ART虚拟机中的DEX文件脱壳技术

• 作者: 周安民 蒋钟庆 贾鹏
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: ART DEX脱壳 解释器 模拟运行 DEX重组
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 网络空间安全
• 页码范围: 3294-3298,3334
• 页数: 6页
• 分类号: TP393
• 字数: 4657字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017.11.3294

摘要

在对现有的DEX加固技术和脱壳技术进行系统学习和研究的基础上,提出和实现了一种基于AndroidART虚拟机(VM)的DEX脱壳方案.该方案能够从加固的Android应用中还原出原始DEX文件,其核心思想是将静态插桩和模拟运行技术相结合,以通用的方式实现零知识有效脱壳.首先,在ART虚拟机的解释器里插入监测代码来定位脱壳点;然后,在内存中进行模拟运行,解析相应的结构体指针,得到原始DEX文件数据在内存中的位置;最后,收集这些数据,并按照DEX文件的格式对这些数据进行重组,恢复出应用程序的原始DEX文件,实现脱壳.实验结果表明,所提出的基于ART虚拟机的DEX自动化脱壳方案在引入较小启动延迟的情况下,能够很好地实现对加壳的DEX文件的零知识脱壳.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周安民	四川大学电子信息学院	118	588	11.0	20.0
2	贾鹏	四川大学电子信息学院	22	30	3.0	3.0
3	蒋钟庆	四川大学电子信息学院	1	3	1.0	1.0