菜鸟第一次挑战apk逆向，结果整得怀疑人生，终于知道android apk加密的重要性

最近准备从x86上转移到linux上, 于是乎弄了个手游来玩, 正巧朋友推荐了一个修改软件，类似于八门神器、CE，用于搜索修改游戏数据，于是抱着好奇的心理初步研究了下该软件的原理:

研究了下软件, 搜索，修改，暂停游戏，实现BT都有，比较齐全，猜测应该核心功能是基于SO上实现的。

打开AndroidKiller.exe，拖进APK，很顺利的反编译完成

在目录结构并没有发现so相关的东西, 搜索LoadLibrary也一无所获,看下进程信息

我擦，竟然没有进程信息。。。纠结了。先通过smail看它现有的信息吧。

搜索它的catch_.me_.if_.you_.can_，也依然一无所获, 那么搜索它的版本号呢,

发现了：

这里定义的版本号,继续往下浏览, 发现：

这里的代码,通过插入输出信息,可以知道,它这里获取了包名，接着原名被替换掉了，至此原来不是没有找到，而是被替换了，所以按照原来的去找就肯定找不到了。

此举做法,应该是防止壳或者检测类软件检测它的进程信息。

接着继续看它的启动信息, 因为该软件能kill掉其他进程，所以它可能是守护进程。

在这里输出exec的参数，可以发现一个关键性的点:

好家伙果然有so 文件，那么目录中没有，这里又加载了，说明它的so是通过下载流dump出来的。

继续往下看,发现:

到这里OK，可以在该路径下把so文件给pull出来。

分析so部分

原来它用了ptrace该函数实现注入游戏进程。

通过这两个部分,同样可以对它实行一些检测,比如检测进程在被注入的情况下，进程状态，检测TracerPid的值, 被注入调试，该值不为0。

菜鸟第一次挑战apk，结果整得怀疑人生，终于知道android apk加密的重要性了。apk如果不做防护，一个菜鸟花一点时间就能破解它，找个在线加密工具做防护还是很必要的，在网上找了几家加密做测试，发现几维安全的apk加密工具，dex文件加密用起来还不错，关键还是免费。平台可以免费使用加密工具，有需要的自取了！

cloud.kiwisec.com/encrypt/apk（选中打开链接）

拿走不谢。

操作方法非常简单只需四步：

1、登录官网注册几维安全账号；

2、上传所需加密文件（如.apk/.so等文件）；

3、下载加密完成应用；

4、签名；

此平台也还有其他加密功能，例如：安全检测、安全监测、iOS加密等等。

由于是菜鸟初入门槛，水平所限，写的比较浅显，还请大神勿喷。

regret2017 · 2017-9-26 13:59:24

菜鸟初入门槛，水平所限，写的比较浅显，还请大神勿喷。

regret2017 · 2017-9-29 14:24:03

嘻嘻，祝大家中秋节快乐。

regret2017 · 2017-10-9 15:11:46

国庆假期结束，各位要专心认真上班哦。

abc · 2017-10-17 23:10:33

認真學習了,感謝!!

李东仁 · 2017-10-20 13:13:55

没怎么看懂，也晕圈

小小明 · 2017-10-31 08:27:21

虽然我还是看不懂

regret2017 · 2017-10-31 17:39:15

看不懂没关系的

川楠 · 2017-11-2 16:25:05

顶一个~~~~~~~~~~~~~~~~

regret2017 · 2017-11-7 16:43:00

川楠发表于 2017-11-2 16:25
顶一个~~~~~~~~~~~~~~~~

多谢亲的支持哈。

regret2017 · 2017-11-8 17:19:59

知彼知己，百战百胜

wjszyb · 2017-11-10 20:48:44

这个不错，试试看

regret2017 · 2017-12-8 11:15:42

不管个人开发者还是大厂皆有保护代码安全的需求，所以iOS代码加固有了生存的土壤。

搜索历史

菜鸟第一次挑战apk逆向，结果整得怀疑人生，终于知道android apk加密的重要性

相关推荐

12 条评论

精选推荐

最新话题

热门话题

创建小组步骤

站长推荐 /6