android怎樣破解已使用加殼技術(shù)的APP？要用DEX shell破解應(yīng)用程序，關(guān)鍵是獲得解密的源DEX。現(xiàn)在Android shell技術(shù)還不成熟，大多是通過(guò)dexclassloader或隱藏函數(shù)

android怎樣破解已使用加殼技術(shù)的APP？

要用DEX shell破解應(yīng)用程序，關(guān)鍵是獲得解密的源DEX。現(xiàn)在Android shell技術(shù)還不成熟，大多是通過(guò)dexclassloader或隱藏函數(shù)opendexfile加載源DEX，然后動(dòng)態(tài)替換應(yīng)用程序啟動(dòng)源程序，這與windows上傳統(tǒng)的PE文件shell不同。為了破解傳統(tǒng)的shell，我們需要跟蹤控制流找到OEP，然后從內(nèi)存中轉(zhuǎn)儲(chǔ)源程序并重構(gòu)輸入表。最困難的是遵循shell的控制流。為了增加破解的難度，安全工程師采用了多種技術(shù)使破解難度加大。安全工程師和黑客對(duì)抗的關(guān)鍵是很難找到OEP。在Android平臺(tái)上，由于新興的dexshell技術(shù)還不成熟，一些可選的shell方法可以繞過(guò)分析算法直接轉(zhuǎn)儲(chǔ)源程序。例如，Android在4.0版之后提供了opendexfile的功能，從內(nèi)存中加載DEX。所需參數(shù)是內(nèi)存中源索引的地址。因此，只要您中斷函數(shù)并從寄存器中找到內(nèi)存地址，就可以從內(nèi)存中轉(zhuǎn)儲(chǔ)解密的源DEX并直接反編譯以獲得源代碼。此外，opendexfile函數(shù)類(lèi)似于libdvm.so公司這個(gè)圖書(shū)館關(guān)系密切。它提供了大量操作DEX文件的函數(shù)。如果您斷開(kāi)這個(gè)庫(kù)中的相關(guān)函數(shù)，然后從內(nèi)存中猛烈地轉(zhuǎn)儲(chǔ)一個(gè)大的內(nèi)存區(qū)域，通?？梢灾苯硬东@內(nèi)存中的源Dex。

網(wǎng)頁(yè)源碼可以加密嗎？

通過(guò)瀏覽器可以查看工具箱中的源代碼。這是Android的WebView外殼瀏覽器，非常小。可以查看類(lèi)似web瀏覽器的源代碼。另外，Chrome瀏覽器可以下載網(wǎng)頁(yè)，當(dāng)你在本地存儲(chǔ)器中擁有與TXT相同的名稱(chēng)和后綴后，你就可以查看下載的網(wǎng)頁(yè)了。需要注意的是，這里的查看源代碼只指可以查看HTML網(wǎng)頁(yè)的源代碼，而無(wú)法看到超鏈接加載的JS等資源。如果有相應(yīng)的調(diào)試要求，則必須使用計(jì)算機(jī)端瀏覽器。