Skip to content

POC of packing app(only dalvik supported)--Decrypt code on the fly

License

Notifications You must be signed in to change notification settings

CvvT/ApkProtect

Repository files navigation

ApkProtect

Android App Protect: 最近在逆向了某加固后发现其实现原理并不复杂或者说还是挺简单的,至少在我的能力范围内,于是试着写了一个demo。 功能:对java代码保护,这里需要使用我的另一个项目DexParse配合,里面提供了一个方法jiaguAll可以将dex中的某个方法进行修改导致反编译工具无法反编译(其实就是将代码偏移改为0,并将数据转移到了末尾),程序运行时通过加载so库进行恢复。

增加: 由于这项技术的发现正是通过逆向某加固的so而受到启发的,因而不得不也尝试进行so加密,这里需要我的另一个项目ElfParse配合,里面提供了一个脚本Encrypt.py对某一方法进行加密导致无法分析,当加载so库时可以自动解密

注:无法单独运行这个项目,需要使用另两个项目对dex和so分别进行处理才能正常运行。

About

POC of packing app(only dalvik supported)--Decrypt code on the fly

Resources

License

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published