码迷,mamicode.com
首页 > 移动开发 > 详细

一次Android脱壳training

时间:2016-07-30 14:52:19      阅读:198      评论:0      收藏:0      [点我收藏+]

标签:


一.查壳
jeb载入发现没有代码,怀疑加壳
技术分享

用查壳工具查壳 (爱加密)
技术分享

apktool解包
技术分享
得到其
package name: loading.androidmanual
main activity name: .BeginningActivity

二.调试启动APP
安装APK到AVD模拟器
技术分享

配置好IDA调试so环境(略过)
技术分享

调试启动
adb shell am start -D -n 包名/包名+类名
adb shell am start -D -W -n loading.androidmanual/loading.androidmanual.BeginningActivity
技术分享

设置调试模式
技术分享

记录下ID为506,附加上调试器
技术分享

在libdvm.so中找到dvmDexFileOpenPartial.....
并在函数头部下好断点 F9运行起来
技术分享
设置jdb调试,执行后程序断下来
技术分享

技术分享


此时寄存器R0为dex文件的起始地址,R1为大小
技术分享
R0 = 0x4C38E7B4
R1 = 0x000FAEB4

内存窗口可以清楚的看到文件头
技术分享

三.dump dex file
IDA->File->scrpit command在弹出的对话框中粘贴我们的dump脚本
Message("start dump\n");

auto fp,dex_addr,addr_begin,data_len,addr_end;
addr_begin=0x4C38E7B4;
data_len=0x000FAEB4;
addr_end=addr_begin+data_len;

fp=fopen("D:\\dump.dex","wb");
for (dex_addr=addr_begin;dex_addr < addr_end;dex_addr++)
{
fputc(Byte(dex_addr),fp);
}

Message("end dump\n");

运行脚本文件
技术分享

脚本运行完毕后会在指定目录生成dump.dex文件
技术分享

在用JEB打开就可以分析dex文件了
技术分享










附件列表

     

    一次Android脱壳training

    标签:

    原文地址:http://www.cnblogs.com/bingghost/p/5720776.html

    (0)
    (0)
       
    举报
    评论 一句话评论(0
    登录后才能评论!
    © 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
    迷上了代码!