NsPacK脱壳

安卓逆向学习笔记（9）- 使用IDA Pro进行简单的脱壳

那就是加壳了，关于Apk加壳的技术原理，请看这篇博客AndroidAPK加壳技术方案【1】 小弟所了解的Apk脱壳方法有两种：（1）使用脱壳神器ZjDroid进行脱壳，详细操作请看这两篇博客：Android
pengyan0812·2015-05-30 16:00

ZjDroid--脱壳神器介绍

https://github.com/halfkiss/ZjDroidAndroidappdynamicreversetoolbasedonXposedframework.一、ZjDroid工具介绍ZjDroid是基于XposedFramewrok的动态逆向分析模块，逆向分析者可以通过ZjDroid完成以下工作：1、DEX文件的内存dump2、基于Dalvik关键指针的内存BackSmali，有效
zhangmiaoping23·2015-05-29 14:00

[置顶] CTB-Locker敲诈者病毒下载器分析

927354529512.scr样本大小：110592字节病毒名称：Win32.Trojan.Ctb-locker.Auto样本MD5值：3A6D7E551C132AC4C40D95394938F266 二、样本脱壳该样本的出现的时间是
QQ1084283172·2015-05-16 14:00

向天草学习之路（三）

不脱壳破解方法1：OEP。这里就不废话了。
HK_5788·2015-05-08 17:00

[置顶] CTB-LOCKER敲诈者病毒下载器脱壳之样本1

一、病毒简介CTB-LOCKER敲诈者病毒最初是在国外被发现的，该病毒是有两部分组成分别是下载器部分和文档加密部分。病毒作者将下载器程序部分伪装成邮件附件发送给一些大公司的员工或者高管，当这些人下载了邮件里的附件，解压邮件附件运行如.src等格式的文件以后，电脑里很多格式的文件都会被加密，并且还会出现如下的提示画面（图1）以及桌面壁纸被修改（图2）所示。一、病毒信息病毒名称：Trojan-Down
QQ1084283172·2015-05-06 16:00

常用脱壳方法

一、脱壳基础知识1、脱壳的概念在第三章中讲了加壳的概念，与加壳技术相对的就是脱壳技术了。脱壳就是将已经加壳的程序从壳中剥离出来。既然能给程序进行加壳，那也会有相应的脱壳方法。
ultimater·2015-04-16 16:00

Unity小贴士 导出资源文件和简单加密方式

虽说即使有了锁，有心人仍然能花功夫进来——混淆就有反混淆，加壳就有脱壳，加密还能破解。有许多人以此为乐。但是随着安全手段的增多，破解难度和时间成本也会呈几何级数上升，自
打秋风·2015-04-16 13:16

Android动态调试so库JNI_Onload函数-----基于IDA实现

之前看过吾爱破解论坛一个关于Android'逆向动态调试的经验总结帖，那个帖子写的很好，对Android的脱壳和破解很有帮助，之前我们老师在上课的时候也讲过集中调试的方法，但是现在不太实用。
Fly20141201·2015-04-11 17:11

Android逆向之动态调试so库JNI_Onload函数-----基于IDA实现

之前看过吾爱破解论坛一个关于Android'逆向动态调试的经验总结帖，那个帖子写的很好，对Android的脱壳和破解很有帮助，之前我们老师在上课的时候也讲过集中调试的方法，但是现在不太实用。
QQ1084283172·2015-04-11 17:00

Lua反编译流程

luac文件(带调试用的变量名和行号)--strip-->luac文件(不带调试信息)lua/luac--加密/打包-->数据文件数据文件--解包/解密-->lua/luac-->lua虚拟机1.跟踪，脱壳
liutianshx2012·2015-03-31 21:00

梆梆脱壳分析2-依然使用gcore脱壳的方法

续前文：http://bbs.pediy.com/showthread.php?t=198778前文中可以看出主进程的孙子进程是起到防gdb/gcore的关键，那么如何绕过它，依然使用gdb去dump出完整dex呢？开始时，我是重新编译了一个rom，屏蔽与重定向了相关API，可以dump出来，显然这个方法相对烦躁一点，下面介绍一种在目前梆梆的版本上，更为简单粗暴的方法。1. 首先通过ps找出孙子进
zhangmiaoping23·2015-03-25 21:00

360脱壳分析1－内存dump的时机选择

那应该怎么脱呢，当然360对so有加壳，我们可以对其进行脱壳后进行分析；另外，当
zhangmiaoping23·2015-03-19 11:00

梆梆脱壳分析1-所有线程抗gdb技术实现

转：http://blog.csdn.net/eewolf/article/details/44424765对于目前Android平台上的脱壳技术，方法有很多，但对于一名coder而言，如何实现那些“奇技淫巧
zhangmiaoping23·2015-03-19 09:00

老A科技加密狗复制技术（中国）有限公司

中国）有限公司【http://www.old-a.com】是一家专业从事加密狗（锁）复制技术产品的自主开发与销售的相关工作的，专业为用户提供加密狗（锁）复制、软件破解、注册机开发提取、免狗补丁制作、程序脱壳
jmgwkzy·2015-03-17 17:18

.net reactor 学习系列(五)---.net reactor针对De4Dot脱壳工具的应对

De4Dot是一个专门反混淆.net程序的一个工具，支持对于以下工具混淆过的代码的清理：Agile.NET(akaCliSecure)Babel.NETCodeFortCodeVeilCodeWallCryptoObfuscatorDeepSeaObfuscatorDotfuscator.NETReactorEazfuscator.NETGoliath.NETILProtectorMaxtoCod
Eye_cng·2015-03-03 18:51

安卓逆向学习笔记(5) - 在JNI_Onload 函数处下断点避开针对IDA Pro的反调试

其中最常见的就是在so文件中检测TracerPid值，详情请见这篇博客：爱加密脱壳本文以2015阿里巴巴移动安全大赛中的第二道题为例，IDAPro版本为6.5。
pengyan0812·2015-02-28 22:00

Linux服务器虚拟化之XEN

XEN中安装Linux虚拟机 （半虚拟化） kvm http://songxj.blog.51cto.com/620981/120230 感谢脱壳蜗牛小高，Q_Q~!
gelongmei·2015-02-03 16:00

MSC阿里比赛第三题详解

第三题主要是壳子方面的问题，脱壳，再分析看看核心代码在java层还是so层即可。 文章写的详细了点，可以留给初学者参考使用。
guiguzi1110·2015-01-29 18:00

.net反混淆脱壳工具de4dot的使用

de4dot是一个开源的.net反混淆脱壳工具,是用C#编写的,介绍一下它的使用方法首先pushd到de4dot.exe所在文件夹,然后调用de4dot.exe 路径+dll名称如下图DetectedUnknownObfuscator
lee576·2014-12-22 09:00

SCTF-2014 misc100 writeup（赛后分析）

upx -d snake-final.exe脱壳后扔到IDA里面分析，主函数发现调用signal注册了若干个回调函数：特别是几个38h、32h、34h、36h。
strawdog·2014-12-13 15:29

SCTF-2014 misc100 writeup（赛后分析）

upx -d snake-final.exe脱壳后扔到IDA里面分析，主函数发现调用signal注册了若干个回调函数：特别是几个38h、32h、34h、36h。
strawdog·2014-12-13 15:29

“爱加密” 动态脱壳法

转：http://www.cnblogs.com/2014asm/p/4112116.html测试环境为:安卓2.3IDA6.6下面看具体操作步骤：具体怎样用IDA动态调试我就不多说了,网上己经有很多文章了,下面直接进入正题。1.准备好调式环境后用IDA附加进程。2.附加成功后按"G"键跳到dvmDexFileOpenPartial函数与fopen函数与fgets函数去下好断点。3.下好断点后我们
zhangmiaoping23·2014-12-10 16:00

再发一个某加密的脱壳视频

直接上几张截图吧，相关apk以及视频都在附件中有.看到他官网更新了版本，才决定发出来这个视频，毕竟大家都是混口饭吃，发布太早也不好，这篇就是研究而已，网上的软件基本用这个版本的多一点，更新少。加固的软件遇到越来越多，搞这方面工作的应该都清楚了，所以麻烦的叙述没有了，直接上视频操作。关于IDA如何来加载调试so，基础的东西网上有很多，自行研究即可，搞不懂了，留言问即可。博客左边也有写个qq群，搞的个
guiguzi1110·2014-12-10 10:00

白帽子学习计划（三阶段）

第一阶段：加密解密（1）逆向（2）PE知识强化（写PE分析工具）（3）脱壳加壳（4）免杀（5）逆向算法的研究（5）将视频破解，写出注册机掌握语言：PythonC++C   （get）汇编  （get）：
605665991·2014-11-24 21:07

一个病毒的脱壳及修复

脱壳和修复 过程不是很复杂，但还是需要一些小技巧。    
justFWD·2014-11-14 18:00

过陌陌APK签名校验

分析使用的是5.2版本，这个版本进行了加壳，先要把壳脱掉，脱壳因为有万能的脱壳机，这里过程就略过了，主要讲下过签名校验吧。    
justFWD·2014-11-14 18:00

过陌陌APK签名校验

分析使用的是5.2版本，这个版本进行了加壳，先要把壳脱掉，脱壳因为有万能的脱壳机，这里过程就略过了，主要讲下过签名校验吧。   
chenjava·2014-11-12 21:00

一个病毒的脱壳及修复

脱壳和修复过程不是很复杂，但还是需要一些小技巧。   
chenjava·2014-11-07 10:35

急招杀软工程师

岗位职责：1、病毒分析和病毒库研究与开发，软件运行行为分析及杀软自动识别技术；2、 杀毒算法研究，杀毒软件核心引擎研究；3、加壳、脱壳的深入理解，修改已知壳，深入对加密壳，压缩壳分析和重构；4、研究隐藏行为特征
Vicky-chen·2014-11-04 15:00

鬼哥的一次简单脱壳实例(dex)

刚刚忙完手头的活，刚好分析完一个加固过的游戏，想起来上一次发的帖子中没有发分析过程，顺手录制了个视频，这里简单补充上来对于这个壳的新版本，网上也有教程，脱dex已经成功，留待以后有时间再做一个视频。上一篇：安卓学习手册http://www.52pojie.cn/thread-280588-1-1.html本文的操作主要是对此软件的脱dex的实例分析。一些同学看了上一次的帖子后，操作脱dex没有成功
guiguzi1110·2014-09-25 16:54

鬼哥的一次简单脱壳实例(dex)

刚刚忙完手头的活，刚好分析完一个加固过的游戏，想起来上一次发的帖子中没有发分析过程，顺手录制了个视频，这里简单补充上来对于这个壳的新版本，网上也有教程，脱dex已经成功，留待以后有时间再做一个视频。上一篇：安卓学习手册http://www.52pojie.cn/thread-280588-1-1.html本文的操作主要是对此软件的脱dex的实例分析。一些同学看了上一次的帖子后，操作脱dex没有成功
guiguzi1110·2014-09-25 16:00

ZJDroid脱 爱加密 的壳的经过

用ZJDroid给某爱加密加壳的apk脱壳的经过。本菜鸟虽然编码的经验还是有的，但是破解可以说是第一次。
火山之父·2014-09-05 17:43

外挂开发技术

   外挂软件开发，需要用到的编程语言，c+，dephi,易语言，个人认为英语好，用前者，中文好用易语言编写外挂软件，代码全中文，开发外挂软件要使用十二款工具 1.peid 2.ollydbg3.od脱壳脚本
bigfool007139·2014-09-02 10:41

技术面试问题汇总第003篇：猎豹移动反病毒工程师part3

这里需要说明的是，由于壳是一个比较复杂的概念，面试中也仅仅只能对原理性的东西进行提问，但是实际上，是要求面试者能够熟练掌握脱壳乃至写壳的技术的。
ioio_jy·2014-08-31 12:33

技术面试问题汇总第003篇：猎豹移动反病毒工程师part3

这里需要说明的是，由于壳是一个比较复杂的概念，面试中也仅仅只能对原理性的东西进行提问，但是实际上，是要求面试者能够熟练掌握脱壳乃至写壳的技术的。
ioio_jy·2014-08-31 12:00

.NET程序的代码混淆、加壳与脱壳

在以前Win32的软件中，加壳脱壳的技术已经发展的非常成熟，国内有大名鼎鼎的看雪、吾爱破解等论坛，三四年前还在上学时，论坛里的大牛一直都是自己的偶像。而.NET程序因为编译结
david_xgl·2014-08-29 18:00

总结Themida / Winlicense加壳软件的脱壳方法

 总结下Themida / Winlicense (TM/ WL) 的脱壳方法。  
强壮的蚂蚁·2014-08-26 17:13

总结Themida / Winlicense加壳软件的脱壳方法

 总结下Themida / Winlicense (TM/ WL) 的脱壳方法。  
霸气小蚂蚁·2014-08-26 17:00

Themida和Winlicense加壳软件脱壳教程

（一）Themida和不用license的Winlicense加壳软件就不说了，直接上脚本脱壳。 
霸气小蚂蚁·2014-08-26 17:00

Themida和Winlicense加壳软件脱壳教程

（一）Themida和不用license的Winlicense加壳软件就不说了，直接上脚本脱壳。 
强壮的蚂蚁·2014-08-26 17:58

听鬼哥说ZJDROID脱壳的简单使用

源码作者：jiazhijun源码地址：https://github.com/BaiduSecurityLabs/ZjDroid简易测试：听鬼哥说故事测试手机：小米1s，root，装有Xposed框架测试软件：陌陌5.0作者已经写好了使用步骤，不过好多朋友还是没法正常使用此神器，于是在此简单写一下使用过程，配上图片，方便大家重新了解此神器的使用。那么我们就从头开始讲吧，详细一点了：第一步：相关软件的
guiguzi1110·2014-08-21 11:40

听鬼哥说ZJDROID脱壳的简单使用

源码作者：jiazhijun源码地址：https://github.com/BaiduSecurityLabs/ZjDroid简易测试：听鬼哥说故事测试手机：小米1s，root，装有Xposed 框架测试软件：陌陌5.0 作者已经写好了使用步骤，不过好多朋友还是没法正常使用此神器，于是在此简单写一下使用过程，配上图片，方便大家重新了解此神器的使用。那么我们就从头开始讲吧，详细一点了：第一步：相关软
guiguzi1110·2014-08-21 11:00

使用ZjDroid时出现了R.java不存在的错误解决方法

请看这篇文章： Android动态逆向分析工具ZjDroid--脱壳神器今天第一次使用这个的时候出现了下图所示的错误：提示：importcom.android.reverse.R;没有这个类之后clean
Grace_0642·2014-08-14 21:00

Android动态逆向分析工具ZjDroid--脱壳神器

项目地址：https://github.com/BaiduSecurityLabs/ZjDroid前提条件：1、Root手机一部2、需要通过Xposedinstaller（http://dl.xposed.info/latest.apk）安装XposedFramework;一、ZjDroid工具介绍ZjDroid是基于XposedFramewrok的动态逆向分析模块，逆向分析者可以通过ZjDroi
Jack_Jia·2014-07-25 17:54

Android动态逆向分析工具ZjDroid--脱壳神器

项目地址：https://github.com/BaiduSecurityLabs/ZjDroid前提条件：1、Root手机一部2、需要通过Xposedinstaller（ http://dl.xposed.info/latest.apk）安装XposedFramework;一、ZjDroid工具介绍ZjDroid是基于XposedFramewrok的动态逆向分析模块，逆向分析者可以通过ZjDro
jiazhijun·2014-07-25 17:00

JAVA 水题

因此，人们把这些神秘的素数称为金蝉素数，喻意金蝉脱壳之后仍为美丽的金蝉。输出所有金蝉素数。ANSWER：13597 53791 79531 9
murmured·2014-07-09 10:00

电脑软件如何加密加壳脱壳

软件的壳，顾名思义就是给软件加层外皮，就像一个鸡蛋一样，要得到里面的蛋黄和蛋清你就要把蛋壳脱掉，而被壳保护的软件就犹如蛋黄和蛋清。软件的壳就有专门的加壳工具加上去了，按照性质的不同，壳可以分为保护壳（也称加密壳）和压缩壳，保护壳是防止软件被破解而加的壳；压缩壳是用来压缩文件的。要注意的是，压缩壳不同于WINRAR,WINZIP这样的工具，用WINRAR,WINZIP等压缩后的软件还是照样可以直接运
佚名·2014-07-08 16:19

新手免杀教程

还有一些查壳、脱壳软件(如：PEIDRL脱壳机等)，以下是常用的几种免杀方法及工具：一、要使一个木马免杀首先要准备一个不加壳的木马，这点非常重要，否则免杀操作就不能进行下去。
okgogogo71315·2014-06-26 19:08

谈免杀 简单分析特征码修改技术

还有一些查壳脱壳软件(如：PEIDRL脱壳机等).以下是常用的几种免杀方法及工具：一、要使一个木马免杀首先要准备一个不加壳的木马，这点非常重要，否则免杀操作就不能进行下去。
huyifanstar·2014-04-24 11:29

脱壳的艺术(Anti-debug),调试器检测技术

概述：脱壳是门艺术——脱壳既是一种心理挑战，同时也是逆向领域最为激动人心的智力游戏之一。
zhoujiaxq·2014-04-08 11:00
上一页 36 37 38 39 40 41 42 43 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他