so加壳，对抗静态分析，增加动态调试成本

wyatton · 发表于 2021-10-29 11:27

本帖最后由 wyatton 于 2021-10-29 15:06 编辑

先说一下这个壳（APK见附件）：
只加固了so，APK没加壳，没有反调试，也没有反hook。
APK打开后有个按钮“TEST”，点了之后会加载libsotest.so，然后执行jni对应的函数，函数逻辑就是把Hello World改成TestSO executed
说说做了哪些事情：
对抗静态分析：
加密源so，隐藏jni入口，在不解密的情况下，没有办法直接通过修改so来修改其中的逻辑。so碎片化加载，修复还原非常困难又耗时。
增加动态调试成本：
最终的代码加载地址不固定，隐藏elf特征，隐藏jni入口。
还有很多地方可以改进，有兴趣的同学可以研究一下。

ggyynxj · 发表于 2021-11-10 17:56

怎么没人呢？拿来测试下！

debug_cat · 发表于 2021-11-17 20:25

大佬大佬，可以把整个demo的源码分享吗，想学习学习

雨之声 · 发表于 2023-4-8 11:05

大佬不弄个教程讲怎么破解

androids7 · 发表于 2023-8-18 18:02

然而安装不了

帐号		自动登录	找回密码
密码			注册[Register]

[Android UnPackMe] so加壳，对抗静态分析，增加动态调试成本

本帖子中包含更多资源

免费评分