1. 程式人生 > >逆向工程之App脫殼

逆向工程之App脫殼

rar gin why 小文件 -a dump anti 功能 加固

本篇博客以微信為例,給微信脫殼。"砸殼"在iOS逆向工程中是經常做的一件事情,,因為從AppStore直接下載安裝的App是加殼的,其實就是經過加密的,這個“砸殼”的過程就是一個解密的過程。未砸殼的App是無法在Class-dump、Hopper等工具中使用的。所以我們要將App進行砸殼處理。在Android開發中也存在App加殼的處理,比如什麽360加固了,其實就是給App加一層殼。

http://www.freebuf.com/column/143114.html

逆向破解程序脫殼篇-壓縮殼

What?殼

所謂“殼”就是專門壓縮的工具。

這裏的壓縮並不是我們平時使用的RAR、ZIP這些工具的壓縮,殼的壓縮指的是針對exe、com、和dll等程序文件進行壓縮,在程序中加入一段如同保護層的代碼,使原程序文件代碼失去本來面目,從而保護程序不被非法修改和反編譯,這段如同保護層的代碼,與自然界動植物的殼在功能上有很多相似的地方,所以我們就形象地稱之為程序的殼。WHY?

① 對程序專門進行壓縮,以減小文件大小,方便傳播和儲存。

② 我這是一個商業的程序,是用來賺錢的,怎麽可以被別人破解呢,那我就是加密保護殼(Safengine、VMprotect、winlicense、Themida)保護程序不被非法修改和反編譯。

③ 其他(病毒、木馬加殼,Anti-AntiVirus)

逆向工程之App脫殼