1、首先apk文件使用了360加固，我们尝试从APK包中提取classesdex文件apk文件使用了360加固，并观察其内容然而，我们发现它已经被某种形式apk文件使用了360加固的壳加密处理，原APK代码几乎不复存在在assets目录下，我们找到了两个与壳加密相关的共享库文件为了脱壳，我们尝试从内存中提取原始的classesdex文件考虑到在Dalvik虚拟机中，360加固应用可能自定义了从内存apk文件使用了360加固；加固过程中，内存dump的odex文件是360加固后的qihu360 dex通过多次运行并利用mmap函数和memcmp技术，开发者可以定位到脱壳点，对比dex文件中的quotdexquot字符串，获取原始的dex文件这时，替换加固外壳，删除多余元素并重新签名，以恢复应用的原貌同时，还需检查application类是否被360的重写影响深入探究Androapk文件使用了360加固；加固后的应用是给你应用加了密钥的，就比如你穿了防弹衣一样，没办法破解的，二次签名改包后的apk会闪退；2 加固前的原包如果是直接从AndroidStudio或eclipse导出的，请先用签名工具对该apk进行签名，再加固，并重新签名，保证加固前后都用签名工具签一次名3 如果加固后使用命令行方式签名，请使用sha1签名算法4 请确认apk本身是否带有校验机制，如签名文件md5校验等，校验机制会导致与加固不兼容。
2、本文简要记录了使用逆向工程脱壳360加固保护的APK包的过程感激某数字公司对安全加固的贡献，通过此次实践提高了自身在脱壳领域的技能提取classesdex 打开APK包内的classesdex文件，发现已遭受壳代码加密处理，几乎无法识别原始代码通过内存中DUMP classesdex成为关键步骤DUMP内存中的classesdex 考虑；360加固后的apk还能转成aab1需要运行任务bundleVariantName而不是assembleVariantName2或者在AndroidStudio中运行BuildBuildBundles，APKsBuildBundles；3加固的应用显示在任务栏，状态栏实时显示加固过程中的具体状态4加固完成后弹出提醒框点击“确定”打开APK输出路径见下图也可在列表里选中任务，右击鼠标选择“打开输出文件所在路径”系统将自动打开APK输出路径2勾选“启动自动签名”，点击“浏览”按钮，选择Keystore文件密钥仓库；1 默认应用名称在加固过程中，APK360可能会为加固后的应用设置一个默认的应用名称，例如“测试”这通常是为了方便区分加固前后的应用版本2 加固参数设置在加固过程中，您可能没有正确设置加固参数例如，在设置应用名称时，您可能误将“测试”二字作为了应用名称3 软件问题在某些情况下；在当前技术背景下，尽管Proguard混淆代码的目的是提升代码安全性，但面对强大的反编译手段，加固技术也随之应运而生，以增加破解的难度然而，正如“道高一尺，魔高一丈”，反加固技术也随之发展针对腾讯乐固和360加固的Android APK，常规的反编译方法往往无法直接获取到源码一种有效的应对策略是使用工具；如果需要对一个已经用360加固过的APK进行二次打包，建议按照如下步骤操作1 在原始代码上完成所有所需的修改和集成工作2 重新打包和签名APK文件3 对修改后的APK使用360加固服务进行加固处理4 分发经过加固处理后的APK总之，二次打包涉及到的技术和步骤比较复杂，需要确保所有操作都不会影响；打开之前下载的安装文件，如下图，点击下一步接着可以选择安装的路径和内容，这里我们保持默认选择，直接下一步接下来是JDK的安装过程，耐心等待几分钟这里要选择JRE的安装路径，仍然是保持默认，直接下一步等待JRE的安装安装完毕，点击关闭即可这样就完成了JDK的安装END 360加固助手使用步骤。
3、1 对比 上传demo进行加固，解包后对比下原包和加固包，发现加固包在assets文件夹下多了libjiaguso，libjiagu_x86，lib文件夹下多了libjiagu_artso，同时修改了dex文件和AndroidManifest文件 打开manifest文件，看到xxx加固对Application标签做了修改，添加了壳入口，也就是我们反编译后看到的StubApplication；一上传应用 点击“上传应用”按钮，进入应用安全服务点击“开始上传”按钮，上传开发者自主研发的apk文件大小不超过1G上传前，开发者需要对apk进行签名，否则无法加固 每次最多只能上传一个文件 文件上传成功后显示“上传完成”，可以进行下面的操作二选择服务 360加固保为开发者提供安全服务；脱壳过程分为两步一是突破360加固的反调试机制，二是获取原apk的classesdex文件具体步骤如下修改android_server调试程序名称，避免被反调试检测在关键函数如openstrtolmmapmemcmp处下断点，动态调试加固apk程序利用strtol函数修改返回值过掉TracePid反调试修改远程调试端口过掉文件procnet；加固APK360安全卫士是奇虎360推出的一款WindowsLinux及Mac OS操作系统下的电脑安全辅助软件，当软件删掉加固APK，就不加固了该软件拥有电脑体检木马查杀系统修复清理垃圾优化加速软件管家等多种功能。
4、右键点击项目，弹出菜单鼠标移动到run as 选项上，弹出子菜单然后单击Android application他就会打包成apk了点击项目中bin目录前面的加号展开，就可以看到对应的apk了，然后右键该apk选择copy，再到某个目录点击粘贴就可以复制出来了；1首先采用Android Studio或Eclipse生成 apk文件2登录360加固保 地址如果已有帐号，请直接登陆3如果没有，请先注册4如图所示，点击“应用加固”5进入加固页面，本文以“web页面加固为例”6点击“签名下载工具”下载签名工具稍候说明7点击“应用加固”选择要加固。
5、我试过代码混淆，但是代码混淆只是对类名进行了变换，增加了破解者的阅读难度，并不能真正阻止反编译工程下面是进行过代码混淆的APK代码结构，能看到只是对类名做了变换，变成abc等这样的名称但是仍然可以进行反编译后来又尝试使用360加固保对APK进行加固保护，发现原有的代码程序被隐藏起来了。
发表评论