逆向学习

Android 逆向学习详解及实例

断断续续的总算的把android开发和逆向的这两本书看完了，虽然没有java，和android开发的基础，但总体感觉起来还是比较能接收的，毕竟都是触类旁通的。当然要深入的话还需要对这门语言的细节特性和奇技淫巧进行挖掘。这里推荐2本书，个人觉得对android开发入门和android逆向入门比较好的教材：《googleandroid开发入门与实战》《android软件安全与逆向分析》1.我对andr
·2019-09-25 06:31

英语需要逆向学习

今年以来，从二月份到现在，每天跟着水滴阅读学英语。单词、短语、文章等，不论什么形式，也不论什么难度，只要是自己觉得有必要学习的，都放到自己的生词本app中，每天花费3个多小时背诵。没有目的，没有方向，不为考试，也不为工作，纯粹是学习。上五年级的闺女都说我魔怔了。当初是怎么开始的呢？回想一下，最重要的原因还是工作和学习的需要。但实在是没有其他办法了，被折磨的太久了。也曾经想过参加培训班，但没有合适的
wershest·2019-09-15 12:01

Android逆向学习(1)--记一次破解某直播盒子App

打击违法直播净化网络环境某天，我的一个朋友(这个朋友真不是我自己)发了我一款聚合直播App，大喜过望之后发现需要充值才能继续观看，我这种穷逼哪来的钱充值，所以就有了这次逆向之旅一、反编译用jadx-gui直接打开Apk，发现没有加固，源码如下：二、源码分析1.打开app，通过adb查看当前activity的名称adbshelldumpsysactivity|grep-iruncom.box.bas
爽肤水放电·2019-06-29 23:02

【逆向学习记录】格式化字符串漏洞原理及其利用

1概述前面学习完成栈溢出的漏洞利用，接下来最长用到的就是格式化字符串了，由于懒散，春节之前耽误的很多时间，这里统一整理一下学习的过程中，主要参考文章：格式化字符串利用小结CTFWIKI格式化字符串漏洞利用2关键知识点引用参考文件的内容%c：输出字符，配上%n可用于向指定地址写数据。%d：输出十进制整数，配上%n可用于向指定地址写数据。%x：输出16进制数据，如%i$x表示要泄漏偏移i处4字节长的1
卦星·2019-02-12 20:50

《教我兄弟学Android逆向12 编写xpose模块》

你从网上面加了好几个Android逆向学习交流群,看到群里面有人说xposed相关的内容,你听的云里雾里的,想到之前面试的时候面试官也问过xpose相关的问题,你
会飞的丑小鸭丶·2019-01-09 11:33

最高效的学习方法——逆向学习法

如何让更多的同学更加快速、高效地投入IT学习中去呢本期的【逆向学习法】以短动画的形式为大家展示迥异于填鸭式教学的高效学习方法流量党同学也可以看下面的文字介绍：在学习编程的过程中，主要有两种方式，自学和老师上课
IT修真院课代表·2018-12-07 14:30

最高效的学习方法——逆向学习法

如何让更多的同学更加快速、高效地投入IT学习中去呢本期的【逆向学习法】以短动画的形式为大家展示迥异于填鸭式教学的高效学习方法流量党同学也可以看下面的文字介绍：在学习编程的过程中，主要有两种方式，自学和老师上课
IT修真院课代表·2018-12-07 14:30

最高效的学习方法——逆向学习法

如何让更多的同学更加快速、高效地投入IT学习中去呢本期的【逆向学习法】以短动画的形式为大家展示迥异于填鸭式教学的高效学习方法流量党同学也可以看下面的文字介绍：在学习编程的过程中，主要有两种方式，自学和老师上课
weixin_34186950·2018-12-05 02:25

iOS逆向学习笔记 - Logos 语法

Logos语法http://iphonedevwiki.net/index.php/Logos1、新建Logos测试工程2、用class-dump导出头文件$class-dump-H001-LogosDemo-o/Users/yaoqi/Desktop/LogosHeaders3、新建Monkey工程，将Logos测试工程重签名此时Monkey工程已经将libsubstrate.dylib库和Re
iOS_LeON·2018-05-16 15:33

iOS逆向学习笔记 - HOOK 原理

一、HOOK概述HOOK(钩子)其实就是改变程序执行流程的一种技术的统称!009--HOOK原理一、HOOK概述HOOK(钩子)其实就是改变程序执行流程的一种技术的统称!15245516017168.jpgiOS中HOOK技术的几种方式1、MethodSwizzle利用OC的Runtime特性，动态改变SEL（方法编号）和IMP（方法实现）的对应关系，达到OC方法调用流程改变的目的。主要用于OC方
iOS_LeON·2018-05-16 14:47

iOS逆向学习笔记 - lldb 调试

断点设置断点$breakpointset-nXXXset是子命令-n是选项是--name的缩写!查看断点列表$breakpointlist删除$breakpointdelete组号禁用/启用$breakpointdisable禁用$breakpointenable启用遍历整个项目中满足Game:这个字符的所有方法$breakpointset-rGame:流程控制继续执行$continuec单步运行
iOS_LeON·2018-05-16 14:23

逆向学习笔记5——汇编还原高级代码

函数补充函数的参数和返回值ARM64下,函数的参数是存放在X0到X7(W0到W7)这8个寄存器里面的.如果超过8个参数,就会入栈.函数的返回值是放在X0寄存器里面的.函数的局部变量函数的局部变量放在栈里面!还原高级代码在这之前一直都在看汇编代码，那么接下来我们通过汇编代码，一步一步还原高级代码。我们先随便写个demo,选择真机，command+b拿到demo.app文件。接下里右键显示包内容拿到可
危险地带_浅笑·2018-05-02 16:28

逆向学习笔记2——初识汇编

我们在学习逆向开发之前,我们要了解一个基本的逆向原理.首先我们是逆向iOS系统上面的APP.那么我们知道,一个APP安装在手机上面的可执行文件本质上是二进制文件.因为iPhone手机本质上执行的指令是二进制.是由手机上的CPU执行的.所以逆向开发是建立在分析二进制上面.所以今天我们接下来的课程从非常基础的东西开始讲解.汇编语言的发展机器语言由0和1组成的机器指令.加：01000000减：01001
危险地带_浅笑·2018-04-27 14:06

11、网络--Linux Bridge（网桥基础）

.网桥的工作原理初识l缓存：网桥首先会对收到的数据帧进行缓存并处理；学习：当帧经过网桥，网桥首先在网桥表中查找帧的源MAC地址，如果该地址不在网桥表中，则将有该MAC地址及其所对应的网桥端口信息加入（逆向学习法
hostman6·2018-04-21 18:16

HAI_使用手册 更新时间2019年6月19日16:59:46

逆向学习戳我有惊喜这个是我整理的系列文章的导航，希望一起进步开发学习正在更新练习戳我有惊喜这个是练习demo的整合，之后的更新也会在这里工具工欲善其事，必先利其器。工具我暂时还没有整理。
Bubble_zhu·2018-02-25 11:37

【逆向学习】暗号 writeup

这是16年国赛的一道题，以前做过一次，现在又重新做一下，做完这题感觉到。。。单纯靠脑子来跑程序真心不可靠，还是copy下再run下观察结果来得实际点首先看下check函数在WeAretheChangPingPeople这个函数里面，在5555端口监听信息，然后与hhxptgdlffojwztpewc比较接下来看下NowYouSeeMe这个函数开头的一大段连接5555端口之类的就不看了，我们来看下主
charlie_heng·2017-12-20 13:49

【逆向学习】 maze writeup

这题是16年的国赛逆向题目main函数如下首先调用了两个函数来初始化，这里应该是初始化了一个22x22的矩阵看下下面的验证函数看了下，这里应该是一个走迷宫，从0，0走到21，21，一次只能往上下左右走，而且这一次向左右走了，下次只能往上下走那么卡个断点，把矩阵给扒出来，之后跑个dfs只能跑出来答案下面是dfs的代码b=[0,0,0,0,0,0,0,0,0,1,0,0,1,1,0,0,0,0,0,0
charlie_heng·2017-12-19 15:59

android逆向学习，笔记（四）IDA Pro Android 静态分析

看非虫大神的android软件安全与逆向分析进行学习，并且记录。路过可以免费评分一下呀。一起学习哦。IDAProAndroid静态分析工具使用:1.吾爱破解安卓工具箱->IDA64位2.FlexHEX3.DexFixer4.signed正式开始：1.解压crackme0502.apk，并且打开IDEapk下载：https://pan.baidu.com/s/1bpnTSNt密码：q9gi2.把.d
Bubble_zhu·2017-12-07 20:02

android逆向学习，笔记（二）

Dalvik指令与APK文件结构一、Dalvik指令集1.v命名与p命名寄存器说明：eg：v1,,v2,v3…p1,p2,p3…2.Dalvik字节码类型描述符。字节符类型说明Vvoid只能用于返回值类型Zboolean变量值只能是真(ture)Bbyte字节型Sshort短整型Cchar字符型Iint整数型Jlong长整型Ffloat浮点型Ddouble(64位)双精度浮点型Ljava类类型pa
Bubble_zhu·2017-12-04 04:14

逆向学习笔记（二）

这一篇文章主要是对程序中的循环结构做一个讲解，这三大基础的循环在逆向分析中十分重要，另外还有三个程序包括其源代码、汇编代码及其逆向过程做一个分析补充一些指令及基础知识imulsrc带符号乘idivsrc带符号除mulsrcdivsrcdecdest自减incdest自加int中断指令calldwordptr[eax+5]//eax=1000heax+5=1005h当两个操作数的宽度不一样时，就要用
matrix_123·2017-11-21 19:27

逆向学习笔记（一）

本人从开始学习逆向已经有一段时间了，感觉逆向是一门很深的学问，需要长时间的积累和足够的耐心和细心。下面是我个人的一些总结，还请大家指点。学习逆向是需要一定的汇编基础，学习汇编就想是学习一门外语，它的指令就像是单词一样，只有理解了这些单词的意思才可以理解汇编的代码的含义，由于汇编器/反汇编器的不同，现在x86汇编代码主要分为Intel和AT&T汇编，这两者在语法方面存在一定的差异，建议先从Intel
matrix_123·2017-11-14 16:07

逆向学习笔记（一）

本人从开始学习逆向已经有一段时间了，感觉逆向是一门很深的学问，需要长时间的积累和足够的耐心和细心。下面是我个人的一些总结，还请大家指点。学习逆向是需要一定的汇编基础，学习汇编就想是学习一门外语，它的指令就像是单词一样，只有理解了这些单词的意思才可以理解汇编的代码的含义，由于汇编器/反汇编器的不同，现在x86汇编代码主要分为Intel和AT&T汇编，这两者在语法方面存在一定的差异，建议先从Intel
matrix_123·2017-11-14 16:07

课堂资料下载

逆向学习QQ群:928825835下图为二维码.首先谢谢大家支持.其次欢迎大家入群交流学习.一起共勉.谢谢.汇编课程总资料:链接：https://pan.baidu.com/s/1QLYckfZkz7oK5WewShxJIg
iBinary·2017-09-26 13:00

Android 逆向学习之《Smail语法查询手册》

关键字.fieldprivateisFlag:z定义变量.method方法.parameter方法参数.prologue方法开始.line12此方法位于第12行invoke-super调用父函数const/high16v0,0x7fo3把0x7fo3赋值给v0invoke-direct调用函数return-void函数返回void.endmethod函数结束new-instance创建实例iput
请你告诉我如何悲伤·2017-08-18 15:27

Android进程的so注入--Poison（稳定注入版）

在Android逆向学习的这段时间里，我也陆续测试了几个作者给出的Android
Fly20141201·2016-12-26 14:22

10.11 杂记

Paste_Image.png如果自己不会写后台可以用快速后台learncloud一站式后端推荐逆向学习的APP：国内APP公司四叶新媒体clover公司长期苹果APP精品推荐APP不是一定需要大而全，
jayck·2016-10-23 20:16

ida动态调试so，在init_array和JNI_ONLOAD处下断点

0x00  如何在JNI_ONLOAD下断点，参考安卓逆向学习笔记(5)-在JNI_Onload函数处下断点避开针对IDAPro的反调试。
jltxgcy·2016-01-28 09:00

Crack Me逆向练习

CrackMe一份关于逆向学习的实习报告，主要是关于《逆向工程核心原理》第六章第一节中的abexcm1-voiees.exex程序逆向练习。
我是马思·2015-11-24 22:20

Andriod逆向学习笔记

本文涉及到的所有内容均来自互联网或者书籍。禁止用于其他任何商业，非商业/不正当用途. 1.准备 android sdk，java是必须的。另准备apktool和jd-gui。见这篇blog。 将apktool所在的目录加到环境变量   2.先来一个简单的，修改跳转逻辑。 先写个sample,第一个activity界面上一个输入框，一个按钮，输入“zuoshu”时点击按钮会跳转
·2015-11-10 23:19

TSCTF2015 Reverse Alice_and_Easense

前两天是第一届TSCTF初赛，很成功撒花~虽然出了几道题但是被秒不是那么开心/(ㄒoㄒ)/~~，拿专家学长和曹老师出的几道逆向学习一下，这题确实很有意思，所以写成writeup贴上来，专家学长和曹老师受我一拜
·2015-10-31 08:39

两种学习方式分析

2、工作时候的逆向学习逆向学习是指以所要解决的问题为驱动，把时间和精力都花在所要解决问题的相关问题中。优点——带着目的性学习，可以把人从厚厚的一本书中解脱出来，关注自己关心的，围绕问题去解决问题。
一个_懒人·2015-08-15 10:00

安卓逆向学习笔记（10）- 安卓逆向学习资料

）Android安全大牛的博客：鬼哥的博客：听鬼哥说故事Jack_Jia的博客：Android手机病毒分析及研究i简行的博客：简行之旅淡然出尘的博客：淡然出尘爱加密系列教程：爱加密（2）Android逆向学习论坛
blueshell07·2015-05-30 19:15

安卓逆向学习笔记（10）- 安卓逆向学习资料

因为喜欢Android安全，而Android逆向是Android安全的一个分支，所以小弟利用业余时间自学了一点Android逆向。在学习过程中总结了一点学习资料，特此分享给大家。（1）Android安全大牛的博客：     鬼哥的博客： 听鬼哥说故事       Jack_Jia的博客： Android手机病毒分析及研究     i简行的博客：简行之旅          淡然出尘的博客：淡然出尘 
pengyan0812·2015-05-30 19:00

安卓逆向学习笔记（9）- 使用IDA Pro进行简单的脱壳

使用dex2jar反编译Apk中的classes.dex就能获取到Apk的java层源代码。那么有什么办法可以保护classes.dex，防止Apk的源代码被偷窥呢？那就是加壳了，关于Apk加壳的技术原理，请看这篇博客AndroidAPK加壳技术方案【1】小弟所了解的Apk脱壳方法有两种：（1）使用脱壳神器ZjDroid进行脱壳，详细操作请看这两篇博客：Android动态逆向分析工具ZjDroid
blueshell07·2015-05-30 16:04

安卓逆向学习笔记（9）- 使用IDA Pro进行简单的脱壳

使用dex2jar反编译Apk中的classes.dex就能获取到Apk的java层源代码。那么有什么办法可以保护classes.dex，防止Apk的源代码被偷窥呢？那就是加壳了，关于Apk加壳的技术原理，请看这篇博客AndroidAPK加壳技术方案【1】 小弟所了解的Apk脱壳方法有两种：（1）使用脱壳神器ZjDroid进行脱壳，详细操作请看这两篇博客：Android动态逆向分析工具ZjDroi
pengyan0812·2015-05-30 16:00

大型分布式系统案例实战学习

也作为使用了mycat开源工具的回报：）另外这个逆向学习收费模式还挺有意思的如果对Dataguru的课程有兴趣，报名的时候可以填写我的优惠码V5M5，能立减50%的固定学费！
xiaomage234·2015-04-13 10:00

通过逆向学习软件设计（5）【完结篇】

本篇为完结篇，通过对CRadio的分析拆解，重点完成了对于整个软件中最有价值的电台数据文件的解密，同时作为完结篇也对整个软件另外一个重要的部分——播放的实现做一个连带的梳理，阐述其播放是如何实现的，涉及到的重点就是根据播放源的URL如何进行交换获取数据播放出来；提纲如下：-CRadio电台数重点内容据的解密-如何应对不同源的请求、交互、播放-总结一、CRadio电台数重点内容据的解密：接着之前分析
albertli·2015-04-06 16:30

安卓逆向学习笔记（8）- 破解NDK层的签名校验

    在上篇文章中，我记录了破解Java层的签名校验。本文介绍的则是破解NDK层的签名校验，与Java层的签名校验相比，NDK层的签名校验破解的难度更大一些。但是NDK层签名校验破解的思路与Java层签名校验破解的思路相似：    (1)通过输入“signature”关键字定位获取本Apk签名信息的函数(在下文中，我们用getApkSign来标记该函数)；    (2)找出调用的getApkSi
pengyan0812·2015-03-23 21:00

安卓逆向学习笔记（7）- 破解Java层的签名校验

    做为Android开发者，我们应该知道没有签名的Apk是无法在真机（模拟器）上安装运行的。为了防止自己开发的Apk被别人二次打包，有些开发者会在App运行时获取当前Apk的签名信息并与正版Apk的签名信息进行比对，一旦发现不相同，就会弹出对话框提示用户当前应用是盗版或者终止App的运行，这就是Apk签名校验。开发者可以在Java层或者NDK层实现签名校验，而破解NDK层的签名校验要比破解J
pengyan0812·2015-03-23 20:00

安卓逆向学习笔记（6）- smali注入攻击

    今天，我要记录的是smali注入攻击。我们在破解某个apk时，通常的流程是这样的：先用某个工具逆向apk获取到源代码，然后再修改源代码，再用工具进行二次打包。通过前面一些文章的介绍，我们知道可以用dex2jar反编译classes.dex以获取java源代码,但是我们是无法对java源代码进行修改的。如果想要修改某个apk的源代码，我们必须先将该apk反编译，然后修改反编译所得到的smal
pengyan0812·2015-03-23 19:00

安卓逆向学习笔记(5) - 在JNI_Onload 函数处下断点避开针对IDA Pro的反调试

在上篇文章中，我们介绍了如何利用IDAPro来动态调试so文件。在移动安全领域有攻就有防，为了防止apk中的so文件被动态调试，开发者往往会使用一些反调试手段来干扰黑客的动态调试。其中最常见的就是在so文件中检测TracerPid值，详情请见这篇博客：爱加密脱壳本文以2015阿里巴巴移动安全大赛中的第二道题为例，IDAPro版本为6.5。这里只介绍如何通过在JNI_Onload下断点避开反调试，而
pengyan0812·2015-02-28 22:00

安卓逆向学习笔记 (4) - 使用IDA Pro动态调试so文件

在上篇文章中，我简单介绍了使用IDAPro静态分析so文件。今天，我将介绍一下如何使用IDAPro动态调试so文件。本文的使用的IDAPro版本为6.5版本，下面介绍一下动态调试so文件的流程：（1）在IDA的安装路径中找到android_server文件。（2）将android_server拷贝到手机的/data/local/tmp目录下面。(3)将手机插上电脑，打开命令提示符，先输入”adbs
blueshell07·2015-02-28 22:33

安卓逆向学习笔记 (4) - 使用IDA Pro动态调试so文件

在上篇文章中，我简单介绍了使用IDAPro静态分析so文件。今天，我将介绍一下如何使用IDAPro动态调试so文件。本文的使用的IDAPro版本为6.5版本，下面介绍一下动态调试so文件的流程：（1）在IDA的安装路径中找到android_server文件。（2）将android_server拷贝到手机的/data/local/tmp目录下面。(3)将手机插上电脑，打开命令提示符，先输入”adbs
pengyan0812·2015-02-28 22:00

安卓逆向学习笔记 （3）- 使用IDA Pro静态分析so文件

安卓应用程序的开发语言是java，但是由于java层的代码很容易被反编译，而反编译c/c++程序的难度比较大，所以现在很多安卓应用程序的核心部分都使用NDK进行开发。关于NDK的开发知识点，请看这篇博客：Android之NDK开发。关于NDK环境搭建的知识点，请看这篇博客：AndroidNDK开发篇(一)：新版NDK环境搭建(免Cygwin，超级快)使用NDK开发能够编译c/c++程序，最终生成s
blueshell07·2015-02-28 17:58

安卓逆向学习笔记 （3）- 使用IDA Pro静态分析so文件

    安卓应用程序的开发语言是java，但是由于java层的代码很容易被反编译，而反编译c/c++程序的难度比较大，所以现在很多安卓应用程序的核心部分都使用NDK进行开发。关于NDK的开发知识点，请看这篇博客：Android之NDK开发。    关于NDK环境搭建的知识点，请看这篇博客：AndroidNDK开发篇(一)：新版NDK环境搭建(免Cygwin，超级快)    使用NDK开发能够编译c
pengyan0812·2015-02-28 17:00

安卓逆向学习笔记（2）- 利用apktool反编译apk并进行二次打包

这篇文章将介绍一个apk反编译工具apktool。我们可以用apktool反编译apk，并且可以对反编译得到的文件重新打包生成新的apk。本文使用的apktool版本为v2.0.0RC3，待反编译的apk为HelloWorld.apk。我们的目标是反编译HelloWorld.apk，将apk显示的字符串“Helloworld!”修改为“HelloApktool!”。下面具体介绍apktool的使用
blueshell07·2015-02-28 12:21

安卓逆向学习笔记（2）- 利用apktool反编译apk并进行二次打包

这篇文章将介绍一个apk反编译工具apktool。我们可以用apktool反编译apk，并且可以对反编译得到的文件重新打包生成新的apk。本文使用的apktool版本为v2.0.0RC3，待反编译的apk为HelloWorld.apk。我们的目标是反编译HelloWorld.apk，将apk显示的字符串“Helloworld!”修改为“HelloApktool!”。下面具体介绍apktool的使用
pengyan0812·2015-02-28 12:00

安卓逆向学习笔记(1) - 反编译classes.dex获取apk的java源代码

在上一篇文章安卓逆向学习笔记（0）中，我记录了apk的文件结构，其中有一个classes.dex文件。classes.dex是apk的核心文件，其运行在安卓Dalvik虚拟机上。
blueshell07·2015-01-15 14:57

安卓逆向学习笔记(1) - 反编译classes.dex获取apk的java源代码

    在上一篇文章安卓逆向学习笔记（0）中，我记录了apk的文件结构，其中有一个classes.dex文件。classes.dex是apk的核心文件，其运行在安卓Dalvik虚拟机上。
pengyan0812·2015-01-15 14:00

安卓逆向学习笔记（0）- HelloWorld.apk的文件结构

0.什么是apk？    apk是AndroidPackage的缩写，即Android应用安装包(apk)。    新建一个安卓工程HelloWorld（本文采用的SDK版本为android4.4），该工程的源代码结构如图1所示：图1HelloWorld源代码的结构    编译运行该工程，我们会在HelloWorld文件夹的bin目录下面得到一个HelloWrold.apk,这个就是我们所要的ap
pengyan0812·2015-01-11 00:00
上一页 1 2 3 4 5 6 7 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他