智能門鎖終端軟件保護

CONCENTSCONCENTS錄[[錄[[[[[[基本架構端攻擊面終端設備APP應用服務基本架構終端設備APP應用服務基本架構云服務Web服務云服務APIAPI端軟件模塊攻擊面端軟件模塊攻擊面SO文件固件文件Dex反編譯工具推薦：AndroidKiller(Windows平臺)，JEB（Mac平臺），例如JEB:decompiledecompileJavacodeAPP逆向-SO文件逆向SO文件反編譯工具推薦：IDAPro，如圖：SOfiledecompiledecompileC/C++codeDex加殼技術將原始Dex文件加密并隱藏在assets文件目錄下，并實現(xiàn)一個新的Dex文件替換原始Dex文件，在APP運行時先解密原始Dex文件，再利用DexClassLoader函數(shù)動態(tài)加載該Dex文件。1.支持多架構，兼容性好2.Native層的不可逆的轉化，安全性高3.配合安全編譯器，強度高APP加固-SOAPP加固-SO文件加殼SO的加殼通常會破壞點原來SO的sction部分，導致反編譯工具解析會有問題。APP加固-SOAPP加固-SO文件加殼SO的加殼同時也會對代碼進行壓縮，在動態(tài)加載的時候還原，靜態(tài)無法正常反編譯。APP加固-SOAPP加固-SO代碼混淆通過LLVM編譯前端實現(xiàn)，和操作系統(tǒng)本身無關，能夠實現(xiàn)多平臺覆蓋。APP加固-SOAPP加固-SO輕量虛擬化通過LLVM編譯前端實現(xiàn)，和操作系統(tǒng)本身無關，能夠實現(xiàn)多平臺覆蓋。固件逆向-固件提取固件逆向-固件提取系統(tǒng)為嵌入式Linux，固件包能夠直接從廠商或者其他途徑獲取到。固件逆向-提取固件逆向-提取可以根據(jù)頭部信息進行模塊提取。其他通過漏洞利用獲取遠程Shell，或者硬件調試接口獲得Shell來提取提取系統(tǒng)模塊固件逆向-提取固件逆向-提取系統(tǒng)為單片機提過調試接口dump代碼進行提取。最暴力是吹下RAM，進行代碼提取。固件逆向-分析固件逆向-分析基于嵌入式Linux的固件，基本上是ELF的文件格式，支持的架構可能有變化，比如ARM的版本和AndroidSO的逆向分析流程是一樣的，IDA能夠自動識別具體的架構固件逆向-分析固件逆向-分析單片機的固件IDA不能直接識別芯片的架構和基址具體的位置，需要做些配置，比如芯片的架構，基址等左側是一個stm32芯片的bin文件，架構為Cortex-m系列固件逆向-分析固件逆向-分析Rest_Handler--->SystemInit-->Main()固件逆向-加固固件逆向-加固Keil原始編譯器效果：安全編譯器效果：嵌入式Linux環(huán)境：類似于Andr