wx5fae55eb1de50的博客-51CTO博客

wx5fae55eb1de50的博客

6W+
人气
33
文章
1
关注
3
粉丝

关注私信

原创 28
翻译 0
转载 5
评论 1
点赞 15

分享：

主页

原创

原创
IDA静态分析
0

1、分析函数，查看ARM汇编指令。 2、对比分析源码、伪代码、汇编指令三者对应关系。 3、查看跳转，理清逻辑。 4、总结逻辑，实现过程。

热爱逆向发布于：3 天前

阅读 258

评论 0

收藏 0
原创
IDA调试修改内存数据
0

我们知道如何修改对应寄存器的值：鼠标右键，选择“Modify value”选项，可以改为任意值，或者选择“Zero value”选项，直接置零，同时修改寄存器的值可以实现篡改内存数据，这里需要注意的是NOP函数或代码实现不跳转或者不执行。

热爱逆向发布于：4 天前

阅读 1894

评论 0

收藏 0
原创
JNI接口
0

JNI是JavaNativeInterface的英文缩写，类似一种标准，提供了很多的API，使Java可以和C/C++进行通信。而JNI接口正是Java层世界与C/C++语言世界之间的桥梁。探究：为什么使用JNI呢？1.使用现有的开源库，现在很多优秀的开源库都是用C/C++编写的。2.代码的保护，AndroidAPK的Java代码容易被反编译，而C/C++更难反编译。3.便于移植，用C/C++写的

热爱逆向发布于：10 天前

阅读 442

评论 0

收藏 0
原创
JNI接口
0

JNI是JavaNativeInterface的英文缩写，类似一种标准，提供了很多的API，使Java可以和C/C++进行通信。而JNI接口正是Java层世界与C/C++语言世界之间的桥梁。探究：为什么使用JNI呢？1.使用现有的开源库，现在很多优秀的开源库都是用C/C++编写的。2.代码的保护，AndroidAPK的Java代码容易被反编译，而C/C++更难反编译。3.便于移植，用C/C++写的

热爱逆向发布于：10 天前

阅读 237

评论 0

收藏 0
原创
jadx工具介绍及使用
0

jadx工具是一款反编译利器，同时支持命令行和图形界面，能以最简便的方式完成apk的反编译操作。

热爱逆向发布于：12 天前

阅读 394

评论 0

收藏 0
原创
frida的环境安装
0

frida是一款基于python+java的hook框架，可运行在android、ios、linux、winosx等各平台上，主要使用动态二进制插桩技术。一：frida工具的安装1.安装python3.7,如下图所示。2.配置python的环境变量，如下图所示。3.打开cmd输入命令：pipinstallfrida进行安装，如下图所示。4.打开cmd输入命令：pipinstallfrida-too

热爱逆向发布于：18 天前

阅读 597

评论 0

收藏 0
原创
frida的环境安装
0

frida是一款基于python+java的hook框架，可运行在android、ios、linux、winosx等各平台上，主要使用动态二进制插桩技术。一：frida工具的安装1.安装python3.7,如下图所示。2.配置python的环境变量，如下图所示。3.打开cmd输入命令：pipinstallfrida进行安装，如下图所示。4.打开cmd输入命令：pipinstallfrida-too

热爱逆向发布于：18 天前

阅读 186

评论 0

收藏 0
原创
Android逆向快速定位
0

常用Android快速定位关键代码介绍 # 1、字符串，特征字根据程序运行中出现的特征字词进行搜索，从而获取定位到程序相关位置之中，以前用的比较多，不过现在一般难以找到想要的关键字，有时候需要对特征字进行拆分来进行搜索，才能获得一点提示

热爱逆向发布于：21 天前

阅读 842

评论 0

收藏 0
原创
Frida Native层HOOK
0

分析hook代码和目标app代码逻辑，实例hook案例app成功打印返回值、参数。

热爱逆向发布于：2020-12-18

阅读 2291

评论 0

收藏 0
原创
Frida Native层HOOK
0

分析hook代码和目标app代码逻辑，实例hook案例app成功打印返回值、参数。

热爱逆向发布于：2020-12-18

阅读 678

评论 0

收藏 0
原创
Frida hook Java层
0

Frida hook Java层包括Hook普通方法（包含静态方法）、构造方法、重载方法、以及构造对象参数和修改对象属性象参数。

热爱逆向发布于：2020-12-17

阅读 353

评论 0

收藏 0
原创
安卓逆向：重温Thumb汇编指令细节
0

ARM处理器支持两种指令集：ARM指令集和Thumb指令集。

热爱逆向发布于：2020-12-16

阅读 1535

评论 0

收藏 0
原创
HOOK startActivity
0

Hook的英文含义是钩子，你可以理解为用钩子把要Hook的对象勾过来，然后再把替换的对象送回去。Hook其实就是把原来的对象替换成仿造的对象，还有就是必须拿到当前对象里的某个属性进行Hook，否则你的hook是失败的，没有意义的。

热爱逆向发布于：2020-12-14

阅读 358

评论 0

收藏 0
原创
反射调用Java层方法
1

打开eclipse工具，找到上节课创建好的“yijindaxue”工程，在工程中依次找到“src”=>“com.yijindaxue”目录下“LoginActivity.java”文件，双击打开该文件。

热爱逆向发布于：2020-12-11

阅读 2123

评论 0

收藏 0
原创
HOOK框架——静态代理
1

代理模式分为静态代理和动态代理，静态代理是编译阶段就生成代理类来完成对代理对象的一系列操作。

热爱逆向发布于：2020-12-10

阅读 813

评论 0

收藏 0
原创
Java代码混淆
1

混淆的概念是指通过一些工具，对函数名、变量名、类名，字段进行重命名。同时，对混淆和非混淆例子之间的区别以及混淆的特点也有了一定的了解。

热爱逆向发布于：2020-12-08

阅读 1531

评论 0

收藏 0
原创
数字加密算法
1

什么是数字签名？带有密钥（公钥，私钥）的消息摘要算法，用于验证数据完整性，认证数据来源，以及抗否认

热爱逆向发布于：2020-12-07

阅读 371

评论 0

收藏 0
原创
Java层反调试
1

安卓程序动态调试需要满足两个条件。1.在AndroidMainfest.xml文件中，在application标签下，Android:debuggable=true。2.系统默认调式，在build.prop(boot.img),ro.debugable=1。一：实例演示java层反调试以“百度加固”为例。1.将样本拖入jdax-gui中，进行反编译,来到加固程序的onCreate里，如下图所示。2

热爱逆向发布于：2020-12-04

阅读 791

评论 0

收藏 0
原创
self-debugging反调试
1

self-debugger原理及self-debugger调试器的反调试流程

热爱逆向发布于：2020-12-02

阅读 1005

评论 0

收藏 0
原创
PBE加密算法
1

1、PBE简介PBE算法，全称passwordbasedencrytpion，基于口令的加密，该算法不是新的算法，是融合算法；主要步骤如下：首先用户输入口令，然后根据salt，采用信息摘要算法（MD5、SHA-256等）计算一个固定长度的摘要出来；将该固定长度的摘要转换为对称加密算法（DES、AES）要求长度的密钥key；使用key并采用对称加密算法对数据进行加密。PBE没有密钥的概念，PBE使用

热爱逆向发布于：2020-12-01

阅读 930

评论 0

收藏 0
原创
单机和弱联网游戏内购
1

内购的概念是很好理解，就比如游戏本身是免费的，一般是手机游戏，但是游戏里面会有道具或者金币等需要花钱来购买，这样在游戏内部收费的方式，就称之为内购

热爱逆向发布于：2020-11-30

阅读 977

评论 0

收藏 0
原创
AES加密算法荐
1

AES(Advanced Encryption Standard)，全称：高级加密标准，是一种最常见的对称加密算法(微信小程序加密传输就是用这个加密算法的)。

热爱逆向发布于：2020-11-26

阅读 4850

评论 1

收藏 3
原创
MD系列算法
1

MD系列算法是信息摘要三大算法中的一种，全称：MessageDigest算法，按照规范版本分为MD2、MD4、MD5三种算法，目前最常用的是MD5版本算法。1、MD2算法1989年，是由著名的非对称算法RSA发明人之一--麻省理工学院教授罗纳德-里维斯特开发的；这个算法首先对信息进行数据补位，使信息的字节长度是16的倍数，再以16位的检验和作为补充信息追加到原信息的末尾。最后根据这个新产生的信息计

热爱逆向发布于：2020-11-25

阅读 554

评论 0

收藏 0
原创
Android与ARM处理器
1

ARM处理器是一个32位精简指令集处理器架构,广泛地使用在许多嵌入式系统设计中。它包含以下三个指令类型：ARM指令、Thumb指令和Thumb2指令，除了Thumb指令是16位，其他两种都是32位。一：ARM处理器的优点ARM处理器的优势不在于性能，而在于执行效率上。ARM处理器采用RISC流水线指令集，在完成综合性工作方面处于劣势，而在一些任务相对固定的应用场合，优势才能得以发挥。除了执行效率高

热爱逆向发布于：2020-11-24

阅读 1159

评论 0

收藏 0
原创
SHA系列算法
1

常见加密算法之SHA算法

热爱逆向发布于：2020-11-19

阅读 1839

评论 0

收藏 0
原创
安卓逆向-实战案列分享
1

安卓逆向案例分享，史上最详细分享教程

热爱逆向发布于：2020-11-18

阅读 512

评论 0

收藏 0
原创
app如何修改资源去广告
1

app广告看着烦人，如何去除呢？现在手把手教你

热爱逆向发布于：2020-11-16

阅读 1818

评论 0

收藏 0
原创
安卓逆向学习路线
1

安卓逆向学习路线，详细版本

热爱逆向发布于：2020-11-13

阅读 852

评论 0

收藏 0

热爱逆向

分享到朋友圈

欢迎关注公众号：宸道移动安全团队

入住博客：2020-11-13 66天

七日热门: ITIL 4：服务目录管理; golang 发送post请求其body中json对象使用变量作为value; 【编测编学】接口测试面试题必背（上）; 使用Azure安全中心管理云端安全状况; 100道Java并发和多线程基础面试题大集合（含解答），这波面试稳了~

最新文章: IDA静态分析; IDA调试修改内存数据; 酷我音乐WX内购; JNI接口; JNI接口

最新评论: AES加密算法

haierccc1：非常好的文章，感谢作者的思考与付出

热门文章: IDA调试修改内存数据; Android逆向快速定位; frida的环境安装; JNI接口; android 逆向开发必备——反编译工具

最近来访

写文章