Android逆向之路---脱壳360加固
前言
众所周知,现在软件在防止逆向采取了混淆,加壳等措施。比如360加固,腾讯加固,梆梆加固等等。
这两天在逆向一款app的时候找到了一个不错的xposed插件推荐给大家,
下载地址:点我下载
<!--more-->
前提环境
- xposed
- root过的android手机
- dumpdex.apk文件(下载地址在上方)
自动脱壳
安装完成dumpdex.apk之后,在xposed里面软重启,激活。就好了。
现在就可以脱壳了,我们可以找一个已经被加固的app,
在此就不列举app的名字了。
我们点击app打开,这个时候WrBug会自动的帮我们脱壳完成。
此时此刻我们只需要去对应目录找dex文件就好了。
路径如图:
接下来就可以用adb pull命令将对应的dex文件取出,脱壳完毕。
xposed hook 360加壳后app注意事项
由于360加壳之后,更改了classloader,因此我们用原本的classloader是会报类无法被找到的异常的。
不过我们去分析源码便知道,我们要先hook到360的classloader,再从360的classloader里面获取到app运行时的类。
360加固源码分析
类com.stub.StubApp
public class StubAppextends Application
{private static boolean loadDexToC = false;private static boolean loadFromLib;private static boolean needX86Bridge;public static String strEntryApplication;private static Application ?�A = null;private static Application ??;private static String ??;private static Context ??;static{strEntryApplication = "com.qihoo360.crypt.entryRunApplication";?? = null;?? = "libjiagu";loadFromLib = false;needX86Bridge = false;throw new VerifyError("bad dex opcode");}//--------略--------private static Application ᵢˋ(Context context) {try {if (ᵢˎ == null) {ClassLoader classLoader = context.getClassLoader();if (classLoader != null) {Class loadClass = classLoader.loadClass(strEntryApplication);if (loadClass != null) {ᵢˎ = (Application) loadClass.newInstance();}}}} catch (Exception e) {}return ᵢˎ;}//--------略--------
}
上面代码中有一个方法,这个方法的名称是乱码,你没看错,这个方法名称本身就是一串奇怪的字符,我们需要Hook到这个方法,然后拿出classloader才可以
Hook代码如下
XposedHelpers.findAndHookMethod("com.stub.StubApp", lpparam.classLoader, "ᵢˋ", Context.class, new XC_MethodHook() {@Overrideprotected void afterHookedMethod(MethodHookParam param) throws Throwable {super.afterHookedMethod(param);//获取到360的Context对象,通过这个对象来获取classloaderContext context = (Context) param.args[0];//获取360的classloader,之后hook加固后的代码就使用这个classloaderClassLoader classLoader = context.getClassLoader();//替换classloader,hook加固后的真正代码XposedHelpers.findAndHookMethod("com.alibaba.fastjson.JSON", classLoader, "toJSONString", Object.class, new XC_MethodHook() {@Overrideprotected void afterHookedMethod(MethodHookParam param) throws Throwable {super.afterHookedMethod(param);XposedBridge.log(TAG + "JSONObject");XposedBridge.log(TAG + param.args[0].toString());XposedBridge.log(TAG + param.getResult());}});}});
这样就可以了
注意!!!
由于360加固版本也会更新换代,升级,变形,也希望读者读到了这里可以自己思考。
今天是2018/12/13,如果你看到这篇文章的时间,360加固已经更新了N个版本,欢迎call我,一起来找到最新的破解办法。
网上目前流传很多其他办法,例如:
XposedHelpers.findAndHookMethod("com.qihoo.util.StubApp579459766", loadPackageParam.classLoader,"getNewAppInstance", Context.class, new XC_MethodHook() {@Overrideprotected void afterHookedMethod(MethodHookParam param) throws Throwable {super.afterHookedMethod(param);//获取到360的Context对象,通过这个对象来获取classloaderContext context = (Context) param.args[0];//获取360的classloader,之后hook加固后的就使用这个classloaderClassLoader classLoader =context.getClassLoader();//下面就是强classloader修改成360的classloader就可以成功的hook了XposedHelpers.findAndHookMethod("xxx.xxx.xxx.xxx", classLoader, "xxx", String.class, String.class, new XC_MethodHook() {@Overrideprotected void beforeHookedMethod(MethodHookParam param) throws Throwable {super.beforeHookedMethod(param);Log.i(TAG, "密钥: " + (String) param.args[0]);Log.i(TAG, "内容: " + (String) param.args[1]);param.setResult((String) param.args[1]);}});
上方的方法其实已经是360加固16年的破解版本了,
现在是8102年了,还请读者自行辨析。
目前16年的版本已经无效了,请使用最新的方法
写在最后
技术瞬息万变,30年河东30年河西,希望大家都可以抓住那些不变的东西,努力进取。
争取在每次浪潮来临之际,能够赶上每一波更新,加油!
注:感谢作者WrBug。
项目github地址如下:
点我点我
关于我
个人博客:MartinHan的小站
博客网站:hanhan12312的专栏
知乎:MartinHan01
Android逆向之路---脱壳360加固相关推荐
- Android逆向之路---脱壳360加固原理解析
前言 众所周知,上次说到了如何脱壳360加固,大致意思就是安装一个xposed插件,然后自动就会脱壳了,那么这个插件是如何工作的呢,本次重点说说这个. 上次说道了dumpDex脱壳360加固,其实先说 ...
- Android逆向之路---脱壳360加固 1
前言 众所周知,现在软件在防止逆向采取了混淆,加壳等措施.比如360加固,腾讯加固,梆梆加固等等. 这两天在逆向一款app的时候找到了一个不错的xposed插件推荐给大家, 下载地址:点我下载 前提环 ...
- Android逆向之脱掉“360加固”的壳
转载自:https://blog.csdn.net/jiangwei0910410003/article/details/51769447 此处仅作为学习记录一用.至于评论问答环节,请去上面地址翻阅四 ...
- Android逆向之雷速体育(360加固)
本教程仅限于学术探讨,也没有专门针对某个网站而编写,禁止用于非法用途.商业活动等,否则后果自负.如有侵权,请告知删除,谢谢! 目录 一.攻克难点 二.分析接口 三.结束 一.攻克难点 本期app难点: ...
- 【Android 逆向】ART 脱壳 ( InMemoryDexClassLoader 脱壳 | BaseDexClassLoader 构造函数 | DexPathList 构造函数及后续调用 )
文章目录 一.BaseDexClassLoader 构造函数 二.DexPathList 构造函数 三.DexPathList.makeInMemoryDexElements 函数 一.BaseDex ...
- 【Android 逆向】ART 脱壳 ( dex2oat 脱壳 | aosp 中搜索 dex2oat 源码 | dex2oat.cc#main 主函数源码 )
文章目录 前言 一.搜索 dex2oat 源码 二.dex2oat.cc#main 主函数源码 前言 在 [Android 逆向]ART 脱壳 ( DexClassLoader 脱壳 | exec_u ...
- 【Android 逆向】ART 脱壳 ( DexClassLoader 脱壳 | exec_utils.cc 中执行 Dex 编译为 Oat 文件的 Exec 和 ExecAndReturnC函数 )
文章目录 前言 一.exec_utils.cc#Exec 函数分析 二.exec_utils.cc#ExecAndReturnCode 函数分析 前言 在上一篇博客 [Android 逆向]ART 脱 ...
- 【Android 逆向】ART 脱壳 ( DexClassLoader 脱壳 | oat_file_assistant.cc 中涉及的 oat 文件生成流程 )
文章目录 前言 一.dalvik_system_DexFile.cc#DexFile_openDexFileNative 函数分析 二.oat_file_manager.cc#OpenDexFiles ...
- 【Android 逆向】ART 脱壳 ( InMemoryDexClassLoader 脱壳 | dex_file.cc 中创建 DexFile 实例对象的相关函数分析 )
文章目录 前言 一.dalvik_system_DexFile.cc#CreateDexFile 函数分析 二.dex_file.cc#DexFile::Open 函数分析 三.dex_file.cc ...
最新文章
- 最常用的javascript自定义函数大搜集
- java学习(120):set的iterator
- 2G,3G ,4G 到 5G 变了什么 ?
- 开发VR游戏的基本要求
- 用Python在Excel里画出蒙娜丽莎
- Bootstrap 按钮上拉菜单
- java中初始化块、静态初始化块和构造方法
- Yarn篇--搭建yarn集群
- jbig java_jbig2 Java Develop 238万源代码下载- www.pudn.com
- 如何制作圆角布局..?
- leetcode:Happy Number
- 安丘妇幼保健院智能照明监控系统的设计与应用-安科瑞耿敏花
- vs2010旗舰版产品密钥
- 人工智能(7)---一文读懂人脸识别技术:商业应用、产品落地、核心技术、市场规模
- c语言程序设计五子棋棋盘怎么画,五子棋的棋盘画不出来,求助!!
- PicPick软件免费版与正式版区别
- Android调用miui给权限,Android 11+MIUI12,APP任意获取用户隐私的路子被封死
- 【转】HttpClient之 addHeader与setHeader
- 【SSH】--SSH框架简介
- 鸡兔同笼问题,假设鸡兔同笼,上有35个头,下有94只足,问鸡兔分别有几只?
热门文章
- gx works2 存储器空间或桌面堆栈不足_保证安全的移动空间,超高安全品质的私家车推荐...
- mysql sqlserver 函数_等价于MySQL中的SQLServer函数SCOPE_IDENTITY()??mysql-问答-阿里云开发者社区-阿里云...
- linux mint系统分区,Win7删除了linuxmint的系统分区如何恢复
- eeglab教程系列(8)-数据叠加平均{2}绘制2D和3D图
- HTC打算一条道走到黑,开始资助「脑后插管操作」
- 步子太快容易牺牲精度,梯度下降复杂度这一简单道理,获严格数学证明
- 终于!北京无人车,今起也能免费坐
- 戴上脑机接口头盔,他用大脑跟别人「说话」
- 事务-07-微服务架构的设计模式
- # 中小型网络构建-ACL