[發(fā)明專利]應(yīng)用脫殼的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611161299.4
• 申請(qǐng)日: 2016-12-15
• 公開(kāi)（公告）號(hào): CN106709287B
• 公開(kāi)（公告）日: 2020-04-03
• 發(fā)明（設(shè)計(jì)）人: 汪德嘉;華保健;韓洋;田凱;楊圣元;宋超
• 申請(qǐng)（專利權(quán)）人: 江蘇通付盾科技有限公司
• 主分類號(hào): G06F21/12
• 分類號(hào): G06F21/12
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種應(yīng)用脫殼的方法，其特征在于，包括：

步驟S1，使用自動(dòng)化腳本解析加固后的應(yīng)用代碼，獲取加固的應(yīng)用的加固廠商；

步驟S2，根據(jù)所述加固廠商，獲取對(duì)應(yīng)的加固方案；

步驟S3，執(zhí)行所述加固方案對(duì)應(yīng)的脫殼方案，獲取脫殼后的應(yīng)用；所述加固方案為非整體加固方案，所述脫殼方案為重組脫殼方案；

所述執(zhí)行所述加固方案對(duì)應(yīng)的脫殼方案，獲取脫殼后的應(yīng)用進(jìn)一步包括：

步驟S31，讀取所述應(yīng)用的代碼，按照所述應(yīng)用的文件格式劃分和切割所述應(yīng)用的代碼；其中，將所述應(yīng)用的代碼劃分和切割為頭文件、數(shù)據(jù)文件、與所述數(shù)據(jù)文件一一對(duì)應(yīng)的數(shù)據(jù)索引區(qū)；

步驟S32，動(dòng)態(tài)模擬應(yīng)用運(yùn)行，獲取應(yīng)用運(yùn)行時(shí)所調(diào)用的類名稱；

步驟S33，依次根據(jù)所述類名稱，從所述數(shù)據(jù)索引區(qū)中找到所述類對(duì)應(yīng)的數(shù)據(jù)項(xiàng)的地址；

步驟S34，根據(jù)所述地址從所述數(shù)據(jù)文件中提取所述類對(duì)應(yīng)的數(shù)據(jù)項(xiàng)；

步驟S35，將所述數(shù)據(jù)項(xiàng)重構(gòu)在預(yù)設(shè)的第二數(shù)據(jù)文件中；

步驟S36，修改所述數(shù)據(jù)索引區(qū)中該數(shù)據(jù)項(xiàng)的地址，將所述地址修改為該數(shù)據(jù)項(xiàng)在第二數(shù)據(jù)文件中的地址；

重復(fù)執(zhí)行步驟S33-S36，直至遍歷完應(yīng)用數(shù)據(jù)索引區(qū)中每一個(gè)類所對(duì)應(yīng)的數(shù)據(jù)項(xiàng)；

步驟S37，將所述頭文件、數(shù)據(jù)文件、數(shù)據(jù)索引區(qū)與所述第二數(shù)據(jù)文件進(jìn)行拼接，得到脫殼后的應(yīng)用。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述加固方案為整體加固方案，所述脫殼方案為整體脫殼方案；

所述執(zhí)行所述加固方案對(duì)應(yīng)的脫殼方案，獲取脫殼后的應(yīng)用進(jìn)一步包括：

安裝并啟動(dòng)加固后的應(yīng)用；

修改整體加固方案的解密脫殼的代碼，獲取解密脫殼后的應(yīng)用在內(nèi)存中的地址及大小；

從內(nèi)存中提取所述解密脫殼后的應(yīng)用，存儲(chǔ)為脫殼后的應(yīng)用。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述數(shù)據(jù)文件包括應(yīng)用中所有數(shù)據(jù)項(xiàng)；所述數(shù)據(jù)索引區(qū)包括應(yīng)用中所有類名稱及其對(duì)應(yīng)的數(shù)據(jù)項(xiàng)的地址。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述使用自動(dòng)化腳本解析加固后的應(yīng)用代碼，獲取加固的應(yīng)用的加固廠商進(jìn)一步包括：

使用自動(dòng)化腳本解析加固后的應(yīng)用代碼，查找加固廠商的標(biāo)識(shí)，獲取對(duì)應(yīng)的所述加固的應(yīng)用的加固廠商。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，所述應(yīng)用為移動(dòng)應(yīng)用或非移動(dòng)應(yīng)用。

6.一種應(yīng)用脫殼的裝置，其特征在于，包括：

解析模塊，用于使用自動(dòng)化腳本解析加固后的應(yīng)用代碼，獲取加固的應(yīng)用的加固廠商；

獲取模塊，用于根據(jù)所述加固廠商，獲取對(duì)應(yīng)的加固方案；

脫殼模塊，用于執(zhí)行所述加固方案對(duì)應(yīng)的脫殼方案，獲取脫殼后的應(yīng)用；所述加固方案為非整體加固方案，所述脫殼方案為重組脫殼方案；

所述脫殼模塊進(jìn)一步包括：

劃分切割模塊，用于讀取所述應(yīng)用的代碼，按照所述應(yīng)用的文件格式劃分和切割所述應(yīng)用的代碼；其中，將所述應(yīng)用的代碼劃分和切割為頭文件、數(shù)據(jù)文件、與所述數(shù)據(jù)文件一一對(duì)應(yīng)的數(shù)據(jù)索引區(qū)；

類獲取模塊，用于動(dòng)態(tài)模擬應(yīng)用運(yùn)行，獲取應(yīng)用運(yùn)行時(shí)所調(diào)用的類名稱；

重構(gòu)模塊，用于依次根據(jù)所述類名稱，從所述數(shù)據(jù)索引區(qū)中找到所述類對(duì)應(yīng)的數(shù)據(jù)項(xiàng)的地址；根據(jù)所述地址從所述數(shù)據(jù)文件中提取所述類對(duì)應(yīng)的數(shù)據(jù)項(xiàng)；將所述數(shù)據(jù)項(xiàng)重構(gòu)在預(yù)設(shè)的第二數(shù)據(jù)文件中；修改所述數(shù)據(jù)索引區(qū)中該數(shù)據(jù)項(xiàng)的地址，將所述地址修改為該數(shù)據(jù)項(xiàng)在第二數(shù)據(jù)文件中的地址；

循環(huán)模塊，用于重復(fù)執(zhí)行所述重構(gòu)模塊，直至遍歷完應(yīng)用數(shù)據(jù)索引區(qū)中每一個(gè)類所對(duì)應(yīng)的數(shù)據(jù)項(xiàng)；

拼接模塊，用于將所述頭文件、數(shù)據(jù)文件、數(shù)據(jù)索引區(qū)與所述第二數(shù)據(jù)文件進(jìn)行拼接，得到脫殼后的應(yīng)用。