[发明专利]一种通用的DEX自动脱壳方法与系统

摘要

本发明涉及Android应用加固保护技术领域和DEX脱壳技术领域，旨在提供一种通用的DEX文件自动脱壳方法与系统。该技术采用了将脱壳代码插入到Android Dalvik虚拟机的portable解释器中，具体内容包括利用对比分析，比较AndroidManifest.xml配置文件中的所有类和反编译得到的所有类，判断应用是否加固，并通过同源性分析识别出该应用使用的加固服务；以应用的MainActivity作为DEX脱壳开始的标志，使用模拟运行恢复出应用真正的字节码，将这些恢复出来的真正的数据提取出来，最后把这些数据重组成一个新的DEX文件，重组过程中还涉及到相应指针的修改。该系统通用性好，能够绕过所有的Anti‑debugging保护技术，脱壳过程中不需要人工分析，也不需要了解加固服务的加固策略，都可以提取出加固应用的原始DEX文件。本发明为加固应用的DEX自动脱壳提供了新的解决方案。

主权项

一种通用的DEX自动脱壳方法,其特征在于,所述方法包括如下步骤:A、通过对Android DEX文件自动脱壳技术的研究，找到了一个通用的零知识脱壳方法，在Dalvik虚拟机的解释器中进行脱壳操作；B、加固识别对应用是否使用加固服务进行判断与识别；C、使用模拟运行恢复出DEX文件真正的字节码；D、dump出dex或者odex文件的所有数据；E、最后进行dex或者odex文件的重组和相应指针的修改。