梆梆加固方案分析和破解--论梆梆安全加固的不可靠.doc

.梆梆加固方案分析和破解 -论梆梆安全加固的不可靠一、梆梆安全加固方案技术分析2（1）APK包文件特征2（2）dex文件分析3（3）SO文件分析3二、梆梆安全加固破解9一、梆梆安全加固方案技术分析样例分析环境：APK包：齐鲁银行运行环境：安卓模拟器4.4.2CPU平台：ARM平台，（X86暂不分析）分析工具：JEB，APKIDE，IDA 6.6及HEX编辑工具等（1）APK包文件特征图1 齐鲁银行apk文件结构图1可见classes.dex文件极小。非应用真正的dex文件。图2 assets/文件目录梆梆把SO文件都放在assets中。图2中比较重要文件有：，4个so文件以及一个jar文件。（2）dex文件分析图3 dex结构代码中能看到的so调用有2处：ACall中的libsecexe.so，以及ApplicationWrapper中的libDexHelper.so。初步总结：根据apk包文件结构以及dex逆向中可见的调用关