最新360脱壳过反调试

怕上火喝王老吉 · 发表于 2020-1-15 19:36

本帖最后由怕上火喝王老吉于 2020-1-17 11:37 编辑

p一下直接加载libjiagu.so 然后直接跳转jni—onload下段
看到他的跳转指令看看里面得内容

最终发现这个函数里面有个逻辑就是反调试得一个点
进入这个函数

他里面只有一个函数我们跟进去

这里也只有一个函数我们跟进看看

这里他走完之后会跳到下面得分支语句我们调了好几遍最终确认他的反调试得点就在31分支这次我们直接进去
图片1.png

进入这个分支

一系列得逻辑我们继续往下跟进

发现这里有跳转然后用到R0  R0就是他的返回值  那我们就在跳转那里下段看他那拿到返回值在干什么

我们关注的几个点  他会跳到linker那里所以我们修改他的值因为他拿回去判断  我们改成想要得结果现在就是我们改跳到R0指向得内存同步pc反汇编窗口  R2修改为  001C  然后保存（R2）
然后我们往下走就不会崩溃这样就是反调试以及过了  下一步就是找到dex  然后dump出来分析
需要分析案例和工具可以下载：链接：https://pan.baidu.com/s/1gqhoOpWh3VtPdV6GoTLADQ
提取码：asyh
复制这段内容后打开百度网盘手机App，操作更方便哦

KSPprince · 发表于 2020-1-16 09:46

为啥图挂了还有人评分说“我很赞同”

Hmily · 发表于 2020-1-16 10:36

怕上火喝王老吉发表于 2020-1-15 20:10
能看见，我问问管理员，其他人看的都是仅限内部交流

你这图片的网址是禁止外链，所以你需要把图片上传论坛本地，不然别人是看不到的，你这是原创吗？

筱传说 · 发表于 2020-1-15 19:55

该资源仅限内部交流！

什么都只会一点 · 发表于 2020-1-15 19:57

图片没了，兄弟

CrazyNut · 发表于 2020-1-15 19:57

大佬图全没了直接轮胎传图片吧

2Burhero · 发表于 2020-1-15 20:00

图片就这么没了

烂香蕉 · 发表于 2020-1-15 20:06

图片没了，兄弟

怕上火喝王老吉 · 发表于 2020-1-15 20:10

烂香蕉发表于 2020-1-15 20:06
图片没了，兄弟

能看见，我问问管理员，其他人看的都是仅限内部交流

byh3025 · 发表于 2020-1-15 20:27

图片防盗链了

wttkjfd · 发表于 2020-1-15 21:23

兄弟，图片都挂了

涛之雨 · 发表于 2020-1-15 21:36

一，发了两次。
二。图全都挂了

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] 最新360脱壳过反调试

免费评分

免费评分

点评