xiamiya 安卓加固壳识别特征库
通过 APK 里的 so 文件名、assets 路径、类名 精准识别加固厂商。识别对了才能选对脱壳方法（配合 android-unpacking 技能）。
一、看 lib/ 里的 so 名（最快）
| 特征 so | 加固厂商 |
|---|---|
| libjiagu.so / libjiagu_art.so / libjiagu_x86.so | 360 加固 |
| libDexHelper.so / libDexHelper-x86.so | 梆梆（SecNeo/Bangcle 新版） |
| libsecexe.so / libsecmain.so | 梆梆（Bangcle 旧版） |
| libSecShell.so / libSecShell-x86.so | 梆梆 SecShell |
| libshellx-super.2019.so / libtup.so / libexec.so / libtprt.so | 腾讯乐固/御安全 |
| libnesec.so | 网易易盾 |
| libnativehelper 变体 + assets/ijiami.dat | 爱加密（旧） |
| ijiami.ajm / ijiami3.ajm | 爱加密（新） |
| libexecmain.so / assets/ijm_lib/ | 爱加密 |
| libapp-xxx.so + libtosprotection | 通付盾 |
| libnqshield.so | 网秦 |
| libbaiduprotect.so / baiduprotect1.jar | 百度加固 |
| libzuma.so / libapktool... | 阿里聚安全 |
| libmobisec.so | 阿里（旧） |
| libtongfudun.so / libegis.so | 通付盾/tongfudun |
| libkiroro.so | Kiro |
| libnagain... / libDexProtector | DexProtector（商业） |
| libapssec.so / assets/appsealing | AppSealing |
二、看 assets/ 特征
| assets 路径 | 厂商 |
|---|---|
| assets/ijiami.dat / ijiami.ajm | 爱加密 |
| assets/bangcleplugin/ / bangcleclasses.jar | 梆梆 |
| assets/libjiagu* | 360 |
| assets/baiduprotect* | 百度 |
| assets/appsealing* | AppSealing |
| assets/qihoo/ | 360 |
三、看入口 Application 类名
| 类名 | 厂商 |
|---|---|
| com.stub.StubApp | 360 加固 |
| com.tencent.StubShell.* / com.tencent.bugly | 腾讯 |
| s.h.e.l.l.S / com.shell.SuperApplication | 爱加密系 |
| com.secneo.apkwrapper.ApplicationWrapper | 梆梆 |
| com.baidu.protect.* | 百度 |
| com.netease.nis.wrapper.* | 网易易盾 |
四、识别流程
- 解包 APK，看
lib/arm64-v8a/下的 so 名 → 对照上表 - 看 assets/ 特殊文件
- 看 AndroidManifest 的
android:name（入口 Application） - 确定厂商后 → 用
android-unpacking技能选对应脱壳法（一代壳通用脱，二代抽取壳用 FART/Youpk）
五、加固级别判断
- 一代壳（整体 dex 加密）：脱壳相对容易，FRIDA-DEXDump / BlackDex 通用脱
- 二代壳（方法抽取/抽取 dex）：需主动调用脱壳（FART/Youpk）
- VMP 壳（指令虚拟化，如娜迦/腾讯 legu VMP）：极难，通常只能动态调试关键逻辑
边界
用于对自有或已授权样本的安全研究、恶意软件分析、兼容性研究、学习。不协助盗版牟利或未授权侵权。