加壳加固厂商特征

快来打我* 2023-10-02 09:14 11阅读 0赞

### **1.常用加固方式** ###

**类加载技术**

针对apk中的classes.dex文件进行处理，放入特定的文件中,通 过native代码来对其运行时解密

使用厂商(娜迦/爱加密/梆梆)

对原dex文件整体压缩加密，保存在壳代理的dex文件尾部，加 载到内存中解密运行

使用厂商(360)

**方法替换技术**

将classes.dex文件中的方法代码进行提取，抽取方法，在运行 时对其进行动态解密还原

使用厂商(娜迦/梆梆)

### 2.加固厂商特征 ###

娜迦：libchaosvmp.so, libddog.so libfdog.so

梆梆：libsecexe.so, libsecmain.so, libSecShell.so

梆梆企业版：libDexHelper.so, libDexHelper-x86.so

爱加密：libexec.so, libexecmain.so, ijiami.dat

360：libprotectClass.so, libjiagu.so; libjiagu.so, libjiagu\_art.so; libjiagu.so, libjiagu\_x86.so

百度：libbaiduprotect.so

阿里聚安全：aliprotect.dat, libsgmain.so, libsgsecuritybody.so

腾讯：libtup.so, libexec.so, libshell.so; mix.dex; lib/armeabi/mix.dex, lib/armeabi/mixz.dex

腾讯御安全：libtosprotection.armeabi.so, libtosprotection.armeabi-v7a.so, libtosprotection.x86.so

通付盾：libegis.so, libNSaferOnly.so

网秦：libnqshield.so

网易易盾：libnesec.so

APKProtect：libAPKProtect.so

几维安全：libkwscmm.so, libkwscr.so, libkwslinker.so

顶像科技：libx3g.so

### 3.脱壳手法 ###

修改系统源码自动脱壳

通过hook方式对关键函数进行脱壳

开源工具如zjdroid,dexhunter进行脱壳

利用IDA或者GDB动态调式进行脱壳

分析virualapp

去框架HOOK

制作vm策略

实现vm置换

置换后销毁

其他

dex vmp(制作native oncreate)

典型非主流加固

脱壳机

虚拟机技术

发表评论取消回复

表情：

评论列表（有 0 条评论，11人围观）

还没有评论，来说两句吧...

相关阅读

相关加壳加固厂商特征

1.常用加固方式类加载技术针对apk中的classes.dex文件进行处理，放入特定的文件中,通过native代码来对其运行时解密使用厂商(娜迦/爱加密/梆梆

快来打我*/ 2023年10月02日 09:14/ 0 赞/ 12 阅读

相关 jar脱壳_[转载]脱壳再打包某梆梆免费加固APP

准备工具： Apktool dex-tools-2.1-SNAPSHOT smali-2.3.4 DexExtractor jd-gui 整体也是这个流程：脱壳

Bertha 。/ 2023年01月10日 05:21/ 0 赞/ 262 阅读

相关 JAVA加壳保护之JarProtector的使用小记

JAVA加壳保护之JarProtector的使用小记一、关于JarProtector JarProtector 工具下载链接二、使用过程小记

快来打我*/ 2022年12月16日 03:52/ 0 赞/ 930 阅读

相关病毒加壳技术与脱壳技术

由于大量的杀毒软件的出现，以及杀毒软件病毒库的不断壮大，病毒被查杀的几率也越来越大。所以有些病毒就开始通过加壳的方法来伪装自己，企图骗过杀毒软件，蒙混过关。为了做好病毒防御，我

Love The Way You Lie/ 2022年09月17日 11:26/ 0 赞/ 302 阅读

相关 C#程序加壳

http://www.cnblogs.com/lonelyxmas/archive/2009/11/10/1599707.html 转自 http://www.lw

深碍√TFBOYSˉ_/ 2022年07月10日 13:57/ 0 赞/ 559 阅读

相关加壳原理与简单实现加壳（delphi源码）

\{ \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ![None.gif][]A

秒速五厘米/ 2022年07月08日 15:29/ 0 赞/ 234 阅读

相关 DNGuard加壳

http://www.dnguard.cn/ ![20180225121646157][] Eazfuscator.NET [20180225121646

拼搏现实的明天。/ 2022年05月31日 12:46/ 0 赞/ 449 阅读

相关 Java定制类加载器实现Java加壳

Java定制类加载器实现Java加壳 Java中有哪些类加载器？ 1. 顶层类加载器/引导类加载器：BootstrapClassLoader 2. 拓展类

以你之姓@/ 2022年05月30日 11:57/ 0 赞/ 242 阅读

相关木马加壳

输入参数 ![1][] 输出参数 ![2][] 检测选项 ![3][] 保护特性 ![1][1 1] 保护 ![1][1 2] [1]:

阳光穿透心脏的1/2处/ 2022年05月26日 04:05/ 0 赞/ 216 阅读

相关 5.3 恶意代码加壳

压缩加壳实验： 1、查看upx的帮助文档。使用upx给pwdump7.exe文件加壳，可以看到upx将77842byte的pwdump7.exe文件压缩成了36864byte

以你之姓@/ 2022年03月08日 01:22/ 0 赞/ 294 阅读