Android-app-共享库加固-侯留洋-2017-12-10-18-55-24.pdf

ThenameoftheDepartmentBeijingForestStudio

北京理工大学信息系统及安全对抗实验中心部门名称

AndroidAPP共享库

加固

硕士研究生侯留洋

2017年12月10日

内容提要

•背景

•基础知识

–共享库文件结构

•加固方案

–简单的加解密

–基于逆向工具的混淆

–一些反调试

–Vmp介绍

•加固利弊

–正面和负面

2

预备知识

预备知识

背景介绍

•为什么要加固？

–开发者若不对自身应用进行安全防护，极易被病毒植入、广

告替换、支付渠道篡改、钓鱼、信息劫持等，严重侵害开发

者的利益

•为什么是加固共享库

–加固APP时，通过将需要加固的函数，写成库函数，然后

把库加固，从而避免函数被逆向、破解

4

共享库的结构

共享库的结构

共享库的结构

•库文件结构

–库文件开始是一个描述整个文

库文件格式

件组织的头部

ELF头部

–节区部分包含大量信息

程序头部表

•字符串表节区1/段1

•符号表(dynsym)节区2/段1

–在so文件中，每个函数的…

结构描述在.dynsym中节区n/段n

•PT_DYNAMIC段节区头部表

–该段用于查找各节区在内

存中的位置

6

共享库的结构

•.hash节区

–哈希表支持符号表访问，可用于函数的快速查找

•PT_DYNAMIC段

–该结构数组包含各节区的位置信息，可对各节区抽取

Typedefstruct{

Elf32_Swordd_tag;

union{

Elf32_Wordd_val;

Elf32_Addrd_ptr;

}

}

7

加固方案

加固方案

简单加解密

•So库文件在使用时首先需要被加载器加载到内存中

–加载完后会自动执行init节区的函数