文章目录
一、APK 加壳脱壳现状
二、判断 APK 是否加壳
三、APK 逆向流程
一、APK 加壳脱壳现状
----
加壳覆盖率很高 : 当前的应用 , 基本上 90% 都会加壳 , 各大加固厂商..., 基本都 提供免费的加壳服务 ; 很难找到不加壳的应用 ;
脱壳场景 :
竞品分析 : 分析竞品 APK 时 , 如果对方加壳 , 需要 先脱壳 , 然后才能分析 ;
恶意操作分析 : 恶意应用一般都会加壳..., 并且加的壳都很特殊 , 需要 先进行脱壳 , 然后才能进行恶意代码分析 ;
二、判断 APK 是否加壳
----
如何判断一个 Android 应用是否加壳 :
直接解压观察 : 将应用 APK...;
GDA 分析 : 使用 GDA 分析 APK 文件 , 将 APK 文件直接拖动到 GDA 中 , 就会进行自动分析 ;
三、APK 逆向流程
----
检测加壳 : 使用检测工具 如 GDA 等..., 判断 APK 文件是否加壳 ; 根据加壳的相关指纹信息 , 判断加的是哪种壳 ;
脱壳 : 针对 APK 加壳类型 , 进行 脱壳 ;
反编译 : 使用 反编译工具 如 ApkTool , JEB