태그: 프록시 도구

껍질 안의 지층학: NinjaClientTV와 포장 없다는 환상, 7.3MB의 dex와 56MB의 so, 그리고 파기 전에 메아리를 듣는 공법

NinjaClientTV(3.1.4, armeabi-v7a)의 신속 정찰이 조율을 정했다. apktool 해체는 203MB로 완수되었고 포장은 없다. 그러나 dex는 겨우 7.3MB이며 진짜 논리는 56MB짜리 libninja_core.so에 살고, assets 목록(geoip.dat, Country.mmdb, geosite.dat)이 본질을 자백한다. 프록시 핵을 TV 껍질이 감싼 것일 뿐이라고. 판결문은 이렇다. 이런 꾸러미에서 dex층 역컴파일의 수확은 적다. 초점은 so의 기호와 문자열에 있어야 한다. 다섯 조각의 파이프라인(recon-fast/decompile/find/sign/push)과 긴 작업 판결에 대한 실전 각주가 같은날 장부에 들었다.