首页 > 代码库 > Cydia Substrate based DexDumper's weakness
Cydia Substrate based DexDumper's weakness
得益于Cydia Substrate框架,HOOK Native函数变得简单,也给脱壳带来方便。
像ijiami免费版,360,classes.dex被加密到so文件并运行时释放到内存,因此针对相关函数的HOOK脱壳就比较简单了。
但也有一些容易被针对的缺点:
1、代码可以在类加载时被修改。hook dexFileParse、__mmap2或memcmp 等可能dump出是修复前的dex
2、修改了odex的标志dey\n036,dumper在内存中搜索不到,将漏掉真正的odex
3、packer可以在内存构造假的odex header,以迷惑dumper和分析者
Cydia Substrate based DexDumper's weakness
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。