首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[原创]Frida-Apk-Unpack 脱壳工具
发表于: 2019-6-12 15:14 35227

[原创]Frida-Apk-Unpack 脱壳工具

guoqiangck 活跃值
2019-6-12 15:14
35227

APK常规加固脱壳脚本(测试过某60的免费版和商业版)

对于类抽取需要另外Dump出每个类的Inscode然后Patch到脱出Dex文件上，不然Dex文件每个方法都是空的


参考

dstmath的frida-unpack   b4fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6V1M7%4c8E0j5i4c8Z5i4K6u0r3k6Y4u0A6k6r3q4Q4x3X3c8#2L8Y4m8S2j5$3D9`.

xiaokangpwn的Frida-Android-unpack    669K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6^5K9h3q4G2K9$3q4F1k6$3S2#2j5W2)9J5c8V1k6J5K9h3c8S2i4K6u0V1b7h3&6V1M7X3!0A6k6q4)9J5k6s2g2F1M7r3q4U0K9H3`.`.


对于dstmath和xiaokanghub的做了一些改进吧，适配了各Android版本，我自己测试过Android4.4 Android5.1 Android6.0 Android7.1


Frida对于Android4.4系统的兼容性不好，经常会导致系统重启，我用的是frida-server-12.4.5版本，这个版本还算稳定；这个工具对于Android4.4的脱壳不是很有效，我测试过某60就不能脱，只能dump出odex文件，某加密可以脱壳，其他的大家去测试下吧


使用方法


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2020-3-20 15:44 被guoqiangck编辑 ，原因：
收藏
免费 ・6
支持
分享
最新回复 (31)
junkboy
雪    币： 11716
活跃值： (133)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
支持
2019-6-12 19:06
0
xianhuimin
雪    币： 7449
活跃值： (3713)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
Dump出每个类的Inscode然后Patch到脱出Dex文件，有支持这个？
2019-6-14 10:11
0
guoqiangck
雪    币： 963
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
xianhuimin Dump出每个类的Inscode然后Patch到脱出Dex文件，有支持这个？
没有哦，这个只是支持dump dex文件，那个需要另外处理
2019-6-14 10:16
0
xiaokangpwn
雪    币： 4831
活跃值： (479)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
perfect
2019-6-14 23:41
0
sogohere
雪    币： 124
活跃值： (404)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
支持下
2019-6-15 09:55
0
deluser
雪    币： 396
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
7 楼
dump出的结果拖到jeb里面就可以看了吗
2019-6-17 09:28
0
guoqiangck
雪    币： 963
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
deluser dump出的结果拖到jeb里面就可以看了吗
可以的，dump出来的dex文件，可以拖到jeb里面或者jadx里面看到代码的
2019-6-17 09:36
0
sogohere
雪    币： 124
活跃值： (404)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
没法还原抽进native层的代码 
2019-6-17 15:44
0
guoqiangck
雪    币： 963
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
sogohere 没法还原抽进native层的代码
是的，只能dump内存中的dex文件，像Java2c，类抽取这种都是没办法的
2019-6-17 18:51
0
kinglinzi
雪    币： 251
活跃值： (704)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
厉害
2019-6-20 08:58
0
yshell
雪    币： 319
活跃值： (251)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
 360免费版测试脱壳成功，乐固测试方法里面没有内容全是nop，不知道是不是我使用方式有问题
2019-7-5 03:03
0
guoqiangck
雪    币： 963
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
yshell 360免费版测试脱壳成功，乐固测试方法里面没有内容全是nop，不知道是不是我使用方式有问题
这个是类抽取加固了，要在apk运行时dump出inscode然后patch到你dump出的dex文件里面，这样就不会nop了，运行了哪些类才能dump出哪些类的inscode
2019-7-5 09:33
0
bitian
雪    币： 244
活跃值： (25)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
14 楼
支持
2019-7-5 11:12
0
nottoobad
雪    币： 13
活跃值： (135)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
guoqiangck 这个是类抽取加固了，要在apk运行时dump出inscode然后patch到你dump出的dex文件里面，这样就不会nop了，运行了哪些类才能dump出哪些类的inscode
"要在apk运行时dump出inscode"
这个怎么弄呀？
2019-8-23 16:48
0
xhyeax
雪    币： 3269
活跃值： (3299)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
16 楼
dump出code_item然后修复？
2019-8-31 23:03
0
guoqiangck
雪    币： 963
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
nottoobad "要在apk运行时dump出inscode" 这个怎么弄呀？
Android4.4 Dalvik模式在dalvik/vm/oo/Resolve.cpp中dvmResolveClass函数可以dump出inscode
最后于 2019-9-4 11:29 被guoqiangck编辑 ，原因：
2019-9-2 11:25
0
guoqiangck
雪    币： 963
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
xhyeax dump出code_item然后修复？
dump出inscode还要自己patch到脱出的dex中
2019-9-2 11:26
0
xhyeax
雪    币： 3269
活跃值： (3299)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
19 楼
guoqiangck Android4.4 ART模式在dalvik/vm/oo/Resolve.cpp中dvmResolveClass函数可以dump出inscode
这个只能通过修改系统源码来实现吗？
2019-9-3 18:48
0
guoqiangck
雪    币： 963
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
xhyeax 这个只能通过修改系统源码来实现吗？
修改系统源码比较方便吧，因为数据是按结构体封装的，hook的话就C或C++支持好一点吧，其他的语言得自己按照内存布局取数据
2019-9-4 11:23
0
guoqiangck
雪    币： 963
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
guoqiangck 修改系统源码比较方便吧，因为数据是按结构体封装的，hook的话就C或C++支持好一点吧，其他的语言得自己按照内存布局取数据
我说的这个得运行到的代码才能dump，没运行过的不行，你看下这个大佬的方案吧，主动调用的脱壳方案，https://bbs.pediy.com/thread-252630.htm
2019-9-4 11:28
0
echohello
雪    币： 8
活跃值： (38)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
22 楼
太强了
2019-9-4 14:13
0
岸边那一抹雪
雪    币： 6257
活跃值： (1187)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
出个视频就完美了
2019-9-17 09:43
0
TonyLMY
雪    币： 15
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
最新乐固壳好像只能脱出壳的代码，是改变了策略吗
2019-9-19 14:00
0
guoqiangck
雪    币： 963
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
TonyLMY 最新乐固壳好像只能脱出壳的代码，是改变了策略吗
有可能，我没有试过乐固的加固，你能发个样本吗
2019-9-20 13:45
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回