unidbg安卓逆向

selenium爬取网页版小红书

小红书太难爬了，app版本的你需要有安卓逆向的知识储备，然后才能做好。今天我就看了网页版的。嗯网页版的数据不全，所以如果想要很全的数据还要想办法获取app的数据。
一只长不胖的猪·2020-08-05 18:46

安卓逆向实践7——乐固脱壳实战

待分析应用zxxy拖到Androidkiller中反编译:可以看到是加了乐固壳的。查看lib目录下的so文件为libshella-2.8.so，后缀为a表示基于ARM平台，x代表x86平台，这里的版本是2.8.0版本的乐固壳。要分析如何脱壳，那么这个libshella-2.8.so就是分析的重点了。拖到IDA中静态分析，一开始就无法解析并且出现警告提示，这里老师上课讲过了，是对elf文件中的sec
卖行家的小报纸·2020-08-05 00:43

猿人学·爬虫逆向高阶课

我跟virjar出了一套爬虫课（猿人学·爬虫进阶培训课），包含：安卓逆向抓取、JS高阶逆向抓取、安卓群控抓取、容器定制化等。
小猿猿er·2020-08-04 16:36

逆向学习（二）

安卓逆向0、准备工作和大纲JAVA环境、apktool、androidAPK、JADX、keytool、jarsigner（最后两个为JAVASDK自带工具）java基本知识：源代码文件为XXX.java
三石路·2020-08-03 23:30

【安卓逆向】 栈跟踪及toast方法及Log日志的插入和分析

在安卓逆向中，常常用到栈跟踪及toast方法及Log日志的插入以便于我们更好的分析代码下面就演示记录这三个方法的使用及简单的分析：1.插入Log信息输出：在方法的开始处，我们右击->插入代码->Log信息输出然后我们反编译
一个人的基德·2020-08-02 19:30

【安卓逆向】---smail代码阅读-Dalvik字节码

数据类型Java数据类型dalvik数据类型intIbyteBcharCdoubleDfloatFlongJshortSvoidVbooleanZarray[objectL最后的数据和对象数据类型举例：[I--->int[]Ljava/lang/String;---->java.lang.String即：L包名/对象名;如果是内部类：LpackageName/objectName$subObjec
一个人的基德·2020-08-02 19:59

安卓逆向笔记（6）——动态调试

文章目录工具动态调试原理在真机中调试在模拟器中调试寻找关键代码代码注入法栈跟踪法未完，编辑ing…工具DDMS位于安卓sdk的安装目录下，具体目录：…(你自己安装sdk的路径)\android-sdk\tools\monitor.bat，这个bat就是DDMS，在eclipse和AndroidStudio界面打开的动态调试器都是这个东西。可以直接双击这个bat运行。AndBug调试Android程
PaladinV·2020-08-01 08:06

常用HTTP抓包工具Fiddler使用的12个小技巧，值得收藏！

昨天在面试一个安卓逆向，直接告诉我“抓包没有技术含量”。在这里，我必须发一篇技术文，解析一下抓包神器——Fiddler。Fiddler仅仅是一个抓包工具？
cky8792·2020-07-30 12:11

安卓逆向-入门笔记、相关知识点总结及思路

安卓逆向思路:总思路:app->dex->jar->java1.对Android应用程序的安装包Apk文件进行解压缩，得到内部文件如图；2.使用dex2jar工具将解压后得到的classes.dex文件逆向为
醋溜八酱·2020-07-30 02:15

关于安卓逆向你需要知道的工具及网站

把最近接触到的安卓逆向相关的工具和网站总结下，供需要者拿去使用，还有不全和遗漏后续会不断完善。
山东大葱哥·2020-07-29 22:40

CTF安卓逆向练习第五弹

CTF安卓逆向练习第五弹写在前面的话：这次练习的是看雪2017CTF的第六题，涉及的知识点比较多，包括花指令，加密，编码等，自己并没有做出来，看了许多大佬的wp，自己跟着跑了一遍，期间遇到了许多问题，现在整理一下
熊铁柱·2020-07-29 12:55

攻防世界 reverse 进阶 APK-逆向2

APK-逆向2Hack-you-2014（看名以为是安卓逆向呢0.0，搞错了吧）程序是.net写的，直接祭出神器dnSpy1usingSystem;2usingSystem.Diagnostics;3usingSystem.IO
deyou0823·2020-07-29 09:50

精品连载丨安卓 App 逆向课程之五 frida 注入 Okhttp 抓包下篇

本篇内容是「肉丝姐教你安卓逆向之frida注入Okhttp抓包系列的第三篇，建议配合前两篇一起阅读，效果更佳。
VIP_CQCRE·2020-07-29 06:52

安卓逆向菜鸟的初体验

前言因为某个机缘，我拿到一个赛车app，玩了一会想买个装备，居然要我掏钱包，作为一名cracker，我觉得我的尊严受到了严重的蔑视（无奈钱包空空），我觉得要捍卫我那脆弱的玻璃心（钱包），所以，开干吧。我搜索了网上相关的帖子，发现这个apk的破解都是讲了关键点都在哪里，没有具体的关键点查找思路，所以我重新自己破解了一次，中间多次误入歧途，我把自己的详细思路发在这里，与所有的菜鸟共勉。工具Androi
看雪学院·2020-07-27 16:16

frida 用法 --- Hook Java 代码篇

mod=viewthread&tid=931872Frida文档：https://frida.re/docs/home/Frida从入门到入门---安卓逆向菜鸟的frida使用说明：https://bbs.pediy.com
擒贼先擒王·2020-07-21 18:18

安卓端一键自动设置WiFi代理的APP，配合Fiddler、Burp、Charles等抓包工具使用，懒人必备！

前言在安卓逆向、软件测试等工作过程中，使用Fiddler、Burp、Charles等抓包工具，需要经常设置和取消手机的WiFi代理。
westinyang·2020-07-18 14:42

安卓逆向教程二

漫放3.6.1.修改教程一、准备工作：1.MT管理器2.脱壳后的安装包：https://975420.lanzous.com/iOq3Oef56pa（我不会脱壳）我们来看看修改前的功能image.png二、下面教程开始打开mt找到安装包然后点击查看，会看到AndroidManifest.xml、classes.dex、resources.arsc三种文件。AndroidManifest.xml是清
社会青年技术官·2020-07-17 11:32

安卓逆向，阻止app对root权限的检测

我的博客园地址：https://www.cnblogs.com/zenglintao/p/12861113.html一、smali基本语法本次实战需要用到smali语言的知识，下面讲一下smali语言的基本语法吧.fieldprivateisFlag:z定义变量.method方法.parameter方法参数.prologue方法开始.line12此方法位于第12行invoke-super调用父函数
zenglintao·2020-07-15 12:32

ApkTool(Apk反编译工具)电脑版

ApkTool是一款用于安卓逆向工程的开源软件。相信从事安卓开发的用户对于apk解包和压缩包一定不陌生，这款软件就能帮助用户去对APK数据包进行反编译操作，功能非常的强大。
yang199902·2020-07-15 11:37

安卓逆向系列教程 4.8 去广告 II

4.8去广告II作者：飞龙软件下载：http://www.xuepojie.com/thread-24545-1-1.html事先声明，这个软件没有功能，是个壳子，我们主要研究如何去广告。软件的主界面是这样的，可以看到最下方的“有米”：中间是一些按钮，点击每个按钮都会出现广告：拖入AK，发现是e4a编写的。我们搜索“有米广告”：按照e4a，“主窗口”应该就是主界面，StartActicity只是个
布客飞龙·2020-07-15 09:16

小肩膀安卓逆向百集(105集全网独家终极完整版)

01Android体系结构.zip02APK基本结构.zip03JVM、DVM与ART.zip04Android开发工具配置与使用.zip05Android逆向工具配置与使用.zip06Android调试工具配置与使用.zip07Android辅助工具配置与使用.zip08Android抓包工具配置与使用.zip09Android分区目录与ADB指令与Linux命令行.zip10真机调试环境配置.
weixin_ddgo·2020-07-15 09:10

安卓逆向之oppo应用商店协议sign加密字段分析

实验室最近想要分析下oppo软件商店的协议写爬虫，记录下分析sign加密字段的流程，比较简单。应用商店的搜索、详情页以及类别请求用的sign的构成与加密方式都相同：反编译搜索关键字段：可以看到最后的加密方法为HashUtil.md5Hex，那么参数肯定是加密前的明文了，对md5Hex进行hook：得到加密前的明文：Sign字段构成：标黄部分为固定值，绿色部分为GET请求Header中ocs字段，为
iriris·2020-07-15 07:48

安卓逆向的一个小例子，顺便分享安卓逆向视频教程

首先分享一份安卓逆向的视频地址烦请查看http://www.52pojie.cn/thread-247179-1-1.html还有顺便推介一下吾爱里移动安全区放出的安卓逆向8节课，持续更新。
weixin_30539835·2020-07-15 03:58

安卓逆向搭建环境

开始记录了，首先需要搭建安卓相关环境，虽然不一定是以开发作为标准，但是基础的环境还是需要的。既然app是需要运行在特定设备的，但是我们使用的是PC，所以可以使用模拟器进行测试，当然真机也是行的。开发可能会使用GenymotionGenymotion是网上评价较好的模拟器，所以首先是Genymotion下载及安装参考Genymotion下载及安装-yht2004123的博客-CSDN博客https:
jishuzhain·2020-07-14 12:35

安卓逆向_21 --- Java 层反调试（ IDA Pro 分析 so 库 JNI_OnLoad ）

1.Java层的反调试技术1.1JDWP协议介绍JDWP是JavaDebugWireProtocol的缩写，它定义了调试器（debugger）和被调试的Java虚拟机（targetvm）之间的通信协议。JDWP协议可以远程动态调试Java程序。JVM自带有对这个协议相应的支持，通过命令java-agentlib:jdwp=help可以查看help文档。说明一下debugger和targetvmTa
擒贼先擒王·2020-07-14 10:33

安卓逆向_23 --- Hook 框架 Cydia Substrate（ Hook Java层 和 so层）

From：AndroidHook框架Cydia_substrate详解：https://www.cnblogs.com/lkislam/p/4859957.html通过cydiasubstrate对frameworkAPI进行注入：https://www.jianshu.com/p/cc49b30c5b5bAndroid逆向之旅—Native层的Hook神器CydiaSubstrate使用详解：h
擒贼先擒王·2020-07-14 10:33

安卓逆向_20 --- 模拟器检测、反调试检测、ELF动态调试、__libc_init 下断

From（模拟器检测实战分析）：https://www.bilibili.com/video/BV1UE411A7rW?p=65怎样过app的模拟器检测：https://bbs.pediy.com/thread-249759.htmAndroid模拟器如何不被检测思路：https://bbs.pediy.com/thread-227050.htmAndroid模拟器检测常用方法：https://b
擒贼先擒王·2020-07-14 10:33

安卓逆向_22 --- 使用渗透测试框架 Xposed 框架 hook 调试 Android APP、“人人直播“ 登录协议分析

From：https://blog.csdn.net/muzhengjun/article/details/46888013Xposed框架分析：https://blog.csdn.net/zjx839524906/article/details/81046844xposted框架原理Xposed框架之函数Hook学习：https://www.cnblogs.com/csnd/p/11800719
擒贼先擒王·2020-07-14 10:33

安卓逆向_17 --- 动态调试 手机环境的搭建 和 so库的调试

哔哩哔哩视频：https://www.bilibili.com/video/BV1UE411A7rW?p=54IDAPro调试so，附加完毕，跳到目标so基址，但是内容都是DCB伪指令？：https://bbs.pediy.com/thread-222646.htmAndroid中adbshellps查看手机中进程信息：https://blog.csdn.net/qq_15212357/artic
擒贼先擒王·2020-07-14 10:33

安卓逆向_1 --- 逆向环境配置、APK 文件结构、APK 打包流程

p=1Android逆向工程师系统培训‹第九期›（课程目录）：https://ke.yijincc.com/course-21.htm安卓逆向工程师：https://ke.yijincc.com/profession
擒贼先擒王·2020-07-14 10:01

安卓逆向入门

一：入门第一篇目标app（1）如果是国内市场的软件直接搜索找到安装包即可（2）如果软件的目标市场是国外的话，就要科学上网去找一下抓包软件（1）我这边使用的是charles，也可以选择fiddler，mac下没有可以直接使用的fiddler（2）配置charles电脑版安装charles并进行简单的配置，如果抓取的是app的包，配置：Proxy–>SSLProxyingSettings–>SSLPr
WBerica·2020-07-14 06:46

安卓开发逆向安全

【环境搭建】安卓逆向.mp42.
T13187074755·2020-07-14 06:41

Xposed精品连载 | 一篇文章彻底搞定AndroidStudio4.0安装与配置

前言AndroidStudio安装AndroidStudio配置创建第一个工程如今安卓逆向方面的优质教程奇缺，而市场需求却大，尤其是大名鼎鼎的网络爬虫，在操作获取App端信息的时候不可避免需要和安卓逆向打交道
NoAttack·2020-07-14 05:10

安卓逆向学习——adb常用命令（Linux）

第用adb连接到虚拟机后，调用的Linux操作系统的shell。因为这些Android的运行环境，最底层是Linux内核。而内核就是提供系统操作的接口函数的代码块，这自然就是Linux的Shell接口命令了。具体命令ls显示指定目录ls命令效果如下，是不是有点操作Linux的感觉了呢cd命令用于切换到指定的目录下cd目标目录mkdir用于创建一个文件夹，我们实践一下。切换到该目录下是因为该目录可以
时光菜刀·2020-07-14 03:56

安卓逆向视频教程

讲师:F8LEFT(currwin)简介:F8LEFT，零日安全论坛移动安全负责人、4stTeAm安全团队成员，就职于互联网安全公司，从事互联网安全相关工作。擅长逆向分析，也是编程高手，多次参加国内安全大比武，取得骄人成绩，熟人间戏称F8LEFT为“老师”。于2015年参加阿里举办《2015移动安全挑战赛MSC第二届》获得Android精英奖+学生潜力奖并前往阿里总部领奖。01.Android环境
大壮python爬虫开发·2020-07-14 03:20

连接蓝叠(bluestacks)和AndroidStudio

0x00做安卓开发或者安卓逆向免不了需要一个好用的模拟器，发现蓝叠的界面还不错，很喜欢，所以就用蓝叠了，但是如何把蓝叠和AndroidStudio连接起来呢？
菜鸟之小菜·2020-07-13 11:47

浅谈安卓逆向协议（三）- 最右

文章仅提供思路，千里之行，还要靠各位自己努力，不喜勿看。最右android我给它分为，封前版和封后版，封后版多了一个报文的解密，其实也是能破解的。但是这里谈的是封前版，仅有sign验签。打开jdax搜索sign="直接找到native层函数。通过xposed挂钩cn.xiaochuankeji.netcrypto.NetCrypto.a寻找generateSign传参规则通过inline_hook
都市放猪·2020-07-12 15:39

安卓逆向——frida入门

fridahookjava代码上传frida-server到手机并启动adbpushFrida-server/data/local/tmp/adbshell"chmod755/data/local/tmp/Frida-server"adbshell"/data/local/tmp/Frida-server&"查看手机运行进程frida-ps-U端口转发adbforwardtcp:27042tcp:
goingandgoing·2020-07-12 03:18

从破解运动世界校园学习模拟器检测与Xposed检测

几个月没登过csdn期间对于安卓逆向自然是多学习了一些本次研究学习运动世界校园的程度应该会比以前深一点(以前发的那篇算个什么东西简直是羞耻留着就当激励自己了)这次对360加固进行脱壳拿到真实DEX以后就没什么难度了只是练一个阅读代码的学习能力而已脱壳方法多种多样与主题无关暂不详述
BC学习中·2020-07-12 02:58

安卓逆向笔记--android so加固(代码分析)

一、AndroidStudioNDK设置方法如何编写一个so文件:教我兄弟学android逆向06windows环境下，NDK编译需要添加的include头文件（根据编译的版本需要进行修改）：右击项目-->Properties-->左侧C/C++General-->PathsandSymbols-->右侧Includes-->GNUC++(.cpp)-->Add${NDKROOT}\platfor
叫什么不会重复呢·2020-07-11 21:59

一篇文章彻底搞定 AndroidStudio4.0 安装与配置

如今安卓逆向方面的优质教程奇缺，而市场需求却大，尤其是大名鼎鼎的网络爬虫，在操作获取App端信息的时候不可避免需要和安卓逆向打交道。
GitChat的博客·2020-07-10 18:27

安卓逆向之基于frida的AppMon的使用一

安卓逆向之基于frida的AppMon的使用一安卓逆向之appmon的使用一0x01安装准备0x02安装过程1、安装依赖包：2、安装逍遥模拟器（创建Android4.4）3、下载frida-server
weixin_40950781·2020-07-08 19:04

安全公司-* * * *-面试题：_ 安卓逆向分析分享

1总览：a)查看清单文件AndroidManifest注册的各种信息（入口类、权限、广播、服务等）l发现只有入口类信息：Øcom.test.pac.demo.MainActivityb)安装程序查看大致行为l输入UserName（长度为16）lPassWord可以输入，也可以点击Generate生成l点击Check按钮验证PassWord是否正确确认目标：分析PassWord生成算法并写出该算法程
leibso·2020-07-07 23:33

安卓逆向_12 --- jeb工具的使用 ( 动态调试 smali 代码 【 普通调试 和 debug调试 】)

From：https://www.52pojie.cn/forum.php?mod=viewthread&tid=742250jeb动态调试smali代码：https://www.bilibili.com/video/BV1UE411A7rW?p=39使用JEB调试AndroidApp：https://www.jianshu.com/p/a1a7cf687cd2了解JEB和IDA使用：https:
擒贼先擒王·2020-07-07 08:57

安卓反编译详解

作为一个安卓开发人员反编译应该是必会的1.apktool获取资源文件下载2.安卓逆向助手（推荐）可视化的工具下载3jd-guiJar文件（源码）查看器下载4.dex2jar看名字也是dex转jar但我没用过
世界美景·2020-07-06 17:40

CTF安卓逆向练习第一弹

CTF安卓逆向练习第一弹–用户名与密码获取写在前面的话：终于开始写博客了，记录自己逆向学习的一些过程，因为太小白了，所以权当抛砖引玉，供初学者参考。可能会有些错误，欢迎指出。
熊铁柱·2020-07-06 07:37

CTF安卓逆向练习第三弹

CTF安卓逆向练习第三弹–静态分析及monitor使用写在前面的话：这次练习的是阿里安卓CTF2015年比赛的第一题，一个比较简单的题，主要练习一下monitor的掌握以及静态的java逻辑分析等能力APK
熊铁柱·2020-07-06 07:37

CTF安卓逆向练习第二弹

CTF安卓逆向练习第二弹–代码注入写在前面的话：这次练习的题目是阿里ctf2014年的第一题，题目比较简单，涉及的知识点也比较少，但是这次用了代码注入的方式进行解题，刚好可以对这种逆向方法进行一下练习。
熊铁柱·2020-07-06 07:37

安卓逆向系列教程 4.3 登山赛车内购破解

4.3登山赛车内购破解作者：飞龙首先在这里下载游戏：http://g.10086.cn/game/760000032287?spm=www.pdindex.android.addjgame.1我们要破解的东西是这个，获得金币：点击之后会有个弹出框，我们随便输入一些东西，然后点击“确认支付”：出现了“短信验证码验证失败”的Toast。好，信息收集完毕，将程序拉进AndroidKiller：搜索“验证
布客飞龙·2020-07-06 07:02

2020-01-17 安卓逆向和手游辅助学习路线

一.安卓逆向基础（建议1周）1.学习安卓逆向第一步必须先把环境搭建好，这是你学习安卓逆向的开始，环境搭建好后表示正式迈入安卓逆向。在环境安装的工程中会遇到很多细节上的问题。
乐天听雨丶·2020-07-06 03:58
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他