网站 › 『Android UnPackMe◇CrackMe◇KeyGenMe◇ReverseMe』 › 最近遇到一个牛逼的cm，希望大神来分析。

s1986q 发表于 2016-3-15 19:46

最近遇到一个牛逼的cm，希望大神来分析。

这个很难，听说是从写linker，没有找到任何在可下断点的地方。
lzma 加密 rc4 so混乱，没有头。
上cm

大神说出运行原理和脱壳方法。

pjfuyun 发表于 2016-5-14 16:56

没看明白怎么隐藏接口的，以后有空的时候再研究研究，不过有一些办法可以试一下，比如：
定制android内核，修改dvmPlatformInvoke，比较jni函数的目标位置，如果大于一定值（内核有一些文件也提供jni接口，bypass这些接口），增加一个nop（为了下中断）
后面应该就都知道了

s1986q 发表于 2016-3-16 19:26

nick.coton 发表于 2016-3-16 19:04
beijingtx
没壳 就是有点儿花儿和乱序

详细过程，谢谢了。不是真实的so，已去phdr。dump出来不知道如何修复。

mingking777 发表于 2016-3-15 19:51

什么东东？。。。。。。。。。。。。

dianbo89757 发表于 2016-3-15 19:54

什么东西？

白衣渡江 发表于 2016-3-15 19:59

这个描述也太简洁了吧！

520_ai_in@sina. 发表于 2016-3-15 20:12

运行还需要原理

wanxing886 发表于 2016-3-15 20:31

额，小白还真没看懂什么意思，求大神指点

ddl2013 发表于 2016-3-15 20:32

感觉似呼看不懂的样式！{:1_907:}

duhai973 发表于 2016-3-15 20:39

顶顶，正在学脱壳

576893183 发表于 2016-3-15 20:44

好像很流弊的样子

cx1998c 发表于 2016-3-15 22:05

四个字回

查看完整版本: 最近遇到一个牛逼的cm，希望大神来分析。