360加固脱壳后发现StubApp.getString2

mgsoft · 发表于 2021-3-11 09:18

360加固脱壳后发现c.init(2, new SecretKeySpec(this.f15406b, StubApp.getString2(3508)), new IvParameterSpec(this.f15407c));
，貌似字符串还是被加密了，这个字符串在哪里找呢

mgsoft · 发表于 2021-3-11 10:01

涛之雨发表于 2021-3-11 09:54
可以用xposed或frida无差别hook，一般来说都不会改类或是映射的

非常感谢!

MasterW · 发表于 2021-5-18 09:57

360加固现在主要用什么工具脱壳？

呛水的鱼 · 发表于 2021-3-11 09:40

我已经放弃脱壳修复360的了，就算修复了DEX还是闪退。现在看见360加固直接脱壳看代码通过hook破解

mgsoft · 发表于 2021-3-11 09:42

呛水的鱼发表于 2021-3-11 09:40
我已经放弃脱壳修复360的了，就算修复了DEX还是闪退。现在看见360加固直接脱壳看代码通过hook破解

学习了，我就是想找aes的密钥和向量，应该hook哪个函数呢？

呛水的鱼 · 发表于 2021-3-11 09:51

mgsoft 发表于 2021-3-11 09:42
学习了，我就是想找aes的密钥和向量，应该hook哪个函数呢？

这个你可以查看函数调用，可以直接跳转到引用位置

涛之雨 · 发表于 2021-3-11 09:54

可以用xposed或frida无差别hook，一般来说都不会改类或是映射的

mgsoft · 发表于 2021-3-11 09:58

呛水的鱼发表于 2021-3-11 09:51
这个你可以查看函数调用，可以直接跳转到引用位置

非常感谢!

北辰没有林安 · 发表于 2021-5-19 21:01

MasterW 发表于 2021-5-18 09:57
360加固现在主要用什么工具脱壳？

foupk ,发射大师，天鉴，sandvxp，xpu01,ditor,arm pro ,小纸片，fundex,云注入。这里推荐反射大师，哔哩哔哩有相关教程

帐号		自动登录	找回密码
密码			注册[Register]

[Android 求助] 360加固脱壳后发现StubApp.getString2