新的 APK 加固方法?

[kingof]

最近发现一个挺有意思的 apk 加固的方式，
简单来说，他把每个方法的方法体里面的代码全部隐藏，
反编译出来方法体内全部是 return null，
查看 smali 则有大量的 nop 指令。

想请教一下大家知不知道这是什么工具实现的？


图片如下：

[FourAndHalf]

啥工具？

[nilai]

抽空 再填充

[iFlicker]

之前记得有个操作是把方法内容都抽到 native 层

[hugedeffing]

没看到包不知道具体操作，猜测基本逻辑应该还是 java2c，dex 取 insn 块，填充 return null，批量加 tag，后续 c 层回调用 java 或者回填字节码。问题在于如何进行函数对标，考虑可能是函数签名做唯一标识，但只是猜测，直接打个 id 和用函数签名其实差不多。

[MaxLi77]

这是几年前的技术了。。不过加固技术基本已经到头，以后估计也不会有太多新技术。。

[janxin]

加壳吧，抽出来放 native 里了

[InkStone]

指令抽取。要破解的话一般是用定制 ROM，在底层主动调用触发方法 byte code 回填。

你去看银行的 app，一般都是指令抽取的加固。

[kingof]

@MaxLi77
@hugedeffing

有没有类似的加固工具？

[hugedeffing]

@kingof 基本大厂都有，免费的也有，github 上也有开源的

[fixend]

@kingof 网易网盾？

[ifxo]

至少是 5 年前的方法了吧

[kingof]

@ifxo 我真是 outdate 了:)，这种方我还是第一次见

[kingof]

@fixend 感谢感谢，试一下

[kingof]

@hugedeffing 开源的，能给个名字或关键词吗？

[MaxLi77]

@kingof

各大加固厂都有，稳定性，兼容性比开源的要好

[YouKnowIt]

这个是 smali 指令抽取，将 dex 中方法的指令抽走，然后利用 hook 技术在 dalvik/art 中注入代码，当 dalvik/art 执行到这个方法时，把抽走的的指令再填充回来；这种加固方法目前也是有比较稳定的脱壳工具的，一般都在 art 中强行回填所有的指令，再把 dex 拿下来。更强的是 dex vmp 了，鄙人不才，曾写过一篇文章, google 搜索 《 Android DEX-VMP 虚拟保护技术》


[YouKnowIt]

@MaxLi77 哥们说得对，加固技术基本到头了

[amimo]

这种加固方案依赖于虚拟机的实现,会有兼容性问题,每个安卓版本都得适配.java2c 有开源的实现,搜索 dex to c compiler.

[kingof]

@YouKnowIt
@amimo


感谢两位大佬

[YouKnowIt]

@amimo 是的，有兼容性问题，我也提到过。不过兼容性问题是可以慢慢收敛的，现在，这种方案我个人觉得兼容性，稳定性已经做的可以了，毕竟也经过不少商业客户线上检验