-
-
[讨论] VirtualApp加固可行性
-
发表于:
2018-5-16 19:55
7181
-
《VirtualApp技术黑产利用研究报告》提到了利用VA来免杀的思路。个人对此做了实验,主要思路十分简单。
1. 从github上下载VirtuallApp的工程并去掉无关代码。 用一个入口Activity调用VA的库安装APK
2. 将上述工程生成模板APK。
3. 将要免杀的APK放入模板
assets中,对模板
重打包并签名。
这样生成的APK可以简单绕过杀毒软件(因为VA本质上没有恶意代码)。
附件是测试Demo。
--Update-
增加了随机包名和软件名
Orz 上传错了
链接:0f9K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4g2K6f1$3y4K6y4G2d9K6m8#2g2i4W2*7d9Y4W2k6e0q4u0^5g2f1A6x3k6H3`.`. 密码:iswj
[培训]科锐逆向工程师培训第53期2025年7月8日开班!
最后于 2018-5-18 09:45
被子叶沙编辑
,原因: