日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時間:8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
利用無效字節(jié)碼指令引發(fā)逆向工具崩潰(二)-創(chuàng)新互聯(lián)

上一節(jié)我們介紹了一種利用無效字節(jié)碼指令引發(fā)逆向工具崩潰的方法。(http://blog.csdn.net/lz201234/article/details/46004573)可惜的是大部分反編譯工具已經(jīng)修復(fù)了該bug。但是如果我們插入有效的字節(jié)碼指令,但是后跟無效的數(shù)據(jù)引用,結(jié)果會是怎么樣呢?

創(chuàng)新互聯(lián)長期為1000多家客戶提供的網(wǎng)站建設(shè)服務(wù),團(tuán)隊從業(yè)經(jīng)驗10年,關(guān)注不同地域、不同群體,并針對不同對象提供差異化的產(chǎn)品和服務(wù);打造開放共贏平臺,與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為始興企業(yè)提供專業(yè)的網(wǎng)站設(shè)計、成都做網(wǎng)站始興網(wǎng)站改版等技術(shù)服務(wù)。擁有十年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

    使用C32asm,以十六進(jìn)制的方式打開dex文件。按快捷鍵“Ctrl + G”,定位到“0003A2A4”

把“62 00 02 04 1A 01 8E 07  6E 20 19 10 10 00”改為“12 01 38 01 03 00 1A 00 FF FF 00 00 00  00”(不清楚的可以看上一篇文章)

利用無效字節(jié)碼指令引發(fā)逆向工具崩潰(二)

Opcodes解釋:

12 01  //  const/4  v1, 0 //v1=0

38 01 03 00  //  if-eqz   v1, loc_3A2AC //if(v1==0) 跳轉(zhuǎn)到 loc_3A2AC:

1A 00 FF FF //  const-string v0,(不存在的引用 FFFF)

// 本行代碼被跳過,永遠(yuǎn)不會執(zhí)行

// loc_3A2AC:

保存dex。把修改后的dex文件拖入DexFixer進(jìn)行修復(fù)。

利用無效字節(jié)碼指令引發(fā)逆向工具崩潰(二)

用修復(fù)后的dex覆蓋原apk中的dex文件。

利用無效字節(jié)碼指令引發(fā)逆向工具崩潰(二)

刪除META-INF簽名文件

利用無效字節(jié)碼指令引發(fā)逆向工具崩潰(二)

使用簽名工具,對apk重新簽名。

利用無效字節(jié)碼指令引發(fā)逆向工具崩潰(二)

Apk安裝到手機(jī),運(yùn)行成功

利用無效字節(jié)碼指令引發(fā)逆向工具崩潰(二)

下面試試反逆向工具的效果

Apktool:(反編譯失?。?/p>

利用無效字節(jié)碼指令引發(fā)逆向工具崩潰(二)

Dex2jar:(反編譯失敗)

利用無效字節(jié)碼指令引發(fā)逆向工具崩潰(二)

用到的工具:

IDA :http://pan.baidu.com/share/link?shareid=132208&uk=1795434040

C32Asm :http://www.crsky.com/soft/3128.html

DexFixer:http://bbs.pediy.com/showthread.php?p=1158816

Ijiami signer:http://t.cn/R2tfvdP  (下載此簽名工具需登錄注冊http://t.cn/R2tfAiC)

創(chuàng)新互聯(lián)www.cdcxhl.cn,專業(yè)提供香港、美國云服務(wù)器,動態(tài)BGP最優(yōu)骨干路由自動選擇,持續(xù)穩(wěn)定高效的網(wǎng)絡(luò)助力業(yè)務(wù)部署。公司持有工信部辦法的idc、isp許可證, 機(jī)房獨有T級流量清洗系統(tǒng)配攻擊溯源,準(zhǔn)確進(jìn)行流量調(diào)度,確保服務(wù)器高可用性。佳節(jié)活動現(xiàn)已開啟,新人活動云服務(wù)器買多久送多久。


網(wǎng)站標(biāo)題:利用無效字節(jié)碼指令引發(fā)逆向工具崩潰(二)-創(chuàng)新互聯(lián)
網(wǎng)站URL:http://www.dlmjj.cn/article/ceopsg.html