GKLBB

摘要： 安卓加固开发者上传APP到加固平台，平台会对APP的核心代码进行高强度加密，并将安全能力封装到Iibjiagu.so中，对加固后APP进行重新签名后进而完成发布。加固后的安全能力分基础功能和高级功能。基础功能包括DEX文件加密和防二次打包。高级功能保护更全面、安全能力更强，但需购买套餐使用。 阅读全文

摘要： 因为360验证签名原理是将原始未加固的签名文件加密保存后再运行时解密签名文件与加固后签名文件验证是否一致，如果一致就是完整的签名，如果不一致就是被篡改了的签名。 因此解决方法是： 将360签名的app用原版ks签名文件再次签名即可完成 命令如下： cd C:\Users\Administrator\ 阅读全文

摘要： 这条路径遵循 “先基础，后专项，再实践，最后追踪前沿” 的原则。 第一阶段：筑基固本 - 不可或缺的前置知识 没有这些基础，直接学习VMP会如同看天书。请务必扎实掌握。 Android开发与逆向基础 Java/Kotlin开发: 熟悉Android应用的基本结构、四大组件、JNI开发等。你需要知道一 阅读全文

摘要： 我们来把一条简单的原始 ARM 汇编指令（在 Android 的 so 库中）变成 VMP 的虚拟指令的过程拆解清楚。 1. 原始指令和目标 假设我们有一句非常简单的原生 ARM 汇编指令，它的功能是将两个寄存器相加： armasm add r0, r1, r2 ; 含义: r0 = r1 + r2 阅读全文

摘要： 我用一个通俗的比喻和分步解释来帮你理解 VMP 在汇编层面的进入和退出过程。 核心比喻：秘密基地与搬家大队 想象一下，你有一段非常关键的代码（比如验证密码的代码），你不想让任何人看到它原本的样子。 原始程序（你的家）：你的代码原本安安稳稳地住在内存的某个“地址”（一个固定的房子）里，任何人都可以来看 阅读全文