android vmp,[原创]arm vmp

简介arm vmp是传说中的第五代加固技术它的表现形式是把二进制解析成arm汇编并且执行arm汇编或者解析成arm变种指令

e.g

#define ARM_CODE "\x37\x00\xa0\xe3\x03\x10\x42\xe0" // mov r0, #0x37; sub r1, r2, r3

原理分析

http://blog.chinaunix.net/uid-23225855-id-3479492.html

1.根据 unicorn 可以在x86 上可以运行arm汇编并且执行arm汇编指令把unicorn 移植到android端或者ios端就可以实现arm vmp技术

2.剔除unicorn 虚拟x86 mips 等等代码让unicorn 只执行arm汇编指令集

3.解决trace code不能打印问题

参考：https://github.com/unicorn-engine/unicorn

最后于 2020-5-5 09:56

被liumengde编辑

，原因：

上传的附件：

app-debug.apk

(2.69MB，6次下载)

android vmp,[原创]arm vmp相关推荐

DEX VMP与ARM VMP
0x00: 目前各种加固都说是VMP了,简单分析市面上的加固,然后自己实现了一个类似原理的加固,大致流程图如下: 加固端: 解释器: https://www.cnblogs.com/2014asm/p ...
【Android 逆向】arm 汇编 ( 使用 IDA 解析 arm 架构的动态库文件 | 分析 malloc 函数的 arm 汇编语言 )
文章目录一.分析 malloc 函数的 arm 汇编语言一.分析 malloc 函数的 arm 汇编语言在上一篇博客 [Android 逆向]arm 汇编 ( 使用 IDA 解析 arm 架构的 ...
Android开发原创教程
qianqianlianmeng Android开发原创教程活动帖子: http://www.apkbus.com/android-17709-1-1.html 安卓巴士ID 参赛帖子名称巴士评分 ...
Android x86的arm兼容库移植--初步分析及尝试手动移植houdini/ndk_translation
适用于x86架构的安卓5.0以上需要root,或者离线改文件,但并非全部适用:本文仅为个人经验,未涵盖的地方需要自行探索. 手动移植Android x86的arm兼容库(houdini/ndk_tra ...
android x86还是arm,Android x86是否模拟ARM？(Does Android x86 emulate ARM?)
Android x86是否模拟ARM?(Does Android x86 emulate ARM?) 试图找出应用程序在为ARM编译时如何在VMWare上的Android x86上工作. GUI是否在 ...
Testin—安卓巴士【Android开发原创教程大赛】
Android开发原创教程大赛正式拉开序幕了,奖品是由安卓巴士的深度合作伙伴Testin(Testin移动App自动真机云测试平台)提供丰厚的奖品,为所有爱写教程的开发者提供的一份奖励 ...
android vmp,[原创]某Android DEX vmp加固逆向分析
0x00 背景最近无意中看到某家厂商的免费Android DEX 虚拟机壳,一时兴起,就上传了一个简单样本加固之后进行分析.本文只是对该DEX虚拟机的执行过程进行了简单分析,并没有提供对其进行修复的 ...
【Android 逆向】arm 汇编 ( 使用 IDA 解析 arm 架构的动态库文件 | 使用 IDA 打开 arm 动态库文件 | 切换 IDA 中汇编代码显示样式 )
文章目录一.使用 IDA 打开 arm 动态库文件二.切换 IDA 中汇编代码显示样式一.使用 IDA 打开 arm 动态库文件分析 Android SDK 中的 arm 架构的动态库 , 动 ...
【Android 逆向】ARM CPU 架构体系 ( ARM 处理器工作模式 | ARM 架构模型 )
文章目录一.ARM 处理器工作模式二.ARM 架构模型一.ARM 处理器工作模式参考 [嵌入式开发]ARM 处理器工作模式及修改方法 ( 处理器模式 | 设置处理器模式 | 程序状态字寄存 ...

android vmp,[原创]arm vmp

android vmp,[原创]arm vmp相关推荐

最新文章

热门文章