吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 6002|回复: 18
收起左侧

[Android 脱壳] 蛮犀加固标准版脱壳方案

  [复制链接]
正己 发表于 2021-4-12 21:57
本帖最后由 正己 于 2021-4-12 22:02 编辑

前言:


今天偶然遇到一款加固,一开始mt没识别出来,我以为没加固,结果发现是mt没把加固特征写进去所以没显示。加固后的dex文件长这个样子。
QQ图片20210412215257.jpg

过程:


1.于是,我索性去官网申请了个账号研究一下这个蛮犀加固。有标准版、高级版、旗舰版。因为没钱搞不起高级版研究哈哈哈,所以接下来的样本就是标准版(居然只能加固三次?好抠哦!小声bb,看看隔壁的数字)
QQ截图20210412215317.png
2.看一下标准版的功能只有dex加固、防篡改、防动态调试。我自己用aide随便写了个helloworld去加固。
QQ截图20210412215330.png
3.二话不说,先脱个壳再说,脱壳工具请随意(反射,fdex2,frida啥的都可以),我太懒了,直接arm云脱壳搞定了,对比了一下原包代码,并没有区别。脱下来的dex文件有两个,一个是壳文件,另一个是原包的dex。
4.接着mt修复一下dex文件,回填进安装包。这里说一下,因为样本helloworld没有入口,不然的话还需要修复入口。打开dex文件,入口所在路径:com/mx/dA/dpa,具体的入口如下代码:

# direct methods
.method static constructor <clinit>()V
    .registers 1

    .line 26
    const/4 v0, 0x0

    sput-object v0, Lcom/mx/dA/dpa;->app:Landroid/app/Application;

    .line 27
    const-string v0, ""  #文件入口,因为我这个样本没有,如果你们遇到了就复制这个

    sput-object v0, Lcom/mx/dA/dpa;->sCachePath:Ljava/lang/String;

    .line 28
    sput-object v0, Lcom/mx/dA/dpa;->sApkPath:Ljava/lang/String;

    .line 30
    const/4 v0, 0x0

    sput-boolean v0, Lcom/mx/dA/dpa;->bAlreadyInit:Z

    .line 32
    const-string v0, "android.app.Application"

    sput-object v0, Lcom/mx/dA/dpa;->sApplicationName:Ljava/lang/String;

    .line 33
    const-string v0, ""

    sput-object v0, Lcom/mx/dA/dpa;->sAppComFactoryName:Ljava/lang/String;

    .line 34
    const-string v0, "COPYFALSE"

    sput-object v0, Lcom/mx/dA/dpa;->CopyToLibs:Ljava/lang/String;

    return-void
.end method

5.打开AndroidManifest.xml文件,把上一步的入口复制替换掉加固入口(如果有的话),再删除未知代码

<application
        android:theme="@7f050000"
        android:label="@7f040000"
        android:icon="@7f020000"
        android:name="com.mx.dA.dpa" #因为样本没有入口,所以这段删除,如果你们遇到的有,则复制替换“”里的代码
        android:debuggable="true"
        android:allowBackup="true"
        android:resizeableActivity="true"
        android:appComponentFactory="com.mx.dAC.dac" #这句代码删除
                                >

6.删除assets中的加固文件

QQ图片20210412215259.jpg

最后:


最后签名安装apk完美运行,总结一下,这个标准版跟梆梆、御安全的脱修方法不能说完全一致,只能说一模一样(滑稽)又水了一贴,妙呀!(滑稽滑稽滑稽)
QQ图片20210412215302.jpg
样本链接:https://wwi.lanzouj.com/iMsg6nzdzta

免费评分

参与人数 6吾爱币 +6 热心值 +6 收起 理由
一块砖头 + 1 + 1 用心讨论,共获提升!
llm4041 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
sunnylds7 + 1 + 1 热心回复!
芽衣 + 2 + 1 小公司的加固方案不太靠谱
netspirit + 1 看了楼上的评论才发现楼主发了这么多游戏
zxmalz + 1 + 1 虽然看不懂 但玩了你很多游戏 还是支持的

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

new_boy 发表于 2021-4-14 10:54

MT是什么啊,求大佬科普
 楼主| 正己 发表于 2021-4-12 23:22
本帖最后由 正己 于 2021-4-12 23:35 编辑
涛之雨 发表于 2021-4-12 23:21
emmm,免费版加固除了百度,加一个爱加密和360都是废物。。。(当然是基于大佬们的研究基础上,才有了各种简便的脱壳方法 ...

加一个我大飞盾
 楼主| 正己 发表于 2021-4-12 22:00
大衬衫 发表于 2021-4-12 23:09
支持一下,多谢
涛之雨 发表于 2021-4-12 23:21
本帖最后由 涛之雨 于 2021-4-12 23:24 编辑

emmm,免费版加固除了百度,加一个爱加密和360都是废物。。。(当然是基于大佬们的研究基础上,才有了各种简便的脱壳方法)
akm 发表于 2021-4-12 23:54
刚在MT看到你
 楼主| 正己 发表于 2021-4-12 23:56

两边同时发,看到也正常
ZYZZMD 发表于 2021-4-13 01:09
大水怪,同时发。
bigbirdl 发表于 2021-4-13 07:18
我就是来看你的水贴的。刚起就来看你了。哈哈
jiaonir 发表于 2021-4-13 08:41
谢谢分享!
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 15:43

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表