下载 >  安全技术 >  系统安全 > Art模式下基于Xposed Hook框架脱壳的代码

Art模式下基于Xposed Hook框架脱壳的代码 评分:

一份基于Art模式下Xposed Hook框架开发的脱壳工具的代码,对Android加固脱壳感兴趣的同学可以拿来学习参考一下。
2017-09-26 上传大小:648KB
立即下载 开通VIP
分享
收藏 (5) 举报
一个基于xposed和inline hook的一代壳脱壳工具

http://blog.csdn.net/zhangmiaoping23/article/details/74164657 原理 原理就是去hook libart.so里面的art::DexFile::OpenMemory,然后再把内存中的dex写到文件中去。就是这么简单,最主要的就是hook的时机,大部分的壳都是在attachBaseContext这个方法里面去完成代码的解密。所以呢,我们就去hook Application的attach方法,在这个方法执行之前,将我们的动态库加载起来,动态库里面实现的就是对art::DexFile::OpenMemory方法的劫持。这样的话在他解密代码前a

立即下载
记一次使用Xposed框架DumpDex插件脱壳
Android中Xposed框架篇---基于Xposed的一款脱壳神器ZjDroid工具原理解析
某加固使用xposed脱壳
基于dalvik模式下的Xposed Hook开发的某加固脱壳工具
基于Xposed的一款脱壳神器ZjDroid工具原理解析
xposed来hook一些加固的应用
]发现一个安卓万能脱壳方法
Android安全–一次简单的脱壳Dump dex实践
Android逆向之路---脱壳360加固
Android中Xposed框架篇---利用Xposed框架实现拦截系统方法
ART模式下基于Xposed Hook开发脱壳工具
xposed脱壳插件dumpdex .apk

基于xposes编写的脱壳插件, 可脱市面上大部分壳, 手机必须安装xposed框架才可以使用, 安装好插件之后重启手机激活插件, 启动要脱壳的apk, 成功脱壳的话会将脱出来的文件放在apk包目录下的dump文件夹中

立即下载
工具 Xposed框架
Android逆向之旅---破解某支付软件防Xposed的hook功能检测机制过程分析
DexHunter在ART虚拟机模式下的脱壳原理分析
“爱加密” 动态脱壳法 - 我是小三 - 博客园

这样就得到了解密后的DEX开始地址与大小,R0为存放DEX数据开始地址,R1为Dex大小,Dump出来。 8.写个简单的过idc脚本将其dump出来,开始地址加上dex大小就是结束地址了。 0x446DC4E4为开始地址加上大小后等于0x4472AFBC(结束地址) auto fp, dexAddress; fp = fopen&#40;"C:\\test.dex", "wb"&#41;; for ( dexAddress=0x446DC4E4; dexAddress < 0x4472AFBC; dexAddress++ ) fputc(Byte(dexAddress), fp);

立即下载
梆梆企业版加固防dump相关文件

相关使用请参考博文: http://blog.csdn.net/oooaooo/article/details/78737272

立即下载
FDex.2apk 脱壳工具

脱壳工具,属于xposed模块,需要依赖于xposed框架,目前挺新的脱壳机

立即下载
Xposed一键安装器_wuxianlin版_1.2

Xposed一键安装工具,目前好像仅支持android5.0/5.1/6.0系统!

立即下载
img

spring mvc+mybatis+mysql+maven+bootstrap 整合实现增删查改简单实例.zip

资源所需积分/C币 当前拥有积分 当前拥有C币
5 0 0
点击完成任务获取下载码
输入下载码
为了良好体验,不建议使用迅雷下载
img

Art模式下基于Xposed Hook框架脱壳的代码

会员到期时间: 剩余下载个数: 剩余C币: 剩余积分:0
为了良好体验,不建议使用迅雷下载
VIP下载
您今日下载次数已达上限(为了良好下载体验及使用,每位用户24小时之内最多可下载20个资源)

积分不足!

资源所需积分/C币 当前拥有积分
您可以选择
开通VIP
4000万
程序员的必选
600万
绿色安全资源
现在开通
立省522元
或者
购买C币兑换积分 C币抽奖
img

资源所需积分/C币 当前拥有积分 当前拥有C币
5 4 45
为了良好体验,不建议使用迅雷下载
确认下载
img

资源所需积分/C币 当前拥有积分 当前拥有C币
48 0 0
为了良好体验,不建议使用迅雷下载
VIP和C币套餐优惠
img

资源所需积分/C币 当前拥有积分 当前拥有C币
5 4 45
您的积分不足,将扣除 10 C币
为了良好体验,不建议使用迅雷下载
确认下载
下载
您还未下载过该资源
无法举报自己的资源

兑换成功

你当前的下载分为234开始下载资源
你还不是VIP会员
开通VIP会员权限,免积分下载
立即开通

你下载资源过于频繁,请输入验证码

您因违反CSDN下载频道规则而被锁定帐户,如有疑问,请联络:webmaster@csdn.net!

举报

若举报审核通过,可返还被扣除的积分

  • 举报人:
  • 被举报人:
  • *类型:
    • *投诉人姓名:
    • *投诉人联系方式:
    • *版权证明:
  • *详细原因: