一种Android应用程序的动态脱壳方法
基本信息
申请号 | CN201610248368.9 | 申请日 | - |
公开(公告)号 | CN105930692A | 公开(公告)日 | 2016-09-07 |
申请公布号 | CN105930692A | 申请公布日 | 2016-09-07 |
分类号 | G06F21/12(2013.01)I;G06F21/14(2013.01)I | 分类 | 计算;推算;计数; |
发明人 | 文伟平 | 申请(专利权)人 | 北京鼎源科技有限公司 |
代理机构 | 北京万象新悦知识产权代理事务所(普通合伙) | 代理人 | 黄凤茹 |
地址 | 100086 北京市海淀区知春路113号银网中心A座606室 | ||
法律状态 | - |
摘要
摘要 | 本发明公布了一种Android应用程序的动态脱壳方法,以加固后的Android应用程序为目标程序,通过利用Xposed框架,获取目标程序的dex文件,从而实现对目标程序进行脱壳;所述动态脱壳方法包括Android手机预处理过程、目标程序调试过程、对目标程序进行脱壳的过程和提取目标程序中的dex文件并修复程序的过程。Android系统中的库Libdvm.so包含函数参数是dex文件的函数如openDexFile函数,脱壳后的dex作为一个参数传到openDexFile函数,再通过在openDexFile函数下断点获取脱壳后的dex。利用本发明提供的技术方案,可有效地对恶意Android程序进行逆向分析,获取程序的源代码,从而实现对系统的安全保护。 |
