网站 › 『移动安全区』 › 【转】爱加密和梆梆加固的破解方法 pxb1988的专栏 - 博客频道 - CSDN.NET

z6810753 发表于 2014-4-15 23:28

【转】爱加密和梆梆加固的破解方法 pxb1988的专栏 - 博客频道 - CSDN.NET

【转】爱加密和梆梆的加固的破解方法 - pxb1988的专栏 - 博客频道 - CSDN.NET
By Bob Pan梆梆与爱加密都使用了将原有的dex隐藏, 在运行时解压, 并且通过修改app的类加载器的方式实现加固. 参考:AndoridAPK反逆向解决方案：梆梆加固原理探寻然而, 不管如何隐藏dex, 最终在运行时都必须释放到内存, 所以本文的思路是从内存中找到解密后的dex文件, 进而得到加固前的apk.爱加密爱加密的app并没有做反调试的保护. 打开app之后直接使用gdb连接, 然后用gcore, 产生core dump.
使用ps查看pid使用gdb连接pid



使用gcore产生core dump
将产生的core.1033复制回电脑, 并使用编辑器打开, 通过类名找到dex中string-data段, 然后通过查找’dex.035’可以找到多离string-data最近的个dex头. dex文件头偏移32的整形值就是dex的文件长度. 使用dd命令可以从内存中抠出dex.
通过类名找string-data段
找到最近的dex文件头(0x4f87a08)和dex文件大小0x07c0
使用dd抠出dex
这个文件是个完整的dex文件, 并且可以被dexdump直接打印梆梆梆梆加固的程序做了anti-ptrace, 表现为使用gdb --pid 连接不上对应的进程, 利用kernel-model打印ptrace的记录, 可以看出梆梆l使用了3个进程互相ptrace.l发送错误指令来检查ptrace是否被劫持(反回值是-3行, 尝试让1568进程继续执行, 但是1568并未被ptrace, 必须出错),l利用ptrace修改另一个进程的数据(action是5的行).

ptrace系统调用的记录, 右边是ptrace的参数虽然连不上1552, 但是dalvik是一个多线程的程序, 里面包含主进程, gc线程, binder线程等, 虽然我们用gdb连不上主线程, 但是我们可以连上其他线程, 这些线程的tid在/proc//task/目录下.


Gdb连接任意一个tid拿到coredump后与爱加密一样做相同的处理, 可以拿到dex.总结爱加密和梆梆通过隐藏dex确实可以让大部分静态分析工具找不到执行代码, 但是在动态运行的时候无可避免的需要将dex在内存中还原. 虽然梆梆做了反调试, 但是通过其他方式也同样可以获取其内存. 通过本文的方法分析其内存然后恢复dex, 更进一步可以完全恢复原始apk. 从这个角度说, 爱加密和梆梆的加固形同虚设.

chornam 发表于 2014-12-27 22:57

太深奥了，层次不够，看不明白，有待努力。

plllp 发表于 2014-11-22 10:09

犀利了····{:301_997:}学习学习···

justcm 发表于 2014-4-15 23:52

完全没看懂···慢慢看····

凌宵 发表于 2014-4-16 00:10

复制贴！

新子夜 发表于 2014-4-16 07:23

没看懂。。一点

tandengzhao 发表于 2014-4-20 15:54

没有怎么搞懂，看来级别不够……

LzG 发表于 2014-8-26 01:58

完全没看懂

傲世V雄哥720 发表于 2014-11-17 17:43

啰嗦了半天没讲完整。工具呢？

爱家的小懒虫 发表于 2014-11-17 20:27

看了半天,看不懂~~~

dyt398 发表于 2014-11-17 21:56

学习了，谢谢分享

傲世V雄哥720 发表于 2014-11-18 21:19

文库也有

查看完整版本: 【转】爱加密和梆梆加固的破解方法 pxb1988的专栏 - 博客频道 - CSDN.NET