android的主流殼特點。

1.愛加密加固:
愛加密加固一般有兩個Application入口類,爲SuperApplication和NativeApplication,殼的入口點爲com.shell.SuperApplication,assets目錄下有ijiami.dat、ijiami2.dat、ijiami.ajm,殼的so爲libexec.so和libexecmain.so,它們可能在libs目錄或assets目錄中。


2.梆梆加固:

Assets目錄下有secData0.jar,libs目錄下爲libSecShell.so、libSecShell_x86.so、libSecShell_art.so等,殼爲com.secshell.shellwrapper.SecAppWrapper。


3.360加固:

Assets目錄下常有:libjiagu.so\libjiagu_ls.so\libjiagu_x86.so\libjiagu_art.so等,殼的application常爲com.stub.StubApp,以前版本可能爲com.stub.stubxxxx,殼的入口爲com.stub.stub01.Stub01。

4.阿里雲加固:

Assets目錄下爲libdemolishdata.so,libs目錄下爲libdemolish.so,殼的入口點一般爲原入口點,但方法都是抽取並native的。


5.騰訊樂固:

Libs目錄常爲:liblegudb.so、libshella-2.10.2.3.so、mix.dex,殼的入口點爲com.tencent.StubShell.TxAppEntry。

6.百度加固:

Assets目錄和libs目錄經常有:libbaiduprotect.so、libbaiduprotect_x86.so、libbaiduprotect_art.so、baiduprotect1.jar等,殼的入口點爲com.baidu.protect.StubApplication。

7.娜加加固:

Libs目錄一般擁有libddog.so、libcdog.so、libfdog.so等。

8.頂象加固:

此加固並不常見,一般libs目錄有個libjni.so或libsec.so,入口點爲原入口點,也是全native的,但全是在so裏就利用arm編寫了對應方法。

 

想獲取更多安全技術文章,請關注“遊戲安全攻防”公衆號,一起學習、一起進步。


 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章