android逆向

Android逆向抓包技巧-不走系统代理

前言不走代理，即NoProxy抓包问题，这种情况是在使用代理之后抓包工具并未捕获到数据，而且无论是开启还是关闭抓包工具，都不影响App正常的数据加载。因为Android系统设置的代理并不是强制对所有App生效，App可以在网络请求类库中通过自定义代理设置，选择是否要走系统代理。举例：在安卓开发中，OkHttp发送请求时，设置Proxy.NO_PROXY，让手机不走系统代理，此时基于系统代理抓不到包
象野VH·2024-09-10 20:33

Android逆向及渗透测试相关技术总结

本文主要介绍使用一些工具对apk进行逆向获取部分源代码，并通过frida对函数进行Hook并修改其值；使用Burpsuite对app请求进行抓包并进行渗透测试，本文仅供交流学习。1、逆向先查看apk是否进行加壳，若加壳则需要使用脱壳工具进行脱壳，脱壳后拿到dex文件使用反编译工具对dex文件进行反编译获取源码进行分析。1.1壳分类加壳技术特点脱壳难度描述第一代：dex整体加密型壳采用dex整体加密
ghost9527·2024-08-26 17:14

移动端安卓app渗透测试逆向工具集分享（1）

app逆向工具包，下面是目录activty劫持工具adb1.0.32CTF工具合集hackbar2.3.1ImmunityCanvasJava反序列化终极测试工具AndroidKiller_v1.3.1Android
2401_86855609·2024-08-24 20:26

Android逆向系列--JDWP协议

Android逆向系列--JDWP协议背景简介使用源码调用参考背景经常会遇到各种各样需要使用jdwp知识的场景，比如调试Java源码、比如抓帧等等，这些关联知识点通常都会极其复杂，如果不能很好的了解jdwp
Tasfa·2024-02-14 00:16

Android逆向之旅-Android Studio的调用So文件极简教程

一、配置so需要的库环境高版本的AndroidStudio已经集成了LLDB调试库，所以说，大家不要在找为什么没有，该从哪里去找。现在很多教程都是老的，这个算是我用的这个版本的最新方法，踩坑版。File->setting二、创建so文件的工程直接选择最后一个File->Newproject配置自己按喜好配配置完成后在Project模式下查看是这样的。函数名:Java_com_example_myj
贺兰猪·2024-02-10 06:58

Android逆向-实战so分析-某洲_v3.5.8_unidbg学习

文章目录1.unidbg的介绍2.unidbg的安装2.1.下载unidbg工具2.2.导入IDEA2.3.验证导入是否成功3.unidbg的使用3.1.目标方法静态分析3.2.模拟执行目标方法3.3.算法分析3.3.1.OLLVM去混淆3.3.2.指令级Hook辅助分析3.3.3.unidbg寄存器trace分析4.补充知识4.1.JNIEnv、jobject、jclass4.1.2.JNIEn
哔哩哩!·2024-02-07 07:40

Android逆向 ELF文件结构详解

转载自https://bbs.pediy.com/thread-255670.htmELF文件结构详解链接与装载视图Elf文件有2个平行视角：一个是程序链接角度，一个是程序装载角度。从链接的角度来看，Elf文件是按“Section”（节）的形式存储；而在装载的角度上，Elf文件又可以按“Segment”（段）来划分。实际上，Section和Segment难以从中文的翻译上加以区分。因为很多时候Se
壹杯敬月光·2024-02-05 06:57

Android逆向——过frida检测+so层算法逆向

0x01过frida检测frida可以说是逆向里面很受欢迎的工具了，你可以在运行的时候得到几乎你想要的所有东西，函数地址、内存数据、java实例，根据我们的需要去修改程序的运行逻辑等等，但是太流行也不好，迎来了各种检测。ptrace占坑、进程名检测、端口检测。（这绕过太简单了）D-Bus通信协议的检测。maps、fd检测。App中线程名的检测。直接拿出App，看看他到底怎么检测的。节省时间，直接用
Aligado0628·2024-01-27 09:17

Android逆向基础1（Smali语法入门）

简单的说，Smali就是DalvikVM内部执行的核心代码。1.Smali的基本类型B---byteC---charD---doubleF---floatI---intJ---longS---shortV---voidZ---boolean[XXX---array（数组）Lxxx/yyy---object（对象）2.函数的定义函数的定义一般为：Func-Name(Para-Type1Para-Ty
enj0y1·2024-01-23 18:25

Android逆向技术高阶大法

原文链接Android逆向技术高阶大法安卓应用是一个客户端，与传统软件类似，需要把软件打包，然后通过某种渠道（应用市场）分发给用户，这是常规的发布方式，它的更新节奏很慢，从你在应用市场上更新后，到用户真正的执行升级
alexhilton·2024-01-23 09:20

Android逆向学习（六）绕过app签名校验，通过frida，io重定向（上）

Android逆向学习（六）绕过app签名校验，通过frida，io重定向（上）一、写在前面这是吾爱破解正己大大教程的第五个作业，然后我的系统还是ubuntu，建议先看一下上一个博客，关于动态调试的，因为我这才发现动态调试是真的有很大用处
Rytter·2024-01-10 07:30

Android逆向入门教程

前言什么是Android逆向开发？Android逆向开发是指对已发布的Android应用进行分析和破解，以了解应用程序的内部工作原理，获取应用程序的敏感信息，或者修改应用程序的行为。
绿竹痕·2024-01-07 02:21

Android逆向之旅。

转载自品略图书馆http://www.pinlue.com/article/2020/03/1301/0610022114445.html一、前言今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一些加固apk安全防护，在之前的两篇破解文章中，我们
銨靜菂等芐紶·2024-01-06 13:51

Android逆向之旅---动态方式破解apk终极篇(加固apk破解方式)

一、前言今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一些加固apk安全防护，在之前的两篇破解文章中，我们可以看到一个是针对于Java层的破解，一个是针对于native层的破解，还没有涉及到apk的加固，那么今天就要来介绍一下如何应对现在市场中
chupu2979·2024-01-06 12:44

Android逆向之旅---动态方式破解apk终极篇 加固apk破解方式

分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！一、前言今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一
是喝醉了吗·2024-01-06 12:44

Android逆向编程实践-准题库APP破解

最近在使用一款APP叫做“准题库”，看了两个视频感觉讲得不错，再看后面的就让交费了。我就百度搜各种资料，研究怎么破解一下，才接触到”逆向编程”这个领域。说实话，以前也稍微用到过反编译的工具“欣赏”一下别人的代码，应用上线前也用各种加固工具加固过，但是不知道什么原理。经过几天的研究，才有了这个笔记本下的这几篇文章，真心觉得”逆向编程“挺有意思的。下面就言归正转，说一下我破解”准题库“的历程。APP下
修符道人·2023-12-31 15:17

sekiro实践

Android逆向之无加固下的Java层和Native层模拟的调度解决方案一、背景现在好多androidapp的加密都放在了so，逆向so需要的时间成本很高，我一直在想有没有一些通用的方案。
xsren2019·2023-12-30 22:04

Android逆向学习笔记2：APK结构（1）

目录APK目录结构：apk打包流程：ADT时代：AndroidStudio时代：APK目录结构：首先随便找一个apk文件，直接对其解压缩得到如下文件其中:AndroidManifest.xml：编译好的AXML二进制格式文件META-INF目录：用于保存apk的签名信息class.dex：程序的可执行代码，如果开启了MutliDex，则会有多个DEX文件res目录：程序中使用的资源信息。即一些图片
Daylighttx·2023-12-28 11:25

Android逆向笔记 —— AndroidManifest.xml 文件格式解析

温馨提示请拖动到文章末尾，长按识别「抽奖」小程序。做过Android开发的同学对AndroidManifest.xml文件肯定很熟悉，我们也叫它清单文件，之所以称之为清单文件，因为它的确是应用的“清单”。它包含了应用的包名，版本号，权限信息，所有的四大组件等信息。在逆向的过程中，通过apk的清单文件，我们可以了解应用的一些基本信息，程序的入口Activity，注册的服务，广播，内容提供者等等。如果
u012551350·2023-12-28 11:24

Android逆向笔记之AndroidKiller与Android Studio的使用

前言：书本中对crackme02.apk的破解是分析关键词进行破解的，而本文使用另外的Smali分析方式，对样本进行分析。样本：《Android软件安全与逆向分析》crackme02.apk工具：AndroidKillerv1.3.1.0（AK）&&AndroidStudio2.2.3(AS)语言：Java，Smali目的：Smali代码分析之前的准备工作一、样本反编译二、在AS下打开反编译出来的
aijia1857·2023-12-28 11:15

Android逆向 某州 解密sign字段 so层 算法分析 Unidbg模拟执行

跟着龙哥学SO逆向入门实战教程一：OASIS前言功力不及龙哥百分之一文笔也是实力也是，仅作为个人记录学习过程。龙哥博客传送门1.需解密对象“sign”字段跟着龙哥学的，忘了查壳用jadx打开之后发现文件有点少查壳之后发现是x60加固。掉以轻心了…2.脱壳查壳脱壳直接上dump_dex.js3.定位到java关键函数重新压缩成zip用jadx再次打开搜索“sign”去掉一些加载sdk的包名是个剩下框
zhoumi_·2023-12-26 08:57

【Android逆向】记录一次某某虚拟机的逆向

导语学了一段时间的XPosed，发现XPosed真的好强，只要技术强，什么操作都能实现...这次主要记录一下我对这款应用的逆向思路apk检查使用MT管理器检查apk的加壳情况发现是某数字的免费版本直接使用frida-dexdump脱下来后备用应用分析进入应用之后会发现里边含有登录会员等模块我们先不管登录的部分，先检查会员的使用场景，一般在会员的使用场景或者显示场景中都会有检查是否是VIP的业务逻辑
wei_java144·2023-12-15 22:24

Android逆向工程相关工具集合

刷机包sparseimg->ext4img线刷包里面找到system.img/vendor.img$filesystem.imgsystem.img:Androidsparseimage,version:1.0,Totalof8499204096-byteoutputblocksin2454inputchunks.使用Android源码编译得到out/host/linux-x86/bin/simg
老鱼头711·2023-12-14 19:31

android逆向开发之Frida逆向基础

Frida是一款功能强大的动态分析和逆向工程工具，可用于在运行时修改和监控应用程序。它支持多个平台，包括Android、iOS、Windows、macOS等，提供了JavaScriptAPI，使用户能够在目标应用程序中直接执行自定义的脚本代码。基础知识安装Frida：首先，你需要安装Frida框架。你可以在Frida官方网站（https://frida.re）上找到安装指南和相关文档。安装过程根据
Android每日一讲·2023-12-04 10:59

Frida hook框架环境搭建

Android逆向之hook框架Frida:Frida的环境搭建及入门实战_androidfrida-CSDN博客https://app.yinxiang.com/fx/9dcb50f0-a6b3-4c93
Python9724·2023-12-04 10:46

Android逆向之重新打包APK

1.反编译反编译工具使用apktool，点击安装使用如下命令：apktooldexample.apk执行完毕后会在当前目录生成一个example文件夹，里面是反编译出的文件。2.修改文件在example文件夹里找到AndroidManifest.xml文件，并在application节点里添加如下代码：android:networkSecurityConfig="@xml/network_secu
lihuayong·2023-12-02 15:13

记一次Android App逆向入门实战（逆向思路&工具使用&CrackMe）

本文将介绍自己的一次Android逆向入门实战经历，分别是在nati
呆呆不呆丫·2023-11-29 12:54

Android逆向一-frida操作

系列文章目录第一章frida操作文章目录系列文章目录前言一、两种模式二、frida命令行执行及参数三、frida使用python执行四、动静态域调用1.静态域调用2.动态域调用五.远程rpc调用六.补充总结前言熟悉frida操作，hook手机app的关键位置进行逆向操作一、两种模式attach：应用运行过程中hook,有壳也可以spawn：创建进程时就hook(类还没有加载),有壳话就不行二、fr
独小程·2023-11-26 01:01

Android逆向二-objection操作

系列文章目录第一章objection操作文章目录系列文章目录前言Objection常用命令：前言Objection常用命令：普通连接objection-gcom.android.settingsexplore：基于已连接的ADB连接到指定包名的应用程序。远程连接objection-N-h192.168.199.248-p8888-gcom.android.settingsexplore：通过IP地
独小程·2023-11-26 01:01

Android逆向分析之Xposed的hook技术

Android逆向工程里常用到的工具除了的dex2jar，jd-gui,Apktool之外还有一个Xposed。这个工具是一个在不修改APK的情况下，影响其运行过程的服务框架。
哲学的天空·2023-11-24 22:22

android逆向快手,[原创] 快手签名-Android安全-看雪论坛-安全社区|安全招聘|bbs.pediy.com...

整理了下，发现还有个和达达类似套路的，一起看看吧。抓包发送短信验证码POST/rest/n/user/requestMobileCode?app=0&lon=146.3516&did_gt=1562212339132&c=MYAPP%2C1&sys=ANDROID_8.1&isp=&mod=LGE%28AOSP%20on%20TTOG%29&did=ANDROID_a515efd201ca2590
烂人不配爱·2023-11-24 13:03

爬虫工程师教你如何入门Android逆向

文章来源:菜鸟学Python编程作者Lilac背景这篇文章写给Python爬虫工程师们，互联网行业的处境越来越艰辛，流量越来越涌向移动端，爬虫和反爬的攻防不断升级，这一切的一切，都让我们只能一刻不停的学习新技能，才能保持竞争力和养家糊口（一群单身狗，挣的钱连自己都养不活）。App逆向不断出现在爬虫工程师的日程表里，可是到底该怎么入门App逆向？1.指出一些自学的误区2.推荐一些入门的学习资料这篇文
python学习开发·2023-11-24 04:36

Android逆向之https，androidstudiondk配置

通用首部：各种类型的报文（请求、响应报文）都可以使用，提供有关报文最基本的信息。请求首部：专用于请求报文的首部，用于给服务器提供相关信息，告诉服务器客户端的期望和能力。响应首部：专用于响应报文的首部，用于告诉客户端是谁在响应以及响应者的能力。实体首部：用于描述http报文的负荷（主体），提供了有关实体及其内容的相关信息。扩展首部：非标准首部，由应用开发者定义的首部。（以下整理的首部并非完全按照这五
m0_64603776·2023-11-15 06:35

【FridaHook整理】Frida安装及Hook安卓常用脚本

有很多通用方法又借鉴了部分网友的代码，我在这里整理记录一下，方便以后直接查阅及使用，部分函数使用的时候，可能需要稍微修改一下，本文记录是Android的方法，不涉及其他的，主要是搬迁的一下参考文章的片段：Frida官方文档Android
yirj·2023-11-14 00:33

Android逆向fiddler抓包工具——理解HTTP协议

HTTP协议格式HTTP协议是一种应用非常广泛的应用层协议，当我们在浏览器中输入一个URL(“网址”)时，浏览器就会给客户端发送一个HTTP请求，服务器收到请求之后，就会返回一个HTTP响应。为了能够看到HTTP请求和响应的详细内容，我们需要使用抓包工具，本文以Fiddler为例。http工作过程当我们在浏览器发送一个请求的时候,这个时候就会用到http协议,其实我们发送的就是一个http请求,服
Android技术栈·2023-11-12 12:14

Android逆向基础入门

目录一、基础App数据抓取1、App常用抓包工具2、fiddler抓包工具3、mitmdump抓包工具4、charles抓包工具5、uiautomatorviewer/appium自动化工具6、Airtest自动化工具二、js逆向与app逆向的区别三、Android_apk逆向1、app逆向名词2、jadx反编译工具3、JEB反编译工具（1）JEB常用功能介绍（2）JEB动态调试功能4、Frida
十一姐·2023-11-10 09:07

2023最新版Android逆向教程——第4天：真机环境的配置

目录一、安卓逆向设备推荐二、真机环境配置(刷机基础教程)2.1刷机方式的分类2.2刷机包的分类2.3谷歌手机工厂镜像2.4简单配置2.5进入Bootloader模式2.6刷机详解二、真机环境配置(root)三、真机环境配置(其他)3.1调整时间3.2关闭wifi信号上的×3.3停用设置向导安卓是基于Linux内核的一个移动操作系统。在Linux这种Unix系统中，通常都有两种账户，一个是普通用户，
Amo Xiang·2023-11-09 09:58

Android逆向--IDA动态调试环境搭建

目录一、准备的工具：二、总览步骤二、静态逆向获得app信息1.将Apk安装的手机2.对apk进行静态分析，获得apk的包名，入口Activity，以及so文件。三、搭建动态调试环境1.将android_server文件放到Android手机中。step1:确保可以连接到手机，并在手机中新建目录mydata/adb。step2:将android_server移动到/mydata/adb目录下，并修改
胡其先生·2023-11-09 02:30

Android逆向分析-通过UI定位逻辑代码

0x00前言在逆向分析apk的某项功能的时候，最关键的就是在反编译工具中定位它的逻辑代码。通常，我是通过应用暴露出来的一些字符串（dialog提示、http\https中的url）去grep反编译出来的smali或者使用jeb工具的字符串搜索功能，不过这样过滤下来通常还是离核心代码有时很远有时很近，经常需要花时间再回溯上去。随着对业务功能的近一步分析，这样的方法有点捉襟见肘，所以想找一个更直观的方
Jayden_wu·2023-11-06 18:43

Android逆向入门4——使用Retrofit实现一个简单的请求

这一节中，我们使用Retrofit实现一个的网络请求。首先我们需要在App的build.gradle中添加对Retrofit库的依赖，并进行同步。implementation'com.squareup.retrofit2:retrofit:2.5.0';网络权限不用额外注册，因为在使用Okhttp时我们已经声明了网络权限。除此之外需要注意，Retrofit是基于OKhttp的封装，所以如果你单独使
白龙~·2023-11-02 20:44

Android逆向之--------常见Davlik字节码解释

破解流程破解流程相关知识寄存器复杂指令集和精简指令集jvm和davlik的一些区别常见Davlik字节码解释破解程序分析修改smail文件重新签名破解流程破解Android程序流程：反编译—>分析–>修改–>回编译–>签名，这些都是在命令行中操作，当然也有集成了这些操作的工具：macos：Android-Crack-ToolWindows：AndroidKiller相关知识寄存器这里解释下寄存器的
～～1112233·2023-11-01 03:15

XPosed框架中的方法运用

从零开始自学了半年Android逆向反编译，XPosed框架中的几个常见的反射方法一、对Class类的HOOK反射①反射类，获取该类；/**hook某类*/Classclazz=XposedHelpers.findClass
笨蛋小灰熊·2023-10-30 06:51

Android逆向——反编译APK改代码

如果你想反编译一个简单的APK文件，修改里面的代码，那么你不妨尝试看一下，还是不难的。为什么说是简单的APK文件呢？因为复杂一点的，比如大企业的app，是不可能让你如你所愿的，他们一般会通过复杂的分包和混淆，让你无法获取代码的可读性，读都读不了，更何况是动手改代码了~系统：Windows一、apktoolapktool工具的作用:我们可以通过apktool去查看apk的AndroidManifes
淮左明都·2023-10-28 20:12

Android逆向之旅---分析某手机厂商的应用市场的请求协议(应用刷单产业介绍)

原文：https://blog.csdn.net/jiangwei0910410003/article/details/81837850一、前言今天我们来分析一下某手机厂商的自带应用市场的请求协议信息，因为这个是一个非常大的需求，我们都知道当年小米手机宣称我们赔钱也要给用户做最好的手机，其实我们都知道现在做手机很难赚钱，除了苹果那样的高利润手机了。那么这些手机厂商不可能真的天天赔钱供养用户呀，那他
凯睿看世界·2023-10-28 12:31

Android逆向三部曲之AndroidManifest.xml 文件格式解析

前言Apktool命令大全一文中提过，Android中的apk程序本质上是一个包含资源和汇编Java代码的压缩(.zip)包，其中最核心的三个文件分别是AndroidManifest.xml、classes.dex、resources.arsc做过逆向相关的工作的人都知道，开源工具Apktool工作原理就是解析这三个文件格式。apk解压后AndroidManifest.xml(清单文件)用普通文本
北京朝阳区精神病院院长·2023-10-28 04:47

Android逆向之路---Faceu的登录功能真的只提交了用户名和密码吗

问题几乎99%的软件都有登录功能，而登录这一个动作真的将我们的用户名和密码上传到了服务器吗，会不会有个人隐私呢。根据我们这个问题，我们用FaceU这个软件，逆向来看看他的登录功能到底都传了什么数据。准备工作首先下载faceu的APK，具体下载地址大家可以去各大应用市场，我下载的版本是v2.2.6。需要的工具apktool(拆包APK用)dex2jar(反编译dex文件用)需要的工具下载地址：htt
MartinHan01·2023-10-25 00:53

Android逆向技术高阶大法

原文链接Android逆向技术高阶大法安卓应用是一个客户端，与传统软件类似，需要把软件打包，然后通过某种渠道（应用市场）分发给用户，这是常规的发布方式，它的更新节奏很慢，从你在应用市场上更新后，到用户真正的执行升级
alexhilton·2023-10-23 23:53

Android 逆向入门保姆级教程

前言什么是Android逆向开发？Android逆向开发是指对已发布的Android应用进行分析和破解，以了解应用程序的内部工作原理，获取应用程序的敏感信息，或者修改应用程序的行为。
逆向协议风控大师·2023-10-23 09:44

《Android逆向工具：一键将APK转换为可二次开发的Android项目，并提供So Hook API》

《Android逆向工具：一键将APK转换为可二次开发的Android项目，并提供SoHookAPI》在Android开发过程中，我们经常需要对已有的APK进行逆向分析和二次开发。
DarcyCode·2023-10-23 08:10

Android逆向之 内存脱壳 内存dumpso

一.内存dumpso文件分析idc脚本：staticmain(void){autofp,dexAddress,end,size;dexAddress=0xA644C008;size=0x0086CAB0;end=dexAddress+size;fp=fopen("D:\\classes.dex","wb");for(;dexAddress
Inull·2023-10-22 06:38
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他