智能門鎖終端軟件保護(hù)

CONCENTSCONCENTS錄[[錄[[[[[[基本架構(gòu)端攻擊面終端設(shè)備APP應(yīng)用服務(wù)基本架構(gòu)終端設(shè)備APP應(yīng)用服務(wù)基本架構(gòu)云服務(wù)Web服務(wù)云服務(wù)APIAPI端軟件模塊攻擊面端軟件模塊攻擊面SO文件固件文件Dex反編譯工具推薦：AndroidKiller(Windows平臺)，JEB（Mac平臺），例如JEB:decompiledecompileJavacodeAPP逆向-SO文件逆向SO文件反編譯工具推薦：IDAPro，如圖：SOfiledecompiledecompileC/C++codeDex加殼技術(shù)將原始Dex文件加密并隱藏在assets文件目錄下，并實(shí)現(xiàn)一個(gè)新的Dex文件替換原始Dex文件，在APP運(yùn)行時(shí)先解密原始Dex文件，再利用DexClassLoader函數(shù)動(dòng)態(tài)加載該Dex文件。1.支持多架構(gòu)，兼容性好2.Native層的不可逆的轉(zhuǎn)化，安全性高3.配合安全編譯器，強(qiáng)度高APP加固-SOAPP加固-SO文件加殼SO的加殼通常會破壞點(diǎn)原來SO的sction部分，導(dǎo)致反編譯工具解析會有問題。APP加固-SOAPP加固-SO文件加殼SO的加殼同時(shí)也會對代碼進(jìn)行壓縮，在動(dòng)態(tài)加載的時(shí)候還原，靜態(tài)無法正常反編譯。APP加固-SOAPP加固-SO代碼混淆通過LLVM編譯前端實(shí)現(xiàn)，和操作系統(tǒng)本身無關(guān)，能夠?qū)崿F(xiàn)多平臺覆蓋。APP加固-SOAPP加固-SO輕量虛擬化通過LLVM編譯前端實(shí)現(xiàn)，和操作系統(tǒng)本身無關(guān)，能夠?qū)崿F(xiàn)多平臺覆蓋。固件逆向-固件提取固件逆向-固件提取系統(tǒng)為嵌入式Linux，固件包能夠直接從廠商或者其他途徑獲取到。固件逆向-提取固件逆向-提取可以根據(jù)頭部信息進(jìn)行模塊提取。其他通過漏洞利用獲取遠(yuǎn)程Shell，或者硬件調(diào)試接口獲得Shell來提取提取系統(tǒng)模塊固件逆向-提取固件逆向-提取系統(tǒng)為單片機(jī)提過調(diào)試接口dump代碼進(jìn)行提取。最暴力是吹下RAM，進(jìn)行代碼提取。固件逆向-分析固件逆向-分析基于嵌入式Linux的固件，基本上是ELF的文件格式，支持的架構(gòu)可能有變化，比如ARM的版本和AndroidSO的逆向分析流程是一樣的，IDA能夠自動(dòng)識別具體的架構(gòu)固件逆向-分析固件逆向-分析單片機(jī)的固件IDA不能直接識別芯片的架構(gòu)和基址具體的位置，需要做些配置，比如芯片的架構(gòu)，基址等左側(cè)是一個(gè)stm32芯片的bin文件，架構(gòu)為Cortex-m系列固件逆向-分析固件逆向-分析Rest_Handler--->SystemInit-->Main()固件逆向-加固固件逆向-加固Keil原始編譯器效果：安全編譯器效果：嵌入式Linux環(huán)境：類似于Andr