（九）关于加固与脱壳简单介绍

矫情吗；* 2023-03-04 09:16 15阅读 0赞

> 什么是壳？  
> 自然界中的壳，保护内部组织

#### 1. 计算机软件中的壳是什么？ ####

在一些计算机软件里，有一段专门负责保护软件不被非法修改或者反编译的程序，一般会先于程序运行，拿到控制权，保护软件。  
原始代码在加壳的过程中，可能被压缩、加密、隐藏等等，根据加壳的过程，一般有加密壳、压缩壳、伪装壳、多层壳。所有的意图都是隐藏程序正在的代码和执行入口。

在程序中，给一些软件加上这种壳，被称为 **加固**。

例如：  
Android studio本身将源代码打包成apk就已经是一种压缩了，而我们用的一些普通的 d2xjar , dx.bat 都是在对我们的程序进行互相转化。

*  java 执行的 jar
 *  android 执行 dex

其实可以转换的：

*  jar -> dx.bat -> dex
 *  dex -> d2jar -> jar

#### 2. 那么加固又是什么，可以做哪些事？ ####

以腾讯云加固为例子，网址：https://cloud.tencent.com/product/ms（加固文档：https://cloud.tencent.com/document/product/283/13769）

加固可以干这么多事情：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2lkX18zOQ_size_16_color_FFFFFF_t_70]  
所以：对APP进行加固，可以有效防止App被破解、盗版、篡改等。

#### 2.脱壳干什么？ ####

简单的说就是将各种加密形式进行破解以及还原我们的源码，方便去逆向分析。

不同的加固形式对应的 脱壳 方法不同。

如一个简单的流程，可以看一下这个博客：https://blog.csdn.net/hgfujffg/article/details/84000882

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2lkX18zOQ_size_16_color_FFFFFF_t_70]: /images/20230208/2ada4418f39947a5877a6c3a58c51010.png

发表评论取消回复

表情：

评论列表（有 0 条评论，15人围观）

还没有评论，来说两句吧...

相关阅读

相关 UPX压缩脱壳

该方法可针对 upx 变种，但Android Linker 的时候不需要section表, 所以我们不能修复 section 表进行SO层代码脱壳 1. 使用IDA

我不是女神ヾ/ 2023年10月02日 09:27/ 0 赞/ 149 阅读

相关加壳加固厂商特征

1.常用加固方式类加载技术针对apk中的classes.dex文件进行处理，放入特定的文件中,通过native代码来对其运行时解密使用厂商(娜迦/爱加密/梆梆

快来打我*/ 2023年10月02日 09:14/ 0 赞/ 148 阅读

相关（九）关于加固与脱壳简单介绍

> 什么是壳？ > 自然界中的壳，保护内部组织 1. 计算机软件中的壳是什么？在一些计算机软件里，有一段专门负责保护软件不被非法修改或者反编译的程序，一般会先于程

矫情吗；*/ 2023年03月04日 09:16/ 0 赞/ 16 阅读

相关 iOS逆向----最简单的脱壳方式CrackerXI

1. 在 Cydia 中添加软件源 http://apt.wxhbts.com/ 2. 搜索CrackerXI(CrackerXI App脱壳工具)，下载安装。 3. 回

不念不忘少年蓝@/ 2023年02月27日 05:50/ 0 赞/ 142 阅读

相关 upx手动脱壳

工具 upx：upx是一个开源的压缩壳工具，可以到github下载[upx][] Study\_PE工具，可以到看雪论坛下载 upx简单的用法 `up

淩亂°似流年/ 2023年02月17日 03:56/ 0 赞/ 189 阅读

相关 jar脱壳_[转载]脱壳再打包某梆梆免费加固APP

准备工具： Apktool dex-tools-2.1-SNAPSHOT smali-2.3.4 DexExtractor jd-gui 整体也是这个流程：脱壳

Bertha 。/ 2023年01月10日 05:21/ 0 赞/ 349 阅读

相关 FSG脱壳学习

fsg脱壳可采用： 1,超好用的esp定律法 2,单步跳转法不过这两个方法值得注意的是，fsg壳比upx壳的oep更加的隐蔽。可能看不到大的跳转，会把跳转地址隐藏在

古城微笑少年丶/ 2022年09月25日 12:14/ 0 赞/ 163 阅读

相关病毒加壳技术与脱壳技术

由于大量的杀毒软件的出现，以及杀毒软件病毒库的不断壮大，病毒被查杀的几率也越来越大。所以有些病毒就开始通过加壳的方法来伪装自己，企图骗过杀毒软件，蒙混过关。为了做好病毒防御，我

Love The Way You Lie/ 2022年09月17日 11:26/ 0 赞/ 460 阅读

相关常见脱壳方法

预备知识 1.PUSHAD （压栈）代表程序的入口点, 2.POPAD （出栈）代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近 3.OEP：

朴灿烈づ我的快乐病毒、/ 2022年08月05日 08:46/ 0 赞/ 342 阅读

相关利用代码注入脱壳

利用代码注入脱壳一、介绍调试的目标从极容易到极难不等。保护良好的软件常用主要基于SEH(结构化异常处理)的反调试手段和极混乱的代码，这些使得破掉它成为一个无尽的梦魇。

àì夳堔傛蜴生んèń/ 2021年11月04日 20:56/ 0 赞/ 872 阅读