MobSF检测到app已使用360加固，但是app壳还可被攻击者进行脱壳

360加固是一种常见的Android应用程序加固壳技术，它可以增加应用程序被攻击者脱壳的难度。但是，即使应用程序经过360加固，也不能保证应用程序是完全安全的。攻击者仍然可以使用各种方法来尝试破解或脱壳应用程序。

在MobSF检测到应用程序使用了360加固之后，可以进行动态分析来确定应用程序是否可被攻击者脱壳。例如，MobSF可以在模拟器或设备上运行应用程序，并监视应用程序的行为。如果MobSF检测到应用程序尝试在运行时解密或解压缩代码，则说明应用程序的壳仍然可被攻击者进行脱壳。

另外，MobSF还可以对反编译后的应用程序进行分析，以确定360加固的具体实现方式。如果MobSF发现加固壳技术是基于修改应用程序代码或添加额外代码的，那么MobSF可能会使用静态分析技术来还原原始代码。但是需要注意的是，360加固壳技术本身是为了增加应用程序被攻击者脱壳的难度，因此并不是所有的加固壳技术都可以被成功脱壳。

相关问题

MobSF静态分析检测安卓App的加固壳是否可被脱壳

在MobSF进行静态分析检测Android App加固壳是否可被脱壳时，通常会进行以下步骤：

1. 检测壳技术：MobSF会对应用程序的代码进行静态分析，以确定是否使用了加固壳技术。如果应用程序使用了加固壳技术，则MobSF会尝试确定使用的是哪种加固壳技术。

2. 反编译应用程序：如果MobSF检测到应用程序使用了加固壳技术，则会尝试对应用程序进行反编译，以获得应用程序的源代码和资源文件。如果加固壳技术是可被攻击者脱壳的，则反编译后的代码将被还原成可读的源代码。

3. 分析反编译的代码：MobSF会对反编译后的代码进行分析，以确定加固壳技术如何实现。如果MobSF发现加固壳技术是基于修改应用程序代码或添加额外代码的，那么MobSF可能会使用静态分析技术来还原原始代码。

需要注意的是，加固壳技术本身就是为了增加应用程序被攻击者脱壳的难度，因此并不是所有的加固壳技术都可以被MobSF或其他工具成功脱壳。如果加固壳技术足够强大，则MobSF可能无法成功反编译应用程序的代码。

检测App的加固壳后可被脱壳，为什么

检测出一个App的加固壳后是否可被脱壳，取决于加固壳的种类和加固壳开发者的技术水平，以及攻击者的技术水平。

一个加固壳可能会被攻击者绕过，是因为：

1. 加固壳本身有漏洞：加固壳开发者可能会犯错误，或者加固壳本身存在漏洞，攻击者可以利用这些漏洞来绕过加固壳的保护。

2. 加固壳的算法被破解：攻击者可以通过逆向工程或者其他技术手段来破解加固壳的算法，从而绕过加固壳的保护。

3. 加固壳的设置不当：加固壳开发者可能会设置不当，从而导致加固壳的保护效果不佳。

总之，一个加固壳不是绝对安全的，攻击者可以通过各种手段来绕过加固壳的保护。因此，在开发和使用App时，需要综合考虑各种安全因素，采取多种措施来提高App的安全性。