Android SO UPX壳问题小记

网上有篇 Android SO（动态链接库）UPX加固指南，详细介绍了如何使用UPX给Android SO加壳，尝试做了一下结果ok，这里只记录遇到的几个小问题。

1、40k以下so不能加壳

kiiim@ubuntu:~/src$ upx.out a.out

                       Ultimate Packer for eXecutables

                          Copyright (C) 1996 - 2011

UPX 3.08        Markus Oberhumer, Laszlo Molnar & John Reiser   Dec 12th 2011

        File size         Ratio      Format      Name

   --------------------   ------   -----------   -----------

upx.out: a.out: NotCompressibleException                                       

Packed 1 file: 0 ok, 1 error.

解决，添加下面代码


int const dummy_to_make_this_compressible[10000] = {1,2,3};

2、无INIT节区的so不能加壳

kiiim@ubuntu:~/src$ readelf -d a.out 

Dynamic section at offset 0xe28 contains 24 entries:

  Tag        Type                         Name/Value

0x0000000000000001 (NEEDED)             Shared library: [libc.so.6]

0x000000000000000c (INIT)               0x400460

0x000000000000000d (FINI)               0x400694

0x0000000000000019 (INIT_ARRAY)         0x600e10

kiiim@ubuntu:~/src$ upx_diy.out libcmxsecd.so

                       Ultimate Packer for eXecutables

                          Copyright (C) 1996 - 2016

UPX 1.02        Markus Oberhumer, Laszlo Molnar & John Reiser   Mar 30th 2016

        File size         Ratio      Format      Name

   --------------------   ------   -----------   -----------

upx_diy.out: libcmxsecd.so: UnknownExecutableFormatException

Packed 0 files.

以上，没有(INIT)的so不能进行加壳，解决办法，通过编译选项加入：

首先定义一个函数，


void my_init(){}

编译时在Android.mk添加编译选项，


LOCAL_LDFLAGS += -Wl,-init=my_init

3、Android N版本更新

Android N-Preview 即 API24中，为了SO的完整性，加入了对ELF Section Header的校验，而UPX会抹去这块信息，导致SO在dlopen加载时失败

ChangeLog位置：http://android-developers.blogspot.hk/2016/06/android-changes-for-ndk-developers.html

想了两个办法，1.手工修复Section Header信息

http://bbs.pediy.com/showthread.php?t=192874

但一个必要条件，***直接移动到末尾读取到shstrtab section***无法满足。

2.查看Google的校验逻辑，针对性绕过；也完成不了，它的逻辑就是解析动态节区信息，与运行时的Segment做比对验证其完整性。而Dynamic节通过Section Header定位的，也就是Section Header信息必修复。

目前未解决此问题。

4、关注changelog

https://www.pysol.org:4443/hg/upx.hg/log

https://sourceforge.net/p/upx/bugs/

特别关注下这个讨论：https://sourceforge.net/p/upx/bugs/223/

巴特西

Android SO UPX壳问题小记

1、40k以下so不能加壳

2、无INIT节区的so不能加壳

3、Android N版本更新

4、关注changelog

最新文章

热门文章