首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
Android安全
发新帖
0
0
[求助]对于这种混淆的比较特别apk,该如何进行逆向分析
发表于: 2013-5-2 18:27
7257
[求助]对于这种混淆的比较特别apk,该如何进行逆向分析
sossai
2013-5-2 18:27
7257
最近这段时间发现FakeInst中出现了一些混淆成如同所示的样本。。
然后,在前段时间腾讯发布的针对“权限杀手”病毒的专杀工具,也是这种混淆。就想问下这种混淆方式是怎么做到的,有木有比较好的解决方法。。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
FakeInst.jpg
(19.07kb,5次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
4
)
hizhh
雪 币:
11
活跃值:
(15)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
18
粉丝
0
关注
私信
hizhh
2
楼
同问。。。
2013-5-6 09:26
0
破竹轩
雪 币:
738
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
37
粉丝
0
关注
私信
破竹轩
3
楼
混淆是安卓sdk自带的功能。只要修改一下里面个配置文件就能实现。混淆只是修改了类名,如果要研究源码写法那还是算了,除非你能搞到对应的map文件。如果是破解软件部分功能,可以试试运气,里面方法名还是没混淆的
2013-5-6 09:52
0
Awin
雪 币:
203
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
8
粉丝
0
关注
私信
Awin
4
楼
也同问哦,对于这样的也不知道怎么破解才好,资源里全是这样的
上传的附件:
QQ截图20130515211809.png
(19.76kb,3次下载)
2013-5-15 21:21
0
wdynasty
雪 币:
33
活跃值:
(145)
能力值:
( LV7,RANK:100 )
在线值:
发帖
25
回帖
122
粉丝
1
关注
私信
wdynasty
1
5
楼
首先混淆是不可逆的!比如控制流,变量混淆。影响一定的可读性,对核心代码的保护基本为0.所以不要担心!最可怕的自加密+SO,甚至Self modifying code。
2013-5-18 21:33
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
sossai
22
发帖
33
回帖
60
RANK
关注
私信
他的文章
[原创] 浅谈ELF可执行文件的启动流程
9552
[原创] 起底薅羊毛灰色产业链
19105
[原创] 细说So动态库的加载流程
23732
[原创] 六间房直播刷人气
13343
[原创] Android模拟器检测体系梳理
30568
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
Awin
星池
过客guoke
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部