【原创】Android VMP加壳 POC

介绍
这个壳的核心——字节码解释器，它参考了dalvik虚拟机的解释器。不需要hook、注入。目前只支持算数运算指令。

我个人把dalviki指令分为这么几类：

算数运算指令。
引用类指令。如const-string、invoke-kind，这类指令需要引用dex的资源。
其他指令

解释执行算数运算指令较为简单。
引用类指令的实现需要解析dex文件的格式，把class、method、field、string等数据解析一遍，保证可以找到这些数据，那么引用类指令的解释执行就可以实现，这个是我准备要做的。
虽然现在还比较简陋，但是能运行了，下面有源码放出

关于dalvik虚拟机如何解释执行opcode我有一些分析，有兴趣的可以瞅瞅~
dalvik虚拟机解释执行字节码
【分析】生成dalvik解释器原文件的脚本：gen-mterp.py
dalvik虚拟机启动过程（一共有3篇）

这个壳叫advmp，最初的名字是avmp，意思是Android VMP，但是想了想不敢称VMP啊，因为虽然代码中字节码实现了解释执行，但是也要结合dalvik，而且代码中借鉴了dalvik的源码，所以中间加了个D，向dalvik致敬。

例子
压缩包中有一个buwaishell.jar文件，可以用它来加壳，是不是有点激动，想试一试！
可惜你想多了，它目前只对一个APK有效，就是压缩包中的 AndroidHelloWorld.apk文件，在命令行下使用命令"java -jar buwaishell.jar -s .\AndroidHelloWorld.apk -o ."，然后就会生成一个AndroidHelloWorld.shelled.apk文件。
那么buwaishell.jar到底做了什么哪？它把APK中的一个方法变成了native，然后把这个方法的指令抽取了出来，这个指令很简单，就是一个加法指令，然后当APK运行的时候会在解释器里执行抽取出来的指令，然后得出正确的结果。
[*例子：advmp.zip.*]

源码目录说明
AdvmpTest：测试用的项目。
base：Java项目。里面是一些工具类代码。
control-centre：Java项目。控制加固流程。
separator：Java项目。抽离方法指令，然后将抽离的指令按照自定义格式输出，并同时输出C文件。
template/jni：C代码。里面包含了解释器的代码。
ycformat：自定义的文件格式，用于保存抽取出来指令等数据。

源码
GitHub：https://github.com/zylc369/ADVMP

ADVMP-master.zip

转载于:https://www.cnblogs.com/develop/p/4397397.html

【原创】Android VMP加壳 POC相关推荐

【Android 逆向】加壳技术识别 ( 函数抽取与 Native 化加壳的区分 | VMP 加壳与 Dex2C 加壳的区分 )
文章目录一.加壳特征识别 1.函数抽取与 Native 化加壳的区分 2.VMP 加壳与 Dex2C 加壳的区分一.加壳特征识别 1.函数抽取与 Native 化加壳的区分函数抽取与 Na ...
Android APK加壳技术方案----代码实现
本文章由Jack_Jia编写,转载请注明出处. 文章链接:http://blog.csdn.net/jiazhijun/article/details/8746917 作者:Jack_Jia 邮 ...
【胖虎的逆向之路】02——Android整体加壳原理详解实现
[胖虎的逆向之路](02)--Android整体加壳原理详解&实现 Android Apk的加壳原理流程及详解文章目录 [胖虎的逆向之路](02)--Android整体加壳原理详解& ...
知物由学 | SO VMP 加壳与混淆，为移动应用提供函数级保护
导读:VMP 是一种用于软件保护的软件,对软件进行加壳,加固厂商都有自己的 VMP 方案,但值得注意的是,native 层的 VMP 方案并不成熟,兼容性只是其中一个影响因素,性能更是导致该方案无法普 ...
Android DEX加壳
1. APP加固 1). 原理图1.png 加密过程的三个对象: 1.需要加密的Apk(源Apk) 2.壳程序Apk(负责解密Apk工作) 3.加密工具(将源Apk进行加密和壳Dex合并成新的Dex ...
Android Apk加壳技术实战详解
前言前几天面试了一家信息加密相关的公司,经过两轮面试原以为坐等HR,结果还有一个实践测试ORZ-面试这么多家公司,真心觉得这家公司很特殊,尤其是那个逻辑测试-算了,不扯远了,走回正题. 面试官加我Q ...
Android SDK 加壳加固
我不找问题,但是会有问题一直找过来.最近又碰上了一个棘手的问题 -- SDK 加固,在网上可以找到很多第三方平台,都会支持 APK/SDK 加固.细看一下,好嘛,APK 加固还好,还可以白嫖一下:SD ...
Android UPX加壳源码解析
目录一. UPX加壳的原理 1． UPX的工作原理 2． UPX实时解压的原理和流程 3． UPX加壳应用的场景 4．修改UPX源码需要注意以下几点二. UPX加壳Android so的方法和 ...
【Android 逆向】加壳技术简介 ( 动态加载 | 第一代加壳技术 - DEX 整体加固 | 第二代加壳技术 - 函数抽取 | 第三代加壳技术 - VMP / Dex2C | 动态库加壳技术 )
文章目录一.动态加载二.第一代加壳技术 ( DEX 整体加固 ) 三.第二代加壳技术 ( 函数抽取 ) 四.第三代加壳技术 ( Java 函数 -> Native 函数 ) 五.so 动态库 ...

【原创】Android VMP加壳 POC

【原创】Android VMP加壳 POC相关推荐

最新文章

热门文章