『壹』 Android app的加殼和脫殼詳解
Android app的加殼是在二進制程序中植入代碼，加密、隱藏或混淆原始內容以防止反編譯，而脫殼則是恢復原始代碼的過程。以下是關於Android app加殼與脫殼的詳解：
加殼： 目的：保護APK中的代碼和資源不被輕易反編譯和分析。 原理：通過在APK中植入額外的代碼，對原始DEX文件進行加密、隱藏或混淆。 過程：加殼後的APK在運行時，會首先解壓並獲取編譯信息，然後運行加密的DEX文件。這些額外的代碼負責在運行時解密並執行原始DEX文件。
脫殼： 目的：恢復被加殼保護的原始DEX文件，以便進行反編譯和分析。 原理：脫殼過程需要定位並解壓加密的DEX文件，然後解密並恢復其原始狀態。 關鍵：獲取解密後DEX文件的起始地址與大小是脫殼的關鍵步驟。 常用方法： 基於Frida的工具：如FridaDexmp，可以幫助定位並mp脫殼後的DEX文件。這種方法需要配合fridaserver在模擬器或手機上運行，並利用fridaps查看目標應用。 其他工具：如Fart、Youpk、BlackDex等，這些工具提供了不同的脫殼解決方案，覆蓋了不同條件與需求，包括修改Android源碼、基於ART的主動調用、無需root的脫殼等。 步驟：通常需要先定位到加密的DEX文件，然後解密並執行脫殼操作，最後mp出明文狀態的DEX文件。脫殼後的文件可能需要通過合並工具整合為一個文件，並使用反編譯工具進行查看。
注意事項： 每種脫殼工具都有其優勢與局限性，需要根據目標應用的具體保護方式和環境選擇合適的工具。 脫殼過程需要對DEX文件結構與保護機制有深入理解，以及對特定工具的特性與使用方法的掌握。 脫殼操作可能涉及法律和道德問題，應遵守相關法律法規和道德規范。