1.Android APK（加壳+脱壳+加固演练）浅析
2.Android加壳与脱壳（11）——不落地加载的脱壳脱壳对抗研究
3.Android APK脱壳--腾讯乐固、360加固一键脱壳
4.Android脱壳ROM（FkptRomV2.0）
5.（二）APP脱一代壳
6.android 360加固apk脱壳？
Android APK（加壳+脱壳+加固演练）浅析
加壳原理和应用加固
加壳是工具一种在二进制程序中植入代码的技术，使得程序运行时具有额外功能。脱壳脱壳许多病毒正是工具基于这一原理。加壳常用于保护软件版权，脱壳脱壳防止被破解，工具友源码主要手段是脱壳脱壳对原始二进制代码进行加密、隐藏和混淆。工具
Android应用加壳方法
Android加壳技术涉及反编译apk文件至smali文件，脱壳脱壳修改代码逻辑，工具再重新编译apk。脱壳脱壳具体步骤包括：使用apktool反编译原始apk文件，工具创建新项目并编写代码实现，脱壳脱壳再次使用apktool反编译新生成的工具apk文件，将新文件夹内容合并到原始文件夹中，脱壳脱壳修改AndroidManifest.xml文件，最终通过apktool编译得到加壳后的apk文件。
APK脱壳操作
脱壳过程通常涉及Hook ClassLoader的loadClass方法，获取Dex文件，并使用工具将Dex文件转换为jar格式。此过程可能需要借助模拟器和xposed框架。具体步骤包括：将工具和应用安装到模拟器上，通过xposed框架激活特定模块，选择目标应用包，运行应用后，使用Re文件管理器获取Dex文件，并通过dex2jar工具将Dex文件转换为可查看代码的jar文件。
进一步学习资源
了解更详细的Android应用加固知识，可参考B站视频教学，如华为资深专家的课程或阅读免费获取的《Android核心进阶》资料，包含华为高级专家整理的学习资源和思维导图。欢迎点赞、关注支持。discuz源码包
学习资源链接
点击此处获取Android核心技术进阶手册、实战笔记、面试题纲资料
下方小卡片获取Android核心技术进阶手册、实战笔记、面试题纲资料
Android加壳与脱壳（）——不落地加载的对抗研究
在Android加壳技术的演变中，不落地加载作为一种更为先进的加壳策略，旨在解决早期落地加载技术的防护漏洞。本文旨在深入探讨不落地加载的基本原理、与动态加载的区别、开源代码解析以及加壳器的对抗实验。不落地加载原理
动态加载，作为第一代加壳技术，通过利用动态加载实现代码的加载，以提高其在应用运行时的隐蔽性和动态性。然而，动态加载存在关键问题，即在加载过程中，原始的dex文件被释放到本地文件系统，这为恶意攻击者提供了直接解密和获取原始dex文件的机会。不落地加载技术正是为解决这一问题而诞生，其核心在于直接将dex文件加载至内存中，无需在本地文件系统中释放，从而提高了防护性。不落地加载实现
不落地加载的实现主要依赖于对DexClassLoader的重写。DexClassLoader通常用于加载dex文件至内存，而重写此类以直接加载至内存中，意味着在加载过程中的字节流操作可以在内存中完成，无需通过文件系统进行数据传输。这一过程涉及重写DexClassLoader中的defineClass、findClass、loadClass等关键方法，以及在Dalvik和ART虚拟机中选择合适的物流追踪源码内存加载函数，通过cookie机制进行操作。项目代码分析
本文分析了一个具体的开源项目，用于全面理解不落地加载的实现细节。项目涵盖了从APK解压、壳dex处理、原始dex加密组合、so库复制、APK重新打包和签名的完整流程。重点在于解压壳dex、解压原始dex、加密组合、复制so库、重新打包和签名等关键步骤，特别强调了原始dex的加密处理，这显著增强了防护级别。加壳器实现
项目中的加壳器主要流程包括APK解压、壳dex处理、原始dex加密组合、so库复制、APK重新打包和签名。其中，壳dex和原始dex的加密组合是关键步骤之一，确保了加壳后应用的不可逆性和隐蔽性。加壳器通过修改Application的名称、动态加载dex到内存、实现内存中的dex加载逻辑、以及处理多dex情况，实现了不落地加载的核心功能。实验效果与总结
通过实验，我们验证了不落地加载在对抗恶意应用检测方面的显著优势。对比未加壳、动态加载壳和不落地加载壳的asp源码工资应用，发现不落地加载壳的恶意性识别率显著降低，这说明不落地加载技术在增强应用防护性、提高恶意性识别难度方面取得了显著成效。本文通过深入分析开源项目的实现细节，以及提供具体的实验结果，展现了不落地加载技术的先进性和实用性。Android APK脱壳--腾讯乐固、加固一键脱壳
在当前技术背景下，尽管Proguard混淆代码的目的是提升代码安全性，但面对强大的反编译手段，加固技术也随之应运而生，以增加破解的难度。然而，正如“道高一尺，魔高一丈”，反加固技术也随之发展。针对腾讯乐固和加固的Android APK，常规的反编译方法往往无法直接获取到源码。
一种有效的应对策略是使用工具进行脱壳。FDex2这款工具通过Hook ClassLoader的loadClass方法，实现对Dex文件的获取和导出。获取的Dex文件随后可以通过dex2jar进行反编译。值得注意的是，FDex2无需root权限，而VirtualXposed则支持非root设备的使用，提供了一个简便的安装和激活流程。
具体步骤如下：首先，安装VirtualXposed、FDex2以及目标应用；接着，激活FDex2并在虚拟环境中安装应用；启动FDex2并配置脱壳选项；运行应用；脱壳后的dex文件会生成，可以通过文件管理器分享至电脑；最后，使用dex2jar对脱壳的源码分享htmldex文件进行反编译，结果显示脱壳成功。
然而，对于未root设备，虽然过程相似，但需要额外设置文件管理权限以访问脱壳文件。FDex2的核心代码和相关参考链接提供了进一步的深入学习和实践指导。通过这些工具和步骤，即使面对加固的APK，也有可能实现源码的反编译。
Android脱壳ROM（FkptRomV2.0）
领略FkptRomV2.0的强大修复与操作
对于Fkpt工具，我们首先强调的是合法性和合规性。它专为授权的企业安全建设与安全研究而设计，务必确保在遵守当地法律法规的前提下使用，且已获得必要的授权许可。 在使用过程中，务必遵守所有相关法律法规，尊重他人的权益，避免任何可能的违规行为。用户自行承担所有责任，包括但不限于数据损坏或业务中断等潜在风险。使用即表示同意这些条款，如有不同意，请立即停止使用。 请注意，FkptRomV2.0并不支持任何违法行为或滥用，任何非法或不当操作将面临法律责任。务必始终遵循当地和国家法律的规定。基础使用步骤
安装待脱壳应用，确保授予必要的读写权限
启动FkptRom，同样需要授予读写权限
选择目标app，配置并启用脱壳功能，保存设置
运行待脱壳应用，通过adb logcat筛选fkpt相关日志，查看dump下来的dex、类名和方法
脱壳成果存放在sdcard/fkpt/com.xxxx/文件夹内
如有需要，点击删除按钮清空配置
主动调用功能
针对已脱壳的应用，执行以下操作：选择已脱壳过的应用，选择路径
定位fkpt文件夹中的对应类文件，选择要主动调用的文件
保存配置，重启应用，等待主动调用线程启动，线程结束提示
处理崩溃情况：查看日志确定崩溃类，删除相关类文件后重新调用，直至所有类均被调用
修复过程
对于已存在的dex文件，进行修复步骤如下：选择需要修复的dex
当相关文件夹存在该dex信息时，启动修复过程。修复结果会在页面和logcat中显示
修复成功后，将生成新的修复文件xxxx_repair.dex
修复前后对比
修复前后的对比，FkptRomV2.0带来的变化就像芜湖起航，显著提升了性能和稳定性。参考资料
<a href="/s/dV2JzXfgjDdCmWRmE0glDA" title="深入探索" target="_blank">深入探索
<a href="/s/anQZOWXHqll3SGPYTL5g" title="更多实战技巧" target="_blank">更多实战技巧
（二）APP脱一代壳
本文主要探讨了APP的加壳和脱壳技术，以及相关的工具和流程。加壳，即Android应用的保护机制，通过整体加固、函数抽取或VMP/Dex2C等方式，使得Apk文件在运行时加载壳层Dex文件，再进行解密和加载真实Dex。常见的检测方法是使用工具如GDA和JADX，它们会在某些关键字上显示出加壳迹象。脱壳则是针对加壳App，通过在APP运行过程中找到解密和加载原Dex的时机，如一代壳的加载点和ART虚拟机下的类加载与函数调用，利用InMemoryDexClassLoader和DexClassLoader进行操作。实验部分涉及对Android源码的修改，如FART_aosp8.0版本的ART，以及通过刷机和驱动安装等步骤实现脱壳。整个过程需要对Android系统和编译流程有深入理解，作者表示后续将补充原理细节。
在实际操作中，要谨慎选择Android版本和分支，确保刷机包的兼容性，并注意在修改ROM后进行刷入，以实现目标。整个脱壳实验耗时两个星期，作者希望在假期前完成，并表达了对新年的期许。
android 加固apk脱壳？
在Android应用开发的世界里，安全合规和防护措施至关重要。为了确保产品安全，防止逆向破解，应用在上架前往往需要经过严格的加固处理。市场上，各类加固技术如雨后春笋般涌现，加固便是其中之一，它通过增加libjiagu.so和libjiagu_x.so文件，以及修改AndroidManifest.xml来提升应用的安全级别。然而，这个过程并非易事，尤其是当涉及到脱壳挑战时，的加固策略也包括了反调试和对原dex文件的获取。
加固策略中的关键点在于，它会在关键函数如open和strtol处设置断点，以检测可能的反调试行为。通过调整strtol的返回值或者改变远程调试端口，开发者可以巧妙地规避这种检测。还会通过文件/proc/net/tcp来监控反调试行为，这时候，灵活地修改端口就显得尤为重要。
在程序内部，加固壳会对本地套接字进行检测，如在open函数处实施策略。通过修改strstr函数的返回值，可以防止进程被识别。同时，它会对抗像android_server这样的组件，但开发者可以通过修改名称来避免被检测。在调试过程中，开发者需要留意open("/proc/pid/maps")的调用，这是脱壳行为的明显标志。
加固过程中，内存dump的odex文件是加固后的qihu dex。通过多次运行并利用mmap函数和memcmp技术，开发者可以定位到脱壳点，对比dex文件中的"dex"字符串，获取原始的dex文件。这时，替换加固外壳，删除多余元素并重新签名，以恢复应用的原貌。同时，还需检查application类是否被的重写影响。
深入探究Android技术，如SO加固和VMP（虚拟机保护技术），不仅能帮助开发者更好地理解和应对加固挑战，还能提升应用的整体安全性和用户体验。要想成为Android领域的专家，阅读《Android核心技术手册》这类权威资料是不可或缺的。不断学习和探索，才能在这个技术迭代飞速的领域中保持领先。
Android逆向与安全—— dex加固与脱壳
现今，APP的安全合规管控日渐严格，促使APP在上架前进行合规检测与加固。加固技术的目的是提升APP安全性，增加被逆向分析与破解的难度，同时保障合规检测的顺利通过。然而，随着加固技术被不断攻破，技术也在快速迭代。市面上的加固产品繁多，各具优势与局限。本篇将深入探讨加固与脱壳对抗方案，以 Dex加固为例，解析其特点与脱壳流程。
以超信1.1.4版本为例，加固后，会在apk的assets文件下新增libjiagu.so和libjiagu_x.so文件，并修改AndroidManifest.xml的application标签，增加两个元素。脱壳过程分为两步：一是突破加固的反调试机制，二是获取原apk的classes.dex文件。具体步骤如下：修改android_server调试程序名称，避免被反调试检测；在关键函数如open、strtol、mmap、memcmp处下断点，动态调试加固apk程序；利用strtol函数修改返回值过掉TracePid反调试；修改远程调试端口过掉文件/proc/net/tcp的本地套接字反调试；修改strstr函数返回值，绕过本地连接套接字的检测；修改Android_server名称，通过反调试检测。脱壳流程需过掉多次反调试，最终内存中dump出的odex文件即为原被加固的dex文件。替换加固的外壳程序的dex文件，删除附加元素，重新签名apk程序即可完成脱壳。
脱壳过程需注意：确保内存dump出的dex文件完整无误，特别是检查脱壳后classes.Dex文件是否重写了application类，如需调整，则修改android:name属性。本文以 Dex加固与脱壳流程为例，详解了Dex加固方法，对于Android逆向与技术学习，可参考《Android核心技术手册》。
拓展学习：
1. so加固：相较于Dex，so加固更为复杂，通常通过抽取关键java代码转换为c/c++生成so文件，实现部分代码保护。so文件的加密策略相对有限，主要通过破坏头文件以增加破解难度。
2. VMP（虚拟软件保护技术）：VMP采用自定义指令集与解释器，将标准指令转换为特定指令，由解释器解析并执行。此技术旨在创建一个专有环境，增强软件的安全性与保护。