Android混淆技巧与反混淆-小波.pdf

Android 混淆技巧与反混淆 dac519c3b5927f2762a2fa6a94b630f44ad9d11f # About Me 小波 混淆 Bob Pan 反混淆 dex2jar 加固 脱壳 pxb1988@ Image from: http://www.usmile.at/sites/default/files/publications/201306_obf_report_0.pdf # 混淆VS加固 混淆 加固 •  将代码变得难以阅读 •  隐藏代码 •  配置复杂 •  对抗自动化工具 需要开发配合 •  反调试/反篡改/反注入 •  一键搞定 不需要开发配合 不冲突, 可联⽤! # 工具 •  ProGuard •  DexGuard Ref: /comparison-proguard-and-dexguard # 名字替换 •  替换类名 •  替换函数名 •  替换成员名 •  替换所有引用 优点: 缺点: λ 代码可读性差 λ 接⼝相关的名字⽆法替换 λ 减少文件大小 λ 反射很难⾃动识别 # 名字替换:奇葩的名字 •  超长名字 •  Unicode oooooooooooooo... •  ȷava \u0237 •  找茬 •  CJK字符 Oo0o0OO00oooOOo0oo •  难以阅读字符 ijijijjiiiJiIIjii •  __$$_$$$$__$$_ •  java语法关键字 •  盲文点字模型 2800-28FF int int = 5; # 名字替换:如何对付奇葩 ? •  相对来说abc是比较好阅读的 -dontshrink