| name | packer-identification |
| description | 安卓加固壳精准识别特征库(基于 APKiD 规则整理,供安全研究/自有应用分析)。当需要判断一个 APK 用了哪家加固/壳/保护/混淆(看 lib 里的 so 名、assets 特征、类名特征)时使用,识别后再配合 android-unpacking 技能选对应脱壳方法。 |
安卓加固壳识别特征库
通过 APK 里的 so 文件名、assets 路径、类名 精准识别加固厂商。识别对了才能选对脱壳方法(配合 android-unpacking 技能)。
一、看 lib/ 里的 so 名(最快)
| 特征 so | 加固厂商 |
|---|
| libjiagu.so / libjiagu_art.so / libjiagu_x86.so | 360 加固 |
| libDexHelper.so / libDexHelper-x86.so | 梆梆(SecNeo/Bangcle 新版) |
| libsecexe.so / libsecmain.so | 梆梆(Bangcle 旧版) |
| libSecShell.so / libSecShell-x86.so | 梆梆 SecShell |
| libshellx-super.2019.so / libtup.so / libexec.so / libtprt.so | 腾讯乐固/御安全 |
| libnesec.so | 网易易盾 |
| libnativehelper 变体 + assets/ijiami.dat | 爱加密(旧) |
| ijiami.ajm / ijiami3.ajm | 爱加密(新) |
| libexecmain.so / assets/ijm_lib/ | 爱加密 |
| libapp-xxx.so + libtosprotection | 通付盾 |
| libnqshield.so | 网秦 |
| libbaiduprotect.so / baiduprotect1.jar | 百度加固 |
| libzuma.so / libapktool... | 阿里聚安全 |
| libmobisec.so | 阿里(旧) |
| libtongfudun.so / libegis.so | 通付盾/tongfudun |
| libkiroro.so | Kiro |
| libnagain... / libDexProtector | DexProtector(商业) |
| libapssec.so / assets/appsealing | AppSealing |
二、看 assets/ 特征
| assets 路径 | 厂商 |
|---|
| assets/ijiami.dat / ijiami.ajm | 爱加密 |
| assets/bangcleplugin/ / bangcleclasses.jar | 梆梆 |
| assets/libjiagu* | 360 |
| assets/baiduprotect* | 百度 |
| assets/appsealing* | AppSealing |
| assets/qihoo/ | 360 |
三、看入口 Application 类名
| 类名 | 厂商 |
|---|
| com.stub.StubApp | 360 加固 |
| com.tencent.StubShell.* / com.tencent.bugly | 腾讯 |
| s.h.e.l.l.S / com.shell.SuperApplication | 爱加密系 |
| com.secneo.apkwrapper.ApplicationWrapper | 梆梆 |
| com.baidu.protect.* | 百度 |
| com.netease.nis.wrapper.* | 网易易盾 |
四、识别流程
- 解包 APK,看
lib/arm64-v8a/ 下的 so 名 → 对照上表
- 看 assets/ 特殊文件
- 看 AndroidManifest 的
android:name(入口 Application)
- 确定厂商后 → 用
android-unpacking 技能选对应脱壳法(一代壳通用脱,二代抽取壳用 FART/Youpk)
五、加固级别判断
- 一代壳(整体 dex 加密):脱壳相对容易,FRIDA-DEXDump / BlackDex 通用脱
- 二代壳(方法抽取/抽取 dex):需主动调用脱壳(FART/Youpk)
- VMP 壳(指令虚拟化,如娜迦/腾讯 legu VMP):极难,通常只能动态调试关键逻辑
边界
用于对自有或已授权样本的安全研究、恶意软件分析、兼容性研究、学习。不协助盗版牟利或未授权侵权。