DX加固逆向分析

首先看一下頂象對於這種自身的虛擬源碼保護是怎麼說明的？ 結合免費版分析可以猜測是這樣的加固流程： 1.   首先進行免費版轉換把dex中對應的方法通過JNI反射轉換爲cpp文件（當然這裏企業版比免費版轉換的方法要多，免費版中的內部類MainActivity$1就沒有進行轉換）； 2.   然後就是獨有工具鏈的編譯，猜測很有可能是基於LLVM的自定義編譯； 3.   進行虛擬化保護，生成相對的VMd

>>阅读原文<<