[发明专利]一种安卓端抽取壳的实现方法及系统

说明书

本发明提供了一种安卓端抽取壳的实现方法，所述方法包括以下步骤：步骤S1、对源APK的函数进行抽取，对Dex文件的代码结构进行解析；步骤S2、通过指定类的指定方法检索到其代码结构体信息，拿到被抽取函数的codeltem；步骤S3、通过拿到被抽取函数的指令个数和指令偏移地址，构造空指令集，覆盖原指令，保存函数指令；步骤S4、重新计算Dex文件中的校验和checksum值，回填至被抽取的函数中；步骤S5、函数回填后，禁用掉Dex文件中的dex2oat，hook loadmethod函数拿到每个方法的ArtMethod对象指针和函数指令；步骤S6、借助ArtMethod对象指针筛选和函数指令定位到的被抽取函数，回填被抽空函数的原指令；本发明能够实现APP抽取壳操作。

技术领域

本发明涉及计算机技术领域，特别是一种安卓端抽取壳的实现方法及系统。

背景技术

在安卓端，游戏和应用的安全性越来越重要。加固技术不断在迭代，从一代DEX整体加固，二代对源APK的函数进行抽取，第三代引入VMP来加固应用(

通过这个软件保护的代码部分在虚拟机上执行，这使得被保护的程序很难被分析与破解，反汇编程序与MAP文件的运用使您能快速选择需要保护从而避免破解的代码)，再到现在对源APK的函数进行抽取、VMP加固混合；加固游戏、应用的目的是让增加逆向分析的难度，保护游戏、应用数据不被修改或者运行逻辑不被利用破解，增加应用和游戏的收益。

发明内容

为克服上述问题，本发明的目的是提供一种能够实现APP抽取壳操作的安卓端抽取壳的实现方法。

本发明采用以下方案实现：一种安卓端抽取壳的实现方法，所述方法包括以下步骤：

步骤S1、对源APK的函数进行抽取，对Dex文件的代码结构进行解析；

步骤S2、通过指定类的指定方法检索到其代码结构体信息，拿到被抽取函数的codeltem；

步骤S3、通过拿到被抽取函数的指令个数和指令偏移地址，构造空指令集，覆盖原指令，保存函数指令；

步骤S4、重新计算Dex文件中的校验和checksum值，回填至被抽取的函数中；

步骤S5、函数回填后，禁用掉Dex文件中的dex2oat，hook loadmethod函数拿到每个方法的ArtMethod对象指针和函数指令；

步骤S6、借助ArtMethod对象指针筛选和函数指令定位到的被抽取函数，回填被抽空函数的原指令。

进一步的，所述步骤S2进一步具体为：根据Dex文件的结构遍历Dex文件,通过指定类的指定方法检索到其代码结构体信息，就是根据Dex文件的结构，逐字节解析Dex文件，拿到被抽取函数的codeItem和函数指令。

进一步的，所述步骤S3进一步具体为：所述被抽取函数的codeltem的组成包括：ushort outsSize:代码调用其它方法时需要的参数个数；ushort triesSize:try_item结构的个数；uint debugInfoOff:指向本段代码的debug信息存放位置，是一个debug_info_item结构偏移地址；uint insnsSize:指令列表的大小，以16-bit为单位ushort insns:代码指令；ushort paddding:值为0，用于对齐字节；trylten tries:异常相关；encodedCatchHandlerList异常相关；在每个函数方法中，由于codeItem前16个字节是固定的，所以构造空指令直接从代码指令开始，将此函数方法后面的指令全部置为空指令，也就是说此方法的代码指令以及后面部分在16进制下面全部为00；然后将置空指令部分的指令保存。