在进行Android逆向分析过程中，经常会遇到应用进行加固的情况，这给我们的分析工作带来了一定的困难。本文将介绍如何对Android应用进行整体加固脱壳的过程，并重点分析DEX优化流程中的DexPrepare.cpp文件中的dvmContinueOptimizati()函数。
一、什么是加固脱壳
加固是指在应用发布之前，进行对应用程序进行一些防护措施，以防止被逆向分析、非法篡改等。而加固脱壳则是指对加固过的应用进行逆向分析，将应用还原为原始的可读性高的代码。
二、整体加固脱壳流程
整体加固脱壳主要包括以下几个步骤：
1. 获取被加固应用的DEX文件
我们可以通过Android的调试工具（如adb）获取到被加固应用的DEX文件。将DEX文件导出到本地后，我们可以使用工具进行分析。
2. 分析DEX文件的结构
使用反编译工具（如Apktool、JD-GUI等）对DEX文件进行分析，查看其中包含的代码、类、方法等信息。通过分析DEX文件的结构，可以初步了解应用程序的运行逻辑。
3. 确定DEX优化流程
DEX优化是编译器对DEX文件进行优化的过程，包括指令优化、寄存器分配、内联优化等。了解DEX优化流程可以帮助我们更好地理解应用程序的执行过程。
4. 分析DEX优化流程代码
通过反汇编器（如IDA Pro）对DEX文件进行反汇编，分析其中的DEX优化流程代码。特别关注DexPrepare.cpp文件中的dvmContinueOptimizati()函数，该函数是DEX优化过程的核心函数。
5. 脱离DEX优化流程
根据分析得到的DEX优化流程代码，可以制定脱离DEX优化的具体策略，使得应用程序不再执行DEX优化过程，达到脱壳的目的。
三、分析DexPrepare.cpp文件中的dvmContinueOptimizati()函数
以下是对DexPrepare.cpp文件中dvmContinueOptimizati()函数的分析：
void dvmContinueOptimizati() {
// 待优化方法表
MethodTable* table = gDvm.optimizingCls;
// 遍历待优化方法表
for (int i = 0; i < table->methodCount; i++) {
Method* method = &table->methods[i];
// 判断方法是否已经进行过优化
if (!method->isOptimized) {
// 进行方法内的DEX优化
OptimizeMethod(method);
}
}
}
上述代码是DEX优化过程的核心函数。该函数通过遍历待优化方法表，对每个方法进行优化。判断方法是否已经进行过优化，如果未进行过优化，则对其进行优化。优化的具体过程可以通过分析OptimizeMethod()函数来获取。
在分析过程中，可以尝试手动修改DEX优化过程的代码或添加特定指令，以进一步了解应用程序的代码执行过程。
四、总结
整体加固脱壳是一项复杂的工作，需要对DEX文件的结构和优化流程进行深入分析。我们可以通过获取DEX文件、分析DEX文件的结构、分析DEX优化流程代码等方式，来深入了解并脱离应用程序的加固措施。希望本文对大家在Android逆向整体加固脱壳过程中有所帮助。
以上就是本文的内容，希望对大家有所帮助。如有任何疑问或建议，欢迎留言讨论。
本文来自极简博客，作者：落花无声，转载请注明原文链接：Android 逆向整体加固脱壳
