jadx

某东签名算法解析(一)

一、目标我们来分析某东的sign签名算法，先搜索一个商品，抓包结果:二、步骤sign是32位的字符串，从长度上看，很像md5，我们先用jadx全局搜索sign=一共十几个结果，一个一个去hook肯定不现实
fenfei331·2020-11-14 22:01

某东签名算法解析(一)

一、目标我们来分析某东的sign签名算法，先搜索一个商品，抓包结果:二、步骤sign是32位的字符串，从长度上看，很像md5，我们先用jadx全局搜索sign=一共十几个结果，一个一个去hook肯定不现实
fenfei331·2020-11-14 22:54

使用Frida rpc抓取酷安app

用jadx打开APP，看有没有加固，有加固就脱壳搜索请求头X-App-Token看有没有线索在组装参数，看一下每个变量的由来点进方法，看一下怎么生成as的这里就可以直接使用rpc进行方法调用，传进两个参数一个是上下文
公过水蚊·2020-11-09 17:38

安卓逆向Xposed HOOK贝贝APP的_abr_、sign签名字段

一、环境工具环境：windows10设备：雷电模拟器，googlepixelHOOK框架：Xposed插装工具：Frida编译器：androidstudio反编译工具：jadx抓包工具:Charl
StriveFarrell·2020-10-08 17:46

安卓逆向Xposed HOOK国家药品监督管理局APP的tzRgz52a签名字段

一、环境工具环境：windows10设备：雷电模拟器，googlepixelHOOK框架：Xposed插装工具：Frida编译器：androidstudio反编译工具：jadx抓包工具:Charl
StriveFarrell·2020-10-01 17:04

安卓逆向Xposed HOOK TB直播APP的x-sign参数

一、环境工具环境：windows10设备：雷电模拟器，googlepixelHOOK框架：Xposed插装工具：Frida编译器：androidstudio反编译工具：jadx抓包工具:Char
StriveFarrell·2020-10-01 11:44

使用fiddler下载相册图片

鉴于隐私问题想把图片都下载下来然后清空相册,但是app又不支持批量下载,只能一张一张地保存,所以想让我破解这个软件,可以批量下载,不要那么费事.听到这个要求,我不过朋友的忙还是要帮的,首先想到的就是解包jadx
无聊看风景·2020-09-16 16:14

某东到家app 签名算法分析

1.java层分析直接打开jadx，拖进apk，开始分析，搜索signKeyV1，直接拿到出处。通过nativeMethodk2计算si
葱花炒蛋·2020-09-14 09:47

安卓逆向-豆瓣app签名算法分析与解密（下）

注意事项完整工程上传到了GitHub上，仅限于研究使用，欢迎star，如不能运行请看注意事项项目地址：https://github.com/bestyize/DoubanAPI1、反汇编豆瓣APP我们用强大的jadx
亦泽同学·2020-09-12 06:03

jadx 反编译apk

引子承接我的上一篇文章AndroidClassySharkvsApkTool,感谢读者@weishu的提醒，jadx是我遗漏的一个非常好用的android反编译gui工具。下面就来介绍下jadx工具。
蘸糖糖·2020-08-26 14:10

frida-某资讯app逆向的过程

脱壳使用FRIDA-DEXDump进行脱壳获得dex文件使用jadx打开dex文件，并根据抓包路径（v3/newsFlash）进行搜索。搜索到的是http的接口，我们接着找这个接口的调用。
阳光下的小树·2020-08-26 08:31

BUUCTF--相册

测试文件：https://www.lanzous.com/iaoj7qb溯源使用jadx-gui打开后，搜索包含mail的代码很明显，这个sendMailByJavaMail函数应该是一个关键函数。
Hk_Mayfly·2020-08-25 17:57

Android逆向之旅---破解一款永久免费网络访问工具

首先我们看到到期界面如下：提示会员还有0天，所以这个就是我们的突破口，直接反编译这个app，然后找到这个字符串信息：然后用Jadx打开apk文件，全局搜索这个name值：直接点进入进行查看即可：最终会跟踪到这个方法中
( ´͈ ⌵ `͈ )σண♡·2020-08-25 01:23

微信公众号抓取研究----使用xposed程序hook

1.准备工具安卓模拟器（android5）（推荐用雷电模拟器）安卓微信安装包Xposed框架安装包Jadx-gui(0
Fred3D·2020-08-24 19:52

jadx：好用的反编译工具

只能google了，收了半天，看到jadx还是比较好使的，心血来潮，记录一下。为后人乘凉。使用方式1、安装jadxgitc
小左01·2020-08-24 12:50

apk反编译工具Jadx的使用

在github上瞎逛的时候找见了一个新的反编译工具Jadx，使用简单，命令行直接搞定，感觉比之前用的apktool+dex2jar+jd-gui方式要方便很多。
Sanchi·2020-08-22 09:05

Android中破解某支付软件防Xposed的hook功能检测机制过程分析

一、情景介绍最近想写几个某支付软件的插件，大家现在都知道现在插件大部分都是基于Xposed的hook功能，包括之前写了很多的某社交软件的插件，所以不多说就直接用Jadx打开支付软件之后然后找到想要hook
( ´͈ ⌵ `͈ )σண♡·2020-08-21 01:44

android 逆向工程apktool dex2jar jd-gui Jadx Smali2Java

android逆向工程apktooldex2jarjd-guiJadxSmali2Javaapp安全–签名校验：(签名只是对完整性和签名发布机构的校验机制,不能阻止Apk被修改，只是签名无法保持一致不同私钥对应着不同的公钥，实质上不同的公钥就代表了不同的签名)JAVA层的签名校验，NDK层校验（IDA打开so跟踪修改），分段存放签名Hash串，服务器校验（服务器验证的抓包查看）Apk文件结构：1、
keen_zuxwang·2020-08-21 00:41

Jadx 0.9.0来袭功能大幅度提升

Jadx简介jadx是一款用于逆向APK文件的工具，对于做移动端渗透测试的人员来说有时候我们需要去分析APK文件的源代码来查看APK文件的逻辑以及查找相关的敏感信息，这时候我们就需要使用jadx进行反编译
FLy_鹏程万里·2020-08-20 22:33

WebView使用详解（三）——WebChromeClient与LoadData补充

前言：我不会忘了我忘了我曾说过一定会得到的梦想——《老大》小柯相关文章1、《WebView使用详解（一）——Native与JS相互调用（附JadX反编译）》2、《WebView使用详解（二）——WebViewClient
启舰·2020-08-20 10:46

安卓常用的反编译工具：dex2jar、jd-gui、apktool及oat2dex

[apk反编译]-Jadx反编译工具及下载位置：jadx：https://github.com/skylot/jadx.git1.gitclonehttps://github.com/skylot/jadx.gitcdjadx
little-mouse·2020-08-15 16:41

爬虫扩展 - 安卓逆向，反编译

安卓逆向环境工具JDK（java编译器）、SDK、NDK（提供java代码到C/C++的原生支持）AndroidStudioAndroidKiller（apk反汇编工具）、Jeb、Jadx、GDA、Android
飞向天空的鹰·2020-08-14 21:55

Python爬虫进阶之APP逆向(二)

话不多说，进入正题，开搞抓包国际惯例，先抓包分析请求参数，可以看到，手机号码以及密码都是加密的app反编译使用jadx直接打开apk文件或者用AndroidKiller也可以，最近在研究app逆向，这个工具用的比较多
weixin_33873846·2020-08-14 15:20

合天网安实验室CTF-逆向100-看你的咯,移动安全大神

由于本人使用的kali，很多工具系统都集成了，没有的小伙伴记得下载两个工具：dex2jar和jadx-gui。(android逆向还有个好用的工具apktool，
皮卡皮卡~·2020-08-11 06:17

某Xposed微信群发工具dex解密分析

jadx载入寻找xposed_init文件中定义的xposed程序的入口，发现主体只有如下三个函数，那猜想真正的hook函数被加密存储了，执行时通过dexClassloader动态加载执行  publicclassXposedEntryimplementsIXposedHookLoadPackage
( ´͈ ⌵ `͈ )σண♡·2020-08-09 17:56

android反编译系统应用

grepACTIVITY获取到包名根据包名查看应用的信息获取apk的路径adbshellpmpath{包名}把apk拉到本地adbpull{remotepath}{localpath}一键查看应用下载jadx
xjz729827161·2020-08-09 16:19

WebView使用详解（二）——WebViewClient与常用事件监听

前言：生活的艰难，更会激发对梦想的渴望，但艰难的生活却往往会成为梦想的绊脚石相关文章：1、《WebView使用详解（一）——Native与JS相互调用（附JadX反编译）》2、《WebView使用详解（
启舰·2020-08-09 08:08

京东app sign算法

反编译并搜索计算关键点通过jadx反编译后，搜索sign相关关键词，定位到HttpSettingTool的b方法方法原型为privatestaticvoidb(HttpSettinghttpSetting
super19911115·2020-08-08 21:07

android 逆向工程-工具篇 jadx（九）

JadxGithub下载地址：https://github.com/skylot/jadx使用jadx双击jadx-gui运行起来，直接打开apk、dex、jar、zip、class、aar文件。
黑中华·2020-08-08 21:32

【安卓逆向】何为Xposed控件注入

目标app效果图:插件注入控件后的效果图:插件主要增加了显示/隐藏消息的功能和点击刷新在黄色区域增加了字符串数据.0x01分析目标app代码直接将app拖进jadx中进行分析.可以看到代码没多少.只有一个
YJJYXM·2020-08-08 10:51

某tx乐固脱壳详细流程

jadx-gui查看apk：attachBaseContext->a->load()调用链，里面有个关键方法。a里面调用了d(),d方法是用来加载so的
YJJYXM·2020-08-08 10:51

第60天：攻防世界Mobile两道题

人民的名义-抓捕赵德汉下载了一个jar文件，直接解压文件可以看到三个class文件，用jadx一个一个分析看看。就是一个接口。
CC339·2020-08-05 19:52

CTF-RE -Android Normal(Jarvisoj)

用jadx将apk文件反编译得到如下代码:k程序很简单，就是将输入的字符串与stringfromJNI()比较。但是stringfromJNI()是native类型的方法。
SuperGate·2020-08-05 18:58

抖音直播间：公屏信息解析（纯协议方式）

怎么实现：1、使用jadx反编译apk，或者反编译抖音apk包中对应的某一个dex即可；2
南小天天·2020-08-04 15:51

逆向学习（二）

安卓逆向0、准备工作和大纲JAVA环境、apktool、androidAPK、JADX、keytool、jarsigner（最后两个为JAVASDK自带工具）java基本知识：源代码文件为XXX.java
三石路·2020-08-03 23:30

jadx反编译

刚发现的一个反编译神器jadx,对比之前的apktool跟dex2jar,jadx胜在可读性好太多,apktool后的smali长的跟汇编语言一样,dex2jar产生的源码也经常出现奇奇怪怪的语法,让我理解不能
高低调·2020-08-03 18:16

反编译之Android killer+jadx+给APP签名

一、下载androidKiller工具Androidkiller是一款反编译软件，支持编译下载地址：解决androidKiller反编译高版本java源码出错的工具优化篇：https://www.52pojie.cn/thread-646293-1-1.html链接：https://pan.baidu.com/s/1DvbpJuMXnxRFn4fc1UBmmg密码:3327解压密码：www.52p
mo_weifeng·2020-08-03 17:00

Andriod反编译总结

jadxgithub地址，jadx是一个将android的dex文件解码为java的工具。并且有GUI，用起来非常的方便,具体的使用可以看
heaven旅行包·2020-08-03 15:30

Android开发者的设备中安装哪些神器才可以做到事半功倍？

逆向操作我们都知道需要借助很多PC端的工具，包括IDA，apktools，Jadx等。但是有时候我们在设备中安装一些工具也会对我们的工作有很大的帮助，工欲兴其事，必先利其器。
编码美丽·2020-08-02 21:45

StringFog插件对Dex字符串加密原理解析

市场上大部分的App都是没有做任何的逆向防御，在Jadx、ApkTool等逆向工具面前，几乎同没穿衣服的女人一样毫无隐私。当然，具体的逆向技术我们不再
MegatronKing·2020-07-31 14:52

[tool] apk反编译工具 jadx 使用

#[tool]apk反编译工具jadx使用##一.下载1.工具下载下载地址:https://bintray.com/skylot/jadx/releases#files(但是可能不是最新的)2.源码下载下载地址
TaylorPotter·2020-07-30 23:34

APK反编译工具jadx

反编译工具可以帮助我们将APK文件反编译为一些Java代码，也可以查看一些APK的布局信息及项目注册清单信息等。常用的反编译工具有apktool、dex2jar和jd-gui.exe。其中，apktool用来反编译获取APK中的资源文件、布局文件和项目注册清单文件；dex2jar用来将APK的dex核心文件反编译为jar文件；jd-gui.exe用来查看反编译后的jar文件内容，可以查看到jar文
chuyaoxin·2020-07-30 09:00

This application requires a Java Runtime Environment 1.7.0 或 1.8.0 (64-bit)

运行jadx-gui-0.9.0.exe应用程序时报:ThisapplicationrequiresaJavaRuntimeEnvironment1.8.0(64-bit)不同的jadx-gui.exe
ml863606·2020-07-29 21:46

来自逆向大佬的某音app分析

本来想研究apk的，奈何我当年没好好学，很菜，所以我就想到其他版本，就好像写爬虫pc复杂转移动端那样转其他版本，我找到一个v1版的api且能正常使用的版本1.6.6，该api返回的json内容很干净所需工具:jadx
python学习开发·2020-07-29 14:58

微信6.7.3版本后无法多图分享的分析

让我们有请JADX大法师来揭晓谜底吧。首先看一下6.7.3版本之前的多图分享是怎么处理的：老版本多图分享可以看到，
HowHardCanItBe·2020-07-27 22:39

某app sig参数逆向分析

1.捉包分析一下apisig参数在app会校验,错误会显示api捉包2.静态分析代码jadx打开apk,搜索关键词:"sig"全局搜索sign相关的关键词如:&sign="sign'sign=.....
feng504x·2020-07-16 10:54

Android 反编译利器，jadx 的高级技巧

image一、前言今天介绍一个非常好用的反编译的工具jadx。jadx的功能非常的强大，对我而言，基本上满足日常反编译需求。jadx优点：图形化的界面。拖拽式的操作。反编译输出Java代码。
承香墨影·2020-07-15 18:42

Android逆向常用工具介绍及优化

Android逆向工程常用工具-.jadxhttps://github.com/skylot/jadx-,apktoolhttps://github.com/iBotPeaches/Apktool-.idea
SYfarming·2020-07-15 12:25

Android反编译之jadx

技术是一个需要不断学习和积累的过程，除了研究底层源码以外，有时候借鉴别人的代码也是学习的一部分；今天介绍一款好用的反编译软件----jadx；记录自己的学习历程；首先，我找到了dex2jar、apktool
Rita_SunShine·2020-07-15 02:13

app逆向实战强化篇——破解某安卓APP请求加密参数

写在前面的话今天分享另一个app逆向的实战抓包国际惯例，先用fiddler抓包分析请求参数，可以看到，手机号码以及密码都是加密的请求响应app反编译使用jadx直接打开apk文件jadx对抓包和反编译不熟悉的朋友
全村之希望·2020-07-14 23:06
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他