安卓逆向

安卓逆向能做什么｜APP自动化执行

“安卓逆向”不是一个新名词，它伴随着安卓开发而生，但是一直以来，仅限于技术圈内流行，对于非技术圈人士，往往把“APP破解”和“安卓逆向”划等号。
爱因斯坦爱编程·2024-02-14 14:30

猿人学2022安卓逆向对抗比赛第一题分析

整体的笔记为自己分析的流程，大佬勿喷第一步准备工具charles抓包工具pixelxl真机jadx本机安装python和frida第二步安装app查壳和抓包通过GDA可以了解到app没有任何的壳防止app有可能不走代理，所以通过charles+postern进行sock转发通过注册后进入第一题**计算1~100页所有数字之和**Charles中可以看到post请求有三个参数，请求的结果为每页需要计
贫穷斯蒂芬·2024-02-04 07:58

安卓逆向学习之ADB的配置和使用及刷机root

ADB的配置和使用ADB即AndroidDebugBridge，安卓调试桥，是谷歌为安卓开发者提供的开发工具之一，可以让你的电脑以指令窗口的方式控制手机。可以在安卓开发者网页中的SDK平台工具页面下直接下载对应系统的adb配置文件，大小只有几十MB下载地址：https://developer.android.com/studio/releases/platform-tools?hl=zh-cn各平
Tmac自留·2024-01-31 08:39

为什么安卓逆向手机要root

安卓逆向工程是指对安卓应用程序进行研究和分析，以了解其内部工作原理、提取资源、修改应用行为、发现漏洞等。在某些情况下，为了进行逆向分析，需要对手机进行Root。
ONExiaobaijs·2024-01-17 13:34

tiktok_浅谈hook ios之发包x-ss-stub

frida-traceios手机一部，需要越狱的电脑一台idacrackerXI目标app：ipa包，点击前往密码：8urs协议分析起始从抓包开始，个人习惯一般安卓逆向可以直接搜关键词，但是ios都在Mach-Obinary
任飘雪·2024-01-12 10:09

安卓逆向 -- 关键代码定位与分析技术

在安卓逆向工程中，定位和分析关键代码是整个逆向过程中的一项核心任务，它涉及到多个步骤，包括抓包分析、加固检测、开发形式分析、关键代码定位、以及算法还原。
web安全工具库·2024-01-11 19:48

APP攻防--安卓逆向&JEB动态调试&LSPosed模块&算法提取&Hook技术

APP攻防–安卓逆向&JEB动态调试&LSPosed模块&算法提取&Hook技术目录标题APP攻防--安卓逆向&JEB动态调试&LSPosed模块&算法提取&Hook技术JEB环境配置JEB动态调试LSPosed
SuperMan529·2024-01-11 06:21

安卓逆向某脚本-stringFog 拆解

引言有个autojs脚本软件，挺好用的，我想看下这个软件怎么实现的，学习写人家怎么写的。先用MT重新打包下，看下重打包之后是否还可以继续使用。用MT打开APK，然后选择查看随便找一个dex，编辑下
yijianxiangde100·2024-01-10 03:13

安卓逆向某脚本-autojs逆向

引言上次讲到，为了静态分析，逆向了所有加密字符串。来看下今天我们看下他的流程。分析app启动之后会出现一个更新按钮，如图:我们先看下一般autojs项目是怎么打包的，打包的时候可以选择加密类型，选择dex类型，然后就是把js文件变成dex。我们先看下一般autojs项目是怎么打包的，打包的时候可以选择加密类型，选择dex类型，然后就是把js文件变成dex。
yijianxiangde100·2024-01-10 03:40

安卓逆向工程师技术基础入门，Android安全与逆向分析实战教学

一、教程描述本套教程深入讲解了安卓逆向技术，教你使用反编译工具或手段，对安卓APP进行破解攻击，以达到APP测试与逆向调试、逆向分析、安全分析、应用保护等目的，请不要用于非法用途。
itsover·2024-01-06 17:48

安卓逆向笔记--apk加固

安卓逆向笔记–apk加固资料来源:浅谈安卓apk加固原理和实现Android中的Apk的加固(加壳)原理解析和实现前两个太老了所以具体代码借鉴下面的AndroidApk加壳技术实战详解一、apk常见加固方法
Little_smi1e·2023-12-28 11:52

安卓逆向入门笔记——Java基础

一、Java基础Java作为一种面向对象语言。最为重要的两个概念那就是类和对象：类：类是一个模板，它描述一类对象的行为和状态。对象：对象是类的一个实例，有状态和行为。类和对象之间的关系就像人类和某个人之间的关系，人类拥有一些行为和状态，这些行为和状态作为了人类的特征；用面向对象的思维来说，每个人可以说是人类这个类实例化的对象，在拥有人类的行为和状态下还拥有各自的特点。基础数据类型数据类型分为四大类
biao197·2023-12-28 11:45

安卓逆向入门笔记——smali基础

smali基础语法dalvik字节码1、先来了解一下dalvik虚拟机：dalvik虚拟机是Android5.0以前用于运行安卓应用的虚拟机，从Android4.4开始，Google开始引入了全新的虚拟机ART（AndroidRuntime），直到Android5.0开始ART虚拟机就替代了dalvik虚拟机。既然dalvik虚拟机被ART虚拟机替代了，那我们还有学的必要吗？ART是向下兼容的，A
biao197·2023-12-28 11:45

re学习笔记（97）攻防世界 mobile进阶区 APK逆向-2 AndroidManifest.xml修复

推荐肉丝r0ysue课程（包含安卓逆向与js逆向）：题目描述：提交那一串XXXXXXXXXXXXXX即可。
Forgo7ten·2023-12-28 11:43

安卓逆向笔记之AndroidManifest.xml篇

AndroidManifest.xml篇AndroidManifest.xml是Android应用程序中最重要的文件之一，它包含了应用程序的基本信息，如应用程序的名称、图标、版本号、权限、组件（Activity、Service、BroadcastReceiver、ContentProvider）等等。在应用程序运行时，系统会根据这个文件来管理应用程序的生命周期，启动和关闭应用程序，管理应用程序的组
biao197·2023-12-28 11:40

安卓逆向课程推荐

以下排名不分先后1.看雪安卓逆向课程2万班2.看雪安卓逆向课程3万班3.易锦安卓逆向10期4.易锦游戏逆向12期，13期详细的课程链接请看：安卓逆向课程
Tesla10000Gpu·2023-12-27 06:15

某app c++层3处魔改md5详解

helloeverybody,本期是安卓逆向so层魔改md5教学,干货满满,可以细细品味,重点介绍的是so层魔改md5的处理.常见的魔改md5有:1:明文加密前处理2:改初始化魔数3:改k表中的值4:改循环左移的次数本期遇到的是
杨如画.·2023-12-24 23:03

攻防世界——easyEZbaby_app

下载完成后是个apk文件，也就是这道题是安卓逆向需要使用到的工具：jadx，或者jbe这些都可以在52pojie上面搜到我用jadx来进行的操作这个文件一般是窗口界面，点击然后中间这个一般就是主函数（师傅说的
_Nickname·2023-12-04 23:25

记录Flutter框架开发的安卓App的抓包以及Frida安装和hook使用教程

前言在我们进行安卓逆向的时候，往往会碰到发现是安卓app的flutter框架开发的，那么怎么判断app是Flutter开发的呢，app的apk包中包含libflutter.so即是，如下图。
koku666·2023-12-02 15:45

安卓逆向反编译 ——Apk 简介

APK：（全称：Androidapplicationpackage，Android应用程序包）是Android操作系统使用的一种应用程序包文件格式，用于分发和安装移动应用及中间件。一个Android应用程序的代码想要在Android设备上运行，必须先进行编译，然后被打包成为一个被Android系统所能识别的文件才可以被运行，而这种能被Android系统识别并运行的文件格式便是“APK”。一个APK
HAO延WEI·2023-11-30 03:57

逆天法修改模拟器deviceID

判别原理为了了解原理，我把模拟器里面的apk安装包导出，翻出我大一时玩安卓逆向的工具（那时其实还不会java，就是乱玩）。
wtcl_wtcl·2023-11-25 16:24

【JS 逆向百例】网洛者反爬练习平台第六题：JS 加密，环境模拟检测

关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！
K哥爬虫·2023-11-25 09:02

安卓逆向入门——smali语法(上)

smali语法部分已经完结，感兴趣的可以访问下面这个链接阅读下一部分：安卓逆向入门——smali语法(下)_不会算法的小白的博客-CSDN博客smali和Java基本数据类型对比smalijavaBbyteSshortIintJlongFfloatDdoubleCcharZbooleanVvoid
送你一颗星星·2023-11-16 06:05

安卓逆向入门——smali语法(下)

smali语法部分已经完结，感兴趣的可以访问下面这个链接阅读上一部分：安卓逆向入门——smali语法(上)_不会算法的小白的博客-CSDN博客创建对象对象的创建分多步进行：#声明实例new-instance
送你一颗星星·2023-11-16 06:05

安卓逆向中常见的加密算法

1、接口中的方法根据调用关系，找到接口中的方法。interfaceIRequest{publicvoidsend(Stringurl);}classContext{publicIRequestreq;publicContext(IRequestreq){this.req=req;}publicvoiddoRequest(){Stringurl="/click/android2/"this.req.
送你一颗星星·2023-11-16 06:05

安卓逆向 | 某新闻类APP urlSign

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、目标参数urlSign二、JAVA层分析搜索出两个关键点，挨个看下。第二个看起来比第一个像很多，有rand，signVer，urlSign参数，和抓包的参数可以对应上。跟进去com.sina.sinahttpsignlibrary.a.a(paramsExt,Integer.valueOf(random))，继续看a方法。a方法
MaxFalse·2023-11-15 23:31

安卓逆向 | 某新闻类APP sign

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、抓包POST请求，url和header里面都携带一个sign，url中的sign猜测可能是根据From表单进行的加密，修改参数，显示签名错误，header里面可能是根据时间戳进行的加密。二、Header中的sign1、Java层分析首先分析header中的sign，搜索“sign”，Hook一下，对照抓包找一下，二三都很像挨个试
MaxFalse·2023-11-15 23:31

安卓逆向 | 某新闻类APP sn

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、抓包通过抓包，然后转换成python代码，通过删除字段的方式确定加密参数为st：猜测为时间戳sn：猜测根据时间戳加密二、脱壳查壳工具查看有壳，用Frida-DEXDump脱壳，不会的可以点击传送门，开箱即用的脱壳工具。传送门三、Java层分析脱壳脱出多个dex，挨个看一下，很幸运第一个dex就搜到了关键点。r0tracerHoo
MaxFalse·2023-11-15 23:31

安卓逆向 | 某社交类APP shield

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、分析执行流程initializeNative()---->cPtr=initialize(str)----->intercept(Interceptor.Chainchain,longj2)二、UnidbgpublicclassxhsextendsAbstractJni{privatefinalAndroidEmulatorem
MaxFalse·2023-11-15 23:01

安卓逆向 | 某社交类APP gsid

*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、目标参数gsid二、抓包表单里面必要的几个参数checktoken、mfp、appkey，其中appkey是固定值。0x01、checktokenjadx搜索checktoken，跟进去发现个b方法，用r0tracerhook一下这个方法，根据抓包对应下发现是uid+“/”+did+“/”+"obiew"拼接后传入ai.a中。*
MaxFalse·2023-11-15 23:01

[安卓逆向]IDA Pro的认识及使用

[安卓逆向]IDAPro的认识及使用软件介绍IDAPro全称是交互式反汇编器专业版，人们其简称为IDA，IDApro是业界最成熟、先进的反汇编工具之一，是目前最棒的一个静态反编译软件，为众多0day世界的成员和
yirj·2023-11-13 08:35

安卓逆向——Dalvik虚拟机操作码

Dalvik虚拟机操作码表中的vx、vy、vz表示某个Dalvik寄存器。根据不同指令可以访问16、256或64K寄存器。表中lit4、lit8、lit16、lit32、lit64表示字面值（直接赋值），数字是值所占用位的长度。long和double型的值占用两个寄存器，例：一个在v0寄存器的double值实际占用v0,v1两个寄存器。boolean值的存储实际是1和0，1为真、0为假；boole
.含笑.·2023-11-13 06:00

2023最新版Android逆向教程——第4天：真机环境的配置

目录一、安卓逆向设备推荐二、真机环境配置(刷机基础教程)2.1刷机方式的分类2.2刷机包的分类2.3谷歌手机工厂镜像2.4简单配置2.5进入Bootloader模式2.6刷机详解二、真机环境配置(root
Amo Xiang·2023-11-09 09:58

re学习笔记（77）攻防世界 - mobile区 - app1

推荐肉丝r0ysue课程（包含安卓逆向与js逆向）：Jeb载入读取versionName（版本号）和versionCode（内部版本号）然后相异或得到flag直接查看BuildConfig类或者Jeb动调
Forgo7ten·2023-11-07 11:46

python中 F “{表达式}”的用法【详细】

作者简介：大学机械本科，野生程序猿，学过C语言，玩过前端，还鼓捣过嵌入式，设计也会一点点，不过如今痴迷于网络爬虫，因此现深耕Python、数据库、seienium、JS逆向、安卓逆向等等，，目前为全职爬虫工程师
pythonlamb·2023-11-06 19:30

安卓逆向：环境搭建及工具安装过程记录

1.安卓手机配置推荐使用谷歌原生的Nexus6P，刷机程序自行参考，也可以直接到淘宝购买已经刷机的设备。2.AndroidStudio下载下载过程此处略过，注意安装好以后，首次启动时需要配置代理，具体代理怎么配置请自行百度。3.adb工具将Android\Sdk\platform-tools路径添加到环境变量，之后打开cmd命令行工具，输入adbdevices即可查看连接的设备。C:\Users\
dex0423·2023-11-05 21:05

安卓逆向-new-杂谈

当调试窗口没有信息注意是不是这里没有选对AndroidStudio导入项目时出现，弹框说SDK有问题java导包https://www.bilibili.com/video/BV1JQ4y1e7Ux
Vincent不是文森特·2023-11-04 02:50

安卓逆向-new-sec6-4 Java反射相关知识以及平头哥框架hook构造函数 | App发布测试版本感染

反射机制app加上这个属性，也能发布测试版本，被成功感染，无需签名和发布那个release版本APP是E:\1A_androidstudio_project\course4插件是E:\1A_androidstudio_project\project_save//HookConstructorEntry.javapackagecom.sam.myapplicationcj;importandroid
Vincent不是文森特·2023-11-04 02:49

安卓逆向-IDA | so层的hook（Frida）

Java层代码是对系统层（so层）的封装，所以假如说APP开发者直接调用系统的接口而不是Java层，有些地方我们hook不出来，所以需要深入去了解so层的接口IDA的使用按F5可将汇编代码转CJNI_OnLoadso层的hook接口模块(Frida)Frida常用模块API：Java模块：HookJava层的类方法相关Interceptor模块：操作指针相关，多用来HookNative相关.att
Vincent不是文森特·2023-11-04 02:19

安卓爬虫逆向课程大纲

大家好，从现在开始，将进行为期3个月的安卓逆向教程，欢迎大家订阅。课程暂定如下，中途会根据反馈进行修改。
测试开发架构师·2023-11-03 15:55

APP攻防--安卓逆向&数据修改&逻辑修改&视图修改

APP攻防–安卓逆向&数据修改&逻辑修改&视图修改目录标题APP攻防--安卓逆向&数据修改&逻辑修改&视图修改工具集apk目录意义逆向数据修改逆向逻辑修改逆向视图修改某小说升级vip某兔去除广告某壁纸升级
SuperMan529·2023-11-02 13:21

手把手教你Android Studio环境搭建

安卓逆向交流3526762131笑笑老师微信yijin1108an这个图标就像我们数学中使用的一款画圆的工具-圆规。
YJJYXM·2023-11-01 11:18

安卓逆向学习笔记：native层开发、分析和调试基础

安卓逆向学习笔记：native层开发、分析和调试基础本笔记主要是自己看，所以如果有看不懂的地方也请多多包涵，这一篇的笔记主要是《Android应用安全防护和逆向分析》的部分内容。
蚂蚁疾走·2023-10-31 17:32

安卓逆向之雷电模拟器中控

一，雷电模拟器安装使用官方地址：https://www.ldmnq.com，官方论坛https://www.ldmnq.com/forum/.有一个多开管理器，还有就是设置手机的参数比较关键。二，雷电模拟器开启面具，安装LSP。设置root权限。
yijianxiangde100·2023-10-28 09:07

APP破解去广告

1.修改图标和名称名称直接改找到图标在进去把他替换掉2.修改app包名实现分身修改包名实现app分身_Tian翊的博客-CSDN博客3.修改资源去广告安卓逆向006之修改APK资源去广告_修改安装包去除
Python9724·2023-10-27 03:54

2021 SangFor(羊城杯)-Reverse(逆向) Ez_Android Write up

安卓逆向，我用JADX0x01值得注意的文件只有在这里文件里所注册的活动页才会被手机用户观察0x02分析主函数于是直接分析MainActivity关于这些R.string.xxx都一般存储在strings.xml
水番正文·2023-10-27 00:33

对安卓编码后的AndroidManifest.xml进行修改

前言前段时间在安卓逆向过程中，要对已经进行编码后的AndroidManifest.xml文件，进行修改，但是在网上找了找工具都不是很好用，所以就去找，不错找到了这个工具然后找到了这个工具：xml2axml.jar
_MH8888·2023-10-25 13:16

安卓逆向 AndroidManifest.xml 编辑 解码与编码工具

前段时间在安卓逆向过程中要对AndroidManifest.xml文件进行修改，在网上找了找工具都不是很好用然后去github找到了这个工具：xml2axml.jar他可以将整个axml二进制文件解码为常规
_MH8888·2023-10-25 13:45

TCP传输的三次握手与四次挥手并通过Python实现？【非常详细】

作者简介：大学机械本科，野生程序猿，学过C语言，玩过前端，还鼓捣过嵌入式，设计也会一点点，不过如今痴迷于网络爬虫，因此现深耕Python、数据库、seienium、JS逆向、安卓逆向等等，，目前为全职爬虫工程师
pythonlamb·2023-10-22 20:27

安卓逆向 --- java基础、ArrayList、LinkedList、HashMap、泛型、反射、逆向常见操作

Java教程：https://www.runoob.com/java/java-modifier-types.html1、环境搭建jdk、jreJRE，（JavaRuntimeEnvrionment），Java运行时环境。含JVM和运行必备的类库。电脑上想要运行java程序，就必须安装JRE。JDK，（JavaDevelopmentKit），Java开发工具【包含JRE】、【Java开发】。含JR
擒贼先擒王·2023-10-21 02:34
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他