2015-09-15), liwitch (2015-09-14), Lnju (2015-09-02), lonelykin (2016-05-25), longingfor (2015-09-07), lookaside (2015-11-09), lotpe (2015-11-27), loveqiao (2016-07-13), LOVEZ (2015-09-02), luyc (2015-10-27), luzhiyuan (2015-10-14), macrol (2015-09-01), magicxss (2015-09-01), maintell (2015-12-19), mingxuan三千 (2015-09-06), Mr先锋 (2015-09-01), muffin (2015-10-05), nbwc (2015-09-01), nkafei (2015-12-11), nonmoun (2015-09-02), nsec (2015-09-01), OnlyEnd (2015-09-09), oososo (2015-09-02), owenbsli (2015-11-09), pboy (2015-09-02), petshop (2016-03-07), PoetYellow (2015-12-31), poppig (2015-09-01), pregnant (2015-09-01), Protected (2015-09-02), raigeki (2015-09-07), riusksk (2015-09-01), Sam.com (2015-09-02), seelong (2015-09-02), sherrydl (2015-09-01), shopinng (2015-09-01), Snark (2015-09-25), sndncel (2015-11-05), SnowNight (2015-09-02), ssfang (2015-09-23), stephenn (2015-09-02), twfjcn (2015-09-14), Viwiila (2016-08-19), wanttobeno (2015-09-02), weiguobin (2015-11-06), wenboxu (2015-09-02), weslyw (2015-12-04), weststarqp (2015-09-01), wkaka (2015-09-07), wuaiwu (2015-09-25), wuxiwudi (2015-09-01), wuzhiwen (2015-11-06), xiewukai (2016-03-24), xwwei (2015-09-10), YoungBai (2015-09-03), yuletianxi (2015-09-01), yxlpeter (2015-09-13), Zeusnet (2015-09-10), zhighest (2015-09-01), zhzhlong (2015-11-09), ztxb (2015-09-03), zzage (2015-09-01), zzzSVhy (2016-02-17), [ID]ZE (2015-09-02), 一个穷光蛋 (2015-09-09), 九一三 (2015-09-03), 冰封K (2015-10-23), 冰水蚕丝 (2015-09-06), 冷瞳 (2015-09-11), 刘lhhh (2015-10-06), 动态子弹 (2015-09-01), 啊滨 (2015-09-06), 地狱怪客 (2015-09-01), 大憨 (2015-09-02), 大王叫我挖坟 (2016-05-10), 小调调 (2015-09-02), 少仲 (2015-09-01), 巅烽 (2015-09-02), 常指针 (2015-09-01), 御剑残风 (2015-09-01), 心Ⅰ碎 (2015-09-01), 我是土匪 (2015-09-01), 无名侠 (2016-06-25), 易洪 (2015-09-01), 梁小凉 (2015-09-02), 熊猫正正 (2015-09-01), 田田超人 (2015-09-02), 皇和 (2015-11-11), 繁华皆成空 (2015-09-01), 网络风尘 (2015-09-02), 罗文俊 (2015-09-02), 莫灰灰 (2015-09-02), 菜菜小鸟 (2015-09-25), 蓝道子 (2016-06-20), 诗函 (2015-09-02), 迷失迭影 (2015-09-02), 酣畅赤子 (2015-09-07), 雪衫 (2015-09-01), 非虫 (2015-09-30), 风间仁 (2015-09-01), 马来 (2015-11-26), 默写lose挚爱 (2015-09-13), 龙飞雪 (2016-08-04)
mingxuan三千
级别:28 | 在线时长:906小时 | 升级还需:51小时级别:28 | 在线时长:906小时 | 升级还需:51小时级别:28 | 在线时长:906小时 | 升级还需:51小时级别:28 | 在线时长:906小时 | 升级还需:51小时

mingxuan三千 的头像

初级会员
初级会员

资 料:
注册日期: May 2014
帖子: 140 mingxuan三千 品行端正
精华: 0
现金: 100 Kx
致谢数: 2
获感谢文章数:0
获会员感谢数:0
2 旧 2015-09-01, 13:23:28 默认
mingxuan三千 当前离线

感谢分享
回复时引用此帖 返回顶端
keulraesik
级别:10 | 在线时长:156小时 | 升级还需:9小时级别:10 | 在线时长:156小时 | 升级还需:9小时级别:10 | 在线时长:156小时 | 升级还需:9小时级别:10 | 在线时长:156小时 | 升级还需:9小时

初级会员
初级会员

资 料:
注册日期: Feb 2009
帖子: 21 keulraesik 品行端正
精华: 0
现金: 207 Kx
致谢数: 38
获感谢文章数:0
获会员感谢数:0
3 旧 2015-09-01, 13:29:18 默认
keulraesik 当前离线

thanks for sharing
回复时引用此帖 返回顶端
专业路过
级别:27 | 在线时长:858小时 | 升级还需:38小时级别:27 | 在线时长:858小时 | 升级还需:38小时级别:27 | 在线时长:858小时 | 升级还需:38小时级别:27 | 在线时长:858小时 | 升级还需:38小时级别:27 | 在线时长:858小时 | 升级还需:38小时级别:27 | 在线时长:858小时 | 升级还需:38小时

普通会员
普通会员

资 料:
注册日期: Sep 2008
帖子: 112 专业路过 品行端正
精华: 1
现金: 346 Kx
致谢数: 7
获感谢文章数:1
获会员感谢数:1
4 旧 2015-09-01, 13:30:40 默认
专业路过 当前离线

前排膜拜。
回复时引用此帖 返回顶端
cqzhou
级别:16 | 在线时长:337小时 | 升级还需:20小时

初级会员
初级会员

资 料:
注册日期: Dec 2010
帖子: 104 cqzhou 品行端正
精华: 0
现金: 18 Kx
致谢数: 3
获感谢文章数:1
获会员感谢数:1
5 旧 2015-09-01, 14:03:16 默认
cqzhou 当前离线

前排膜拜。
回复时引用此帖 返回顶端
pwelyn
级别:10 | 在线时长:145小时 | 升级还需:20小时级别:10 | 在线时长:145小时 | 升级还需:20小时级别:10 | 在线时长:145小时 | 升级还需:20小时级别:10 | 在线时长:145小时 | 升级还需:20小时

pwelyn 的头像

初级会员
初级会员

资 料:
注册日期: Aug 2013
帖子: 96 pwelyn 品行端正
精华: 0
现金: 100 Kx
致谢数: 13
获感谢文章数:3
获会员感谢数:9
6 旧 2015-09-01, 14:14:33 默认
pwelyn 当前离线

威武呢 支持一下
回复时引用此帖 返回顶端
默写lose挚爱
级别:5 | 在线时长:58小时 | 升级还需:2小时级别:5 | 在线时长:58小时 | 升级还需:2小时

默写lose挚爱 的头像

初级会员
初级会员

资 料:
注册日期: Aug 2014
帖子: 20 默写lose挚爱 品行端正
精华: 0
现金: 51 Kx
致谢数: 6
获感谢文章数:1
获会员感谢数:4
7 旧 2015-09-01, 14:22:11 默认
默写lose挚爱 当前离线

支持一下。
回复时引用此帖 返回顶端
天斗
级别:5 | 在线时长:53小时 | 升级还需:7小时级别:5 | 在线时长:53小时 | 升级还需:7小时

初级会员
初级会员

资 料:
注册日期: May 2009
帖子: 16 天斗 品行端正
精华: 0
现金: 99 Kx
致谢数: 0
获感谢文章数:1
获会员感谢数:1
8 旧 2015-09-01, 14:31:44 默认
天斗 当前离线

感谢大神分享
回复时引用此帖 返回顶端
jieniruyan
级别:5 | 在线时长:56小时 | 升级还需:4小时级别:5 | 在线时长:56小时 | 升级还需:4小时

jieniruyan 的头像

初级会员
初级会员

资 料:
注册日期: Aug 2010
帖子: 83 jieniruyan 品行端正
精华: 0
现金: 25 Kx
致谢数: 2
获感谢文章数:0
获会员感谢数:0
9 旧 2015-09-01, 14:51:32 默认
jieniruyan 当前离线

请收下我的膝盖
回复时引用此帖 返回顶端
少仲
级别:26 | 在线时长:826小时 | 升级还需:11小时级别:26 | 在线时长:826小时 | 升级还需:11小时级别:26 | 在线时长:826小时 | 升级还需:11小时级别:26 | 在线时长:826小时 | 升级还需:11小时级别:26 | 在线时长:826小时 | 升级还需:11小时

少仲 的头像

初级会员
初级会员

资 料:
注册日期: Sep 2014
帖子: 34 少仲 品行端正
精华: 0
现金: 100 Kx
致谢数: 2
获感谢文章数:2
获会员感谢数:5
10 旧 2015-09-01, 14:51:45 默认
少仲 当前离线

膜拜大神,前排学习
回复时引用此帖 返回顶端
peterchen
级别:20 | 在线时长:510小时 | 升级还需:15小时级别:20 | 在线时长:510小时 | 升级还需:15小时

初级会员
初级会员

资 料:
注册日期: May 2004
帖子: 198 peterchen 品行端正
精华: 0
现金: 294 Kx
致谢数: 0
获感谢文章数:1
获会员感谢数:5
11 旧 2015-09-01, 14:56:47 默认
peterchen 当前离线

大牛真神一键脱壳时代提到到来了....
回复时引用此帖 返回顶端
莫灰灰
级别:33 | 在线时长:1287小时 | 升级还需:5小时级别:33 | 在线时长:1287小时 | 升级还需:5小时级别:33 | 在线时长:1287小时 | 升级还需:5小时

莫灰灰 的头像

『安全编程论坛』 版主
『安全编程论坛』 版主

资 料:
注册日期: Sep 2009
帖子: 627 莫灰灰 品行端正
精华: 8
现金: 334 Kx
致谢数: 2
获感谢文章数:17
获会员感谢数:37
12 旧 2015-09-01, 14:58:27 默认
莫灰灰 当前离线

跟着少仲哥前排学习,太屌了。
回复时引用此帖 返回顶端
gestic
级别:11 | 在线时长:178小时 | 升级还需:14小时级别:11 | 在线时长:178小时 | 升级还需:14小时级别:11 | 在线时长:178小时 | 升级还需:14小时级别:11 | 在线时长:178小时 | 升级还需:14小时级别:11 | 在线时长:178小时 | 升级还需:14小时

初级会员
初级会员

资 料:
注册日期: Mar 2012
帖子: 28 gestic 品行端正
精华: 0
现金: 27 Kx
致谢数: 1
获感谢文章数:1
获会员感谢数:1
13 旧 2015-09-01, 15:01:19 默认
gestic 当前离线

果然大神
回复时引用此帖 返回顶端
jiych
级别:15 | 在线时长:301小时 | 升级还需:19小时级别:15 | 在线时长:301小时 | 升级还需:19小时级别:15 | 在线时长:301小时 | 升级还需:19小时级别:15 | 在线时长:301小时 | 升级还需:19小时级别:15 | 在线时长:301小时 | 升级还需:19小时级别:15 | 在线时长:301小时 | 升级还需:19小时

jiych 的头像

初级会员
初级会员

资 料:
注册日期: Dec 2010
帖子: 75 jiych 品行端正
精华: 0
现金: 36 Kx
致谢数: 7
获感谢文章数:2
获会员感谢数:3
14 旧 2015-09-01, 15:02:37 默认
jiych 当前离线

跟着少仲哥学习了
回复时引用此帖 返回顶端
易洪
级别:5 | 在线时长:55小时 | 升级还需:5小时级别:5 | 在线时长:55小时 | 升级还需:5小时

初级会员
初级会员

资 料:
注册日期: Apr 2014
帖子: 11 易洪 品行端正
精华: 0
现金: 15 Kx
致谢数: 3
获感谢文章数:0
获会员感谢数:0
15 旧 2015-09-01, 15:30:51 默认
易洪 当前离线

学习了,好屌
回复时引用此帖 返回顶端
发表新主题 回复

添加到书签

主题工具
显示模式

发帖规则
不可以发表主题
不可以回复帖子
不可以上传附件
不可以编辑自己的帖子
论坛论坛启用 vB 代码
论坛启用 表情图标

相似的主题
主题 主题作者 论坛 回复 最后发表
【原创】Android ART分析 MindMac 『Android 安全』 12 2015-11-18 15:58:03
【原创】从Windows学习Android 轩辕之风 『Android 安全』 9 2015-08-27 14:40:02
【原创】初学android逆向 tanminglue 『求助问答』 5 2015-03-20 22:07:57
【求助】Android的boot.img开头是否必须是“ANDROID!”? YKG 『求助问答』 0 2014-06-23 22:34:12
【求助】【求助】如何在Android应用中使用com.android.internal.CallManager类 dongmuha 『Android 安全』 3 2014-04-07 20:26:12


所有时间均为北京时间, 现在的时间是 01:00:08.


  ©2000-2016 看雪学院(PEdiy.com) |关于我们 | 京ICP备10040895号-17 | 知道创宇提供带宽资源 | 微信公众帐号:ikanxue