Android APK脱壳--腾讯乐固、360加固一键脱壳

最新推荐文章于 2025-05-13 13:55:44 发布
原创 最新推荐文章于 2025-05-13 13:55:44 发布 · 1.4k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Android #APK #脱壳 #360 #腾讯

随着代码混淆技术普及，加固工具如腾讯乐固、360加固提高了APK的安全性，防止反编译。然而，反加固技术也随之发展。本文介绍了如何使用FDex2和VirtualXposed工具进行一键脱壳，详细步骤包括工具下载和在手机上的操作流程，以解密加固后的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

现在使用Proguard进行混淆的代码，也很容易被破解，所以就出现了加固工具，让反编译的难度更大。但是有了加固技术，就会有反加固技术，正所谓道高一尺魔高一丈。

经过加固后的apk，通过dex2jar反编译：

腾讯乐固：

360加固：

从上面可以看出，经过加固后的apk，通过常规方法反编译无法获取到源码。

下载工具

1.脱壳工具FDex2：

下载地址： https://pan.baidu.com/s/1_kqGx8oWea0m1991ClHtsQ 提取码: 8usj

2.VirtualXposed：

下载地址： https://pan.baidu.com/s/1-QDuIYhXGJhJM8Ko87sS5g   提取码: 34c4

开始脱壳

1.将VirtualXposed、FDex2和需要脱壳的APP<

最低0.47元/天 解锁文章
Android逆向：Android脱壳技术简介与实战详解
数据知道的博客
03-01 5988
在Android应用开发中，为了保护代码和资源，开发者通常会使用加壳技术对APK进行加密和保护。脱壳技术则是逆向工程中的一种重要手段，用于去除这些保护层，还原出原始的DEX文件和资源文件。脱壳技术是Android逆向工程中的重要手段，通过静态和动态脱壳方法，开发者可以去除应用的保护层，还原出原始的DEX文件和资源文件。本文详细介绍了脱壳技术的原理、工具、实战应用、常见问题与解决方案，以及安全与风险。通过掌握脱壳技术，开发者可以更高效地进行逆向工程和安全研究。
爬虫逆向：脱壳工具 dumpDex 的详细使用
数据知道的博客
03-06 5746
dumpDex 是一款用于 Android 应用脱壳的工具，主要功能是从运行中的 Android 应用进程里提取 DEX 文件，帮助逆向工程师分析加壳应用的内部逻辑。需要xposed支持。可以用来脱掉当前市场上大部分的壳。（360加固、腾讯乐固、梆梆加固、百度加固均可脱壳）。支持大多数xposed环境的手机，暂不支持模拟器。，可以直接下载release的apk，也可以自行编译打包成apk安装到手机DumpDex 是一款强大的 Android 应用脱壳工具，适合用于爬虫逆向工程。
万能脱壳工具 - 安全高效的沙盒脱壳解决方案
gitblog_06767的博客
04-12 920
万能脱壳工具 - 安全高效的沙盒脱壳解决方案 【下载地址】万能脱壳工具-安全高效的沙盒脱壳解决方案 万能脱壳工具是一款功能强大的安全分析工具，专为深度分析恶意程序而设计。它内置虚拟机，可在沙盒环境中运行，确保系统安全不受威胁。工具支持文件拖拽和右键菜单快速查壳，内置FFI壳库并兼容自定义扩展壳库。脱壳功能采用虚拟机技术，...
【安卓逆向】360加固-脱壳修复
YJJYXM的博客
10-08 2万+
最近花了一些时间学习逆向脱壳，这方面一直投入的时间比较少。样本经过某加固宝进行加固，这里简单记录一下脱壳过程和思路，感谢某数字公司对安全加固的无私贡献，让我有机会小小的提高一下这方面的技能。 DUMP classes.dex 打开APK包中的classes.dex看一下： 已经变成了壳代{过}{滤}理，没有一点原APK的代码。在assets中，有两个壳相关的SO： 尝试从内存中DUMP原cla...
Android加固工具测评：易盾、顶象、360加固哪款更好用？
最新发布
柚橙论
05-13 1897
本文深入介绍了以下11种android 加固工具：1. 网易易盾； 2. 天磊卫士； 3. 360加固； 4. AppSealing； 5. Guardsquare； 6. Digital.ai； 7. 爱加密； 8. Appdome； 9. 海云安HaiSecure； 10. Promon Shield； 11. 顶象加固。
Apk脱壳之—脱掉“360加固”的壳
MyselfGang的博客
10-12 9002
为了让运行中的所有进程共享系统运行时所需要的各种设置值，系统会开辟一个属性存储区域，并提供访问该内存区域的 API。3、在脱爱加密的壳的时候，给dvmDexFileOpenPartial函数下断点，来获取dex在内存的起始地址和大小，从而dump处内存中的dex数据，但是360加固并没有走这个函数，因为在给这个函数下断点的时候，他压根没走到，所以断定它内部使用了其他的函数去解析dex的，然后加载到内存中的，但是如果最后加载到内存中，那肯定要用到mmap函数，所以只要给mmap函数下断点即可。
360加固一键脱壳工具2020_加解密修行No.4——ESP定位经典脱壳手法
weixin_39559804的博客
11-23 1318
壳的作用无非两种，一个是压缩减小软件体积，另一个是加密阻止软件被逆向破解。既然有了加壳脱壳自然而然就产生了。这里提醒下几个主要的概念：OEP：Original Entry Point 就是源程序真正入口点，加壳目的就是为了隐藏它Dump：就是转存，在加壳程序中找到入口点，将内存中进程数据保存到硬盘里（普遍用的都是LordPE工具）IAT：Import Address Table 就是导入函数的地址...
腾讯加固腾讯云加固脱壳脱壳
11-23
### 腾讯云加固技术解析与应对策略 #### 一、腾讯云加固概述 腾讯云加固服务（现称为“腾讯应用宝加固”）是一项专为移动应用提供保护的服务，旨在帮助开发者保护其应用程序免受恶意逆向工程、破解及篡改等安全...
安卓apk脱壳有什么好用的方法
02-26
常见的加固方案有梆梅、爱加密、腾讯乐固等，这些可能会让APK难以逆向。 首先，我应该考虑不同的脱壳方法。动态脱壳和静态脱壳是两大方向。动态脱壳可能在运行时获取dex，比如使用Xposed模块或者Frida工具。这时候...
360加固保-半自动脱壳工具
02-04
1、通过模拟器或手机端将360加固的apk文件进行半自动脱壳，方便研究学习作者的源码 2、内有详细说明 3、内有自动化的批处理，运行它就可以了 4、运行界面如下： D:\apktools\drizzleDumper>1drizzleDumper * daemon not running. starting it now on port 5037 * * daemon started successfully * 320 KB/s (9532 bytes in 0.029s) "请在模拟器中运行目标应用..." WARNING: linker: /data/local/tmp/drizzleDumperX86 has text relocations. This is wasting memory and is a security risk. Please fix. [>>>] This is drizzleDumper [<<>>] code by Drizzle [<<>>] 2016.05 [<<<] [*] The wait_times is 3s [*] Try to Find com.newapptest
【最新版】Zjdroid.apk脱壳工具
03-06
Xposed模块之Zjdroid脱壳工具（https://github.com/halfkiss/ZjDroid），已经编译完成。
android 脱壳视频教程
09-27
首先，查壳，使用PEID或者是FI，为UPX v1.08 接下来用OD载入，提示为“压缩代码是否继续分析”，我们选择否 我在这里介绍几种方法，请看我的操作。 方法1：单步跟踪（最常见的方法） 0040E8C0 N> 60 pushad //停在这里了，我们F8单步 0040E8C1 BE 15B04000 mov esi,NOTEPAD.0040B015 0040E8C6 8DBE EB5FFFFF lea edi,dword ptr ds:[esi+FFFF> 0040E8CC 57 push edi 0040E8CD 83CD FF or ebp,FFFFFFFF 0040E8D0 EB 10 jmp short NOTEPAD.0040E8E2 //跳 。。。。。。。。。。 0040E8E2 8B1E mov ebx,dword ptr ds:[esi] //跳到这里，继续单步 0040E8E4 83EE FC sub esi,-4 0040E8E7 11DB adc ebx,ebx 0040E8E9 ^ 72 ED jb short NOTEPAD.0040E8D8 //这里要往回跳了 0040E8EB B8 01000000 mov eax,1 //F4，然后继续F8 0040E8F0 01DB add ebx,ebx 0040E8F2 75 07 jnz short NOTEPAD.0040E8FB //跳 。。。。。。。。。。。 0040E8FB 11C0 adc eax,eax //来到这里，F8继续 0040E8FD 01DB add ebx,ebx 0040E8FD 01DB add ebx,ebx 0040E8FF ^ 73 EF jnb short NOTEPAD.0040E8F0 0040E901 75 09 jnz short NOTEPAD.0040E90C //跳 。。。。。。。。。。。 0040E90C 31C9 xor ecx,ecx //跳到这里，继续F8 0040E90E 83E8 03 sub eax,3 0040E90E 83E8 03 sub eax,3 0040E911 72 0D jb short NOTEPAD.0040E920 //跳 。。。。。。。。。。。 0040E920 01DB add ebx,ebx //跳到这里，继续F8 0040E922 75 07 jnz short NOTEPAD.0040E92B //跳 。。。。。。。。。。。 0040E92B 11C9 adc ecx,ecx //跳到了这里，继续F8 0040E92D 01DB add ebx,ebx 0040E92F 75 07 jnz short NOTEPAD.0040E938 //跳 。。。。。。。。。。。 0040E938 11C9 adc ecx,ecx //跳到这里，继续F8 0040E93A 75 20 jnz short NOTEPAD.0040E95C //跳 。。。。。。。。。。。 0040E95C 81FD 00F3FFFF cmp ebp,-0D00 //来到这，继续F8 0040E962 83D1 01 adc ecx,1 0040E965 8D142F lea edx,dword ptr ds:[edi+ebp] 0040E968 83FD FC
360加固保的dex脱壳方法
Fly20141201. 的专栏
11-13 1万+
360整体加固classes.dex后的apk程序的特点，以超信1.1.4版本为例。360加固以后，会在apk的assets文件的路径下增加两个文件libjiagu.so和libjiagu_x86.so以及修改原apk的AndroidManifest.xml文件的application标签增加两个元素。 360加固脱壳需要完成两个任务，一个任务是过掉3
Android APK脱壳--腾讯乐固、360加固一键脱壳 亲测可用
热门推荐
skillart的专栏
08-28 3万+
日期:2019年8月28日 设备:win木木模拟器2.2.16 脱壳教程:https://www.jianshu.com/p/138c9de2c987 adb连接木木模拟器教程：https://www.jianshu.com/p/c160ab1bac87 不过我用的是xposed，模拟器用的是木木，导出的时候用adb_server命令就ok。 ...
360加固一键脱壳工具2020_PETiger加密反调试工具下载_PETiger加密反调试工具 v2.0.0 免费版...
weixin_39799825的博客
11-05 1054
PETiger加密反调试工具是一款功能实用的快速代码混淆工具，通过该工具能实现加密压缩，也能进行加密保护，而且你还可以使用其它软件来进行加密，同时还支持EXE和DL壳上壳加密、多次混淆加密等。功能介绍1.对于小白,简单实用就什么都不设置,进行加密就可以了,自带反调试模块.2.喜欢研究的可以设置下代码变异功能,根据自己的设置来调整,在主界面解密完后可以看到变异了多少条指令,这个指令是被抽取出来的,也...
Android Apk脱壳(360加固）
weixin_34004576的博客
04-18 6964
工具下载：https://github.com/home-hwt/android/tree/master/decode_apkgenymotion模拟器下载http://www.genymotion.net/ FDex2通过Hook ClassLoader的loadClass方法，反射调用getDex方法取得Dex(com.android.dex.Dex类对象)，在将里面的dex写出 dex2ja...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值