安卓加壳脱壳原理大白话
踏麻的，遇到加壳的app怎么解决，我刚入行就遇到了加壳的app，马上就去论坛搜索：apk加壳了怎么办、xxx脱壳。不是我说 我作为一个刚入行的小白自学了一些课程摩拳擦掌想来查收一下自己成果就这么对我。
————摘抄自小白的心理活动
或许你刚接触安卓逆炒群向不久，或许你还没接触，或许你接触很久了但是只会用工具脱壳？ 没错你就读本篇文章吧，一豪迪读一个准。
笔者废话：
很久没在咱论坛输出文章了 时隔一年，很抱歉消失了这么久，我回来了，这一次属于我的我要拿回来，本次笔者会用大白话来给各位表达什么是加壳，与脱壳的原理，分为几个主题：什么是加壳技术、加壳技术的迭代过程，脱壳原理，笔者废话二。想说很多废话，这些废话留到废话二说，感谢您阅读本篇本章，话说本章只说v监听mp技术出来之前的脱壳原理
加壳有什么用？为什么大厂app不加壳
简单来说就是给apk增加安全性，但是现在我们可以打开手机随机选中几个app，然后查看是否有加壳，注意这里选择的app是大厂的app，例如DY、MT、TB、王者荣耀、百度网盘，那这些app都是不加壳的，那为什么这些大厂他们的app不加壳呢，不是加壳给apk本身增加了安全性吗？
是的，原则上加壳确实能给apk本身带来诸多的安全性和增加被不法分子利用的可能性，但是在考虑到例如一万个人当中可能也就那么几个人会对这些app进行分析牟不牟利且不说，我作为一个大厂我就算不加壳我就不能有其他的手段来曝光王保护我的资产吗？是吧，如果真有这么容易解决一个大厂的app，那要我们这些真正想群采集要做安全研究的人怎么办，那还有一个最主要的问题就是，这些app本身就是我们日常生活中都会使用的 而且是频繁的，而一个app加壳后最大影响的就是用户在使用过程中的体验，各位可以下载个中国移动看看，真的是一动不动，我每次用他们的app就想怒喷一堆垃圾话。
加壳技术的迭代过程
我整体分飞机群发为以下4个过程
一代壳：代码混淆
二代壳：动态加载dex，也叫做dex整体加固
三代壳：基于二代上做了函数抽取（也就是你把二代壳脱了之后，有些函数明明是有内容的也你却看不到，只有当函数在我们实际操作中被函数执行的时候才会修复填入函数中）这里的找不到例子就这样吧 这里是函数抽象化了，
四代壳：VMP保护(虚拟化保护，简单说就是：本来操作系统就是帮你加载app然后帮你解释执行，但是VMP保护他就偏不要系统帮你解释执行，他要自己解释自己，自己有个解释器自己解释自己)
四代壳：dex2c （这个叫做dex to c，保护方式如名协议软件字，转c代码执行，将 Java 代码进行词法 , 句法分析 , 生成对应的 C / C++ 文件 , 然后交叉编译为 SO 动态库 ）这里无图 但是dex2c的保护跟上面那张图你拖进去jadx里面看是差群发助手不多的
四代壳只会出现在企业版也就是加固厂商的收费版才会有，其他的基本都是一二三代壳
脱壳原理
在进程加载app开始加载进内存之后会加载相对应的class是吧， 那加载这个class就是由一个加载器来加载的，这个加载器就叫做classloader（类加载器）注意了这里说的是Java的类加载器，还有Android的类群发工具加载器
然后这个classloader又有不同的classloader，还有个机制叫做双亲委派，我们先讲又哪些classloader
Bootstrap classLoader （根类加载器）负责加载系统核心库例如(java.lang.String)等
ExtCltg群发assLoader （拓展类加载器）负责加载jre/lib/ext目录下的一些扩展的jar
AppClassLoader （应用类加载器） 负责加载应用程序的主函数类
ok，这些加载器说完，接下来要说怎么加载这个dex了
双亲委派
OK上面是Java的类加载器说明 下面贴Android的类加载器
为了区别上图加载器的区别，下面是通过代码调试给读者展示一下这些加载器都会加载一些什么
复制代码 隐藏代码
public class MainActivity extend拉人助手s AppCompatActivity {
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
加群软件 setContentView(R.layout.activity_main);
ClassLoader mainActivityClassloader 群发软件= MainActivity.class.getClassLoader();
Log.v(“wanbai”, “MainActivity的类加载加载器:” + “hashcode:” + mainActivityClassloader.hashCode() + ” classLoader:” + mainActivityCla私信软件ssloader);
ClassLoader contextClassloader = Context.class.getClassLoader();
Log.v(“wanbai”, “Context的类加载加载器:” + ” hashcode:” + c拉人软件ontextClassloader.hashCode() + ” classLoader:” + contextClassloader);
ClassLoader listViewClassLoader = ListView.class.getClassLoader();
Log.v(“wanbai”, “ListView的类加载器:” + ” hashcode:”群发协议 + listViewClassLoader.hashCode() + ” classLoader:” + listViewClassLoader);
ClassLoader activityContextImplClassloader = getClassLoader();
Log.v(“wanbai”, “应用程序默认加载批量加群器:” + ” hashcode:” + activityContextImplClassloader.hashCode() +tg群发器 ” classLoader:” + activityContextImplClassloader);
ClassLoader systemClassLoader = ClassLoader.getSystemClassLoader();
Log.v(TG群发王”wanbai”, “系统类加载器:” + ” hashcode:” + systemClassLoader.hashCode() + ” classLoader:” + systemClassLoader);
ClassLoader threadClassLoader = Thread.currentThread().getContextClassLoader();
Log.v(“wanbai”, “当前线程的classloader:” + ” hashcode:” + thread飞机群发器ClassLoader.hashCode() + ” classLoader:” + threadClassLoader);
Log.v(“wanbai”, “打印应用程序默认加载器的委派机制:”);
ClassLoader classLoad大飞机群发er = activityContextImplClassloader;
while (classLoader != null) {
Log.v(“wanbai”,TG群发器 “————– hashcode:” + classLoader.hashCode() + ” classLoader:” + classLoader);
classLoader = classLoader.getParent();
}
Log.v(“wanbai”, “打印TG群发免费系统加载器的委派机制:”);
classLoader = systemClassLoader;
while (classLoader != null) {
Log.v(“wanbai”, “————– hashcode:” + 纸飞机群发器classLoader.hashCode() + ” classLoader:” + classLoader);
classLoader = classLoader.getParent();
}
TG群发推广 }
}
//output
2022-07-05 23:59:05.907 12751-12751/com.jacyzhou.testclassloader V/wanbai: MainActivity的类加载加载器:hashcode:103503071 cla协议号注册机ssLoader:dalvik.system.PathClassLoader[DexPathList[[dex file “/data/data/com.jacyzhou.testclassloader/code_cache/.overlay/base.apk/classes3.dex”, zip file “/data/app/-zyoGfdd08ao7hNbYHwNRg==/com.jacyzhou.testclassloader-q7ppfKhpXIRYCacSsnIsytg群发广告Q==/base.apk”],nativeLibraryDirectories=[/data/app/-zyoGfdd08ao7hNbYHwNRg==/c群发器破解版om.jacyzhou.testclassloader-q7ppfKhpXIRYCacSsnIsyQ==/lib/arm64, /system/lib64, /system_ext/lib64]]]
2022-07-05 23:59:05.907 12751-12751/com.jacyz飞机群发协议hou.testclassloader V/wanbai: Context的类加载加载器: hashcode:227159363 classLoader:java.lang.BootClassLoader@d8a2d43
2022-07-05 23:59:05.907 12751-12751/com.jacytg群发网页版zhou.testclassloader V/wanbai: ListView的类加载器: hashcode:227159363 classLoader:java.lang.BootClassLoader@d8a2d43
2022-07-05 23:59:05.907 12751-12751余猫飞机群发器/com.jacyzhou.testclassloader V/wanbai: 应用程序默认加载器: hashcode:103503071 classLoader:dalvik.system.PathClassLoader[DexPathList[[dex file “/data/data/com.jacyzhou.testclassloader/code_cache/.overlay/base.apk/classes3.dex”, 飞机群发机器人zip file “/data/app/-zyoGfdd08ao7hNbYHwNRg==/com.jacyzhou.testclassloader-q7ppfKhpXIRYCacSsnIsyQ==/base.apk”],nativeLibraryDirectories=[/data/app/-zyoGfdd08ao7hNbYHw大飞机群发源码NRg==/com.jacyzhou.testclassloader-q7ppfKhpXIRYCacSsnIsyQ==/lib/arm64, /system/lib64, /system_ex飞机群发器下载t/lib64]]]
2022-07-05 23:59:05.907 12751-12751/com.jacyzhou.testclassloader V/wanbai: 系统类加载器: hashcode:130630956 classLoader:dalvik.system.PathClassLoader[DexPathList[[directory 飞机群发器源码”.”],nativeLibraryDirectories=[/system/lib64, /system_ext/lib64, /system/lib64, /system_ext/lib64]]]
2022-07-05 23:59:05.907 12751-12751/com.j飞机手机群发软件acyzhou.testclassloader V/wanbai: 当前线程的classloader: hashcode:103503071 classLoader:dalvik.system.PathClassLoader[DexPathList[[dex file “/datTg飞机协议群发a/data/com.jacyzhou.testclassloader/code_cache/.overlay/base.apk/classes3.dex”, zip file “/data/app/-zyoGfdd08ao7hNbYHwNRg==/com.jacyzhou.testclassloadTG群发广告脚本er-q7ppfKhpXIRYCacSsnIsyQ==/base.apk”],nativeLibraryDirectories=[/data/app/-zyoGfdd08ao7hNbYHwNRg==/com.jacyzhou.testclassloader-q7ppfKhpXIRYCacSsnIsyQ==/lib/arm64, /system/lib64, /system_ext/lTG群发软件下载ib64]]]
2022-07-05 23:59:05.907 12751-12751/com.jacyzhou.testclassloader V/wanbai: 打印应用程序默认加载器的委派机制:
2022-07-05 23:59:05.907飞机群发器破解版 12751-12751/com.jacyzhou.testclassloader V/wanbai: ————– hashcode:103503071 classLoader:dalvik.system.PathClassLoader[DexPathList[[dex file “/data/tg群发器免费版data/com.jacyzhou.testclassloader/code_cache/.overlay/base.apk/classes3.dex”, zip file “/data/app/-zyoGfdd08ao7hNbYHwNRg==/com.jacyzhou.testclassloader-q7ppfKhpXIRYCacSsnIsyQ==/base.apk”],nativeLibraryDirectories=[/data/app/-zyoGfdd08ao7hTG附近人自动群发NbYHwNRg==/com.jacyzhou.testclassloader-q7ppfKhpXIRYCacSsnIsyQ==/lib/arm64, /system/lib64, /system_余猫纸飞机群发助手ext/lib64]]]
2022-07-05 23:59:05.907 12751-12751/com.jacyzhou.testclassloader V/wanbai: ————– hashcode:227159363 classLoader:java.lang.BootClassLoader@d8a2d43
2022-07-05 23:59:05.907 12751-12751/com.jacyzhou.testclasslTG机器人群发消息oader V/wanbai: 打印系统加载器曝光王飞机群发软件的委派机制:
2022-07-05 23:59:05.907 12751-12751/com.jacyzhou.testclassloader V/wanbai: ————– hashcode:130630956 classLoader:dalvik.system.PathClassLoader[DexPathList[[directory “.”],nativeLibraryDirectories=[/system/liTg限制组群发消息b64, /system_ext/lib64, /system/lib64, /system_ext/lib64]]]
2022-07-05 23:59:05.907 12751-12751/com.jacyzhou.testclassloader V/wanbaiTG曝光王群发软件: ————– hashcode:227159363 classLoader:java.lang.BootClassLoader@d8a2d43
当一个dex文件要加载 首先在DexClassloader开始，DexClassloader收到（提前这个dex不是自己已经加载过）这个dex 先丢给自己的父类加载也就是BaseDexTG群发机器人脚本Classloader问他是否加载过，如果加载过就返回无需再加载，如果没加载就继续找自己的父类，可以理解为儿子找爸爸，爸爸找自己的爸爸也就是儿子的爷爷，询问到爷爷那里时，爷爷说这个没加载过但是我不会加载就会丢给自己的儿子加载，如果BaseDexClassloader也说不会加载，那就是DexClassloader自己进行加载了，如果加载失败了就会抛出异常，
如上就是双亲委派的机制说明，这里说的很简飞机群发软件破解版单 如果深入Android系统源码中更能明白更多，但是我怕有些读者基础不好看不懂这里就不贴源码了 感兴趣可以自己去搜一下
回归正题，为什么我们要说这个类加载器呢，因为二三代壳都是从这里的基础上做的，那具体怎么开始加载这个dex的就要分析壳代码了，这里就不带大家分析壳代码，具体流程大概：内存运行apk——>进入壳代码——>执行OnCreate函数—飞机手机群发软件下载—>进入native层执行把dex文件解密并加载到内存中——>类加载器执行——>加载完毕运行原本app的代码
这里是DexFile的定义，也是我们脱壳的关键对象，具体寻找方式读者动手能力强可以找一下，寻找方式：寻找定义(Definition)DexClassLoatelegram群发der开始找，DexFile这个对象在源码中很多处有使用到，也就是说脱壳点是很多的，DexFile里面定义有两个常量，一个begin_即dex在内存中的位置，而size则是dex的文件大小，根据大小和起始位置也就是begin，就能把整个完整的deTg广告一键群发软件x文件从内存中dump下来，而且对象里面的成员函数提供了获取这两个成员变量以便调用，这也是二代壳的脱壳方式
下面贴一张DexFile的搜索结果是很多的，这是在libcore中进行的搜索，也可以从这里插入我们自己写的代码进行脱壳
下面这张是Android全部源码中搜索出来的结果，下面会介绍一个稳定的脱壳点
复制代码 隐藏代码TG协议破解版群发软件
static inline JValue Execute(Thread* self, const DexFile::CodeItem* code_item,
ShadowFrame& shadow_frame, JValue result_register) {
//addcodestart
char dexfilepath=(char)mal飞机手机群发软件有哪些loc(sizeof(char)1000); if(dexfilepath!=nullptr) { //先ArtMethod ATelegram群发器rtMethod artmethod=shadow_frame.GetMethod();
//拿到DexFile
const DexFile* dex_file = artmethod->GetDexFile();
telegram群发 //拿到Begin和size 随后进行dump和保存
const uint8_t* begin_=dex_file->Begin(); // Start of data.
size_t size_=dex_file->Size(); // Length of data.
int size_int_=(int)size_;
int fcmdline =-1;
char szCmdline[64]= {0};
char szProc飞机群发软件破解版下载Name[256] = {0};
int procid =TG曝光王群发软件下载 getpid();
sprintf(szCmdline,”/proc/%d/cmdline”, procid);
fcmdline = open(szCmdline, O_RDONLY,0644);
if(fcmdline >0)
{
read(fcmdtelegram群发破解line, szProcName,256);
close(fcmdline);
}
if(szProcName[0])
{
memset(dexfilepath,0,1000);
sprintf(dexfilepath,”/sdcard/%s_%d_dexfiltelegram群发思路e.dex”,szProcName,size_int_);
int dexfilefp=open(dexfilepath,O_RDONLY,0666);
if(dexfilefp>0){
telegram群发技巧 close(dexfilefp);
dexfilefp=0;
}else{
int fp=Telegram群发系统open(dexfilepath,O_CREAT|O_APPEND|O_RDWR,0666);
if(fp>0)
{
write(fp,(void*)begin_,size_);
fsync(fp);
飞机手机群发软件哪个好用 曝光王飞机群发软件破解版 close(fp);
}
}
}
if(dexfilepath!=nullptr)
{
free(dexfilepath);
dexfilepath=nullptr;
}
}
//addcodeend
DCtelegram软件群发HECK(!shadow_frame.GetMethod()->IsAbstract());
DCHECK(!shadow_frame.GetMethod()->IsNative());
shadow_frame.GetMetelegram群发工具thod()->GetDeclaringClass()->AssertInitializedOrInitializingInThread(self);
bool transaction_active = Runtelegram群发言time::Current()->IsActiveTransaction();
if (LIKELY(shadow_frame.GetMethod()->IsPreverified())) {
// Enter the “without access check” interpreter.
if (kInterpreterImplKind == kSwitchImpl) {
if (transaction_active) {
return ExecuteSwitchImpl(self, code_item, shadow_frame, result_register);
} else {
return ExecuteSwitchImpl(self, code_item, shadow_frame, result_register);
}
} else {
DCHECK_EQtelegram批量群发(kInterpreterImplKind, kComputedGotoImplKind);
if (transaction_active) {
return ExecuteGotoImpl(self, code_item, shadtelegram自动群发ow_frame, result_register);
} else {
return ExecuteGotoImpl(self, code_item, shadow_frame, result_register);
}
}
} else {
telegram群发视频 // Enter the “with access check” interpreter.
if (kInterpreterImplKind == kSwitchImpl) {
if (transaction_active) {
return ExecuteSwitchImpl(self, code_item, shadow_frame, result_register);
} else {
return Exetelegram群发助手cuteSwitchImpl(self, code_item, shadow_frame, result_register);
}
} else {
DCHECK_EQ(kInterpreterImplKind, kComputedGotoImplKind);如何群发telegram
if (transaction_active) {
return ExecuteGotoImpl(self, code_item, shtelegram群发源码adow_frame, result_register);
} else {
return ExecuteGotoImpl(self, code_item, shadow_frame, result_rtelegram群发脚本egister);
}
}
}
}
接下来是第三代加壳也就是函数抽取了，在第二代壳的基础上，我们要处理得更多一些，因为函数被抽空了，这里我们只讲思路，不讲实现，如果有机会以后给读者讲解完整，
那第三代抽取壳，我们就得知道dex的文件结构了，具体这里就不贴了，大家可以网上搜一下了解一下dex的文件结构，简单来说就是第三代抽取壳，我们需要拿到code_item，code_item里面有函数的偏移，寄存器个数，使用telegram群发工具的寄存器分别是谁以及函数的索引，索引就是函数的所在位置，然后我们拿到这个偏移就可以通过hook的方式来主动调来修复dex
笔者废话2
很感谢能看到这里，很久没输出过帖子了，这次写得挺差的。距离上次投稿已经一年了，消失的一年时间内我在疯狂的提升自己，安卓fridahootelegramapi群发k百例会继续更新，但是光用frida也不知道能不能更新百例感觉任重道远，有空就写点类似于原理的？感觉还是原理有意思哈。
