解压APKAPKTool解压app-debug.apk ：apktool d app-debug.apkarmeabiv-v7a: 第7代及以上的 AR
原创
2022-07-09 00:09:19
468阅读
# Android逆向：保存so文件
在Android逆向工程中，逆向工程师经常需要提取和保存Android应用程序的so文件。这些so文件通常包含应用程序的核心功能、算法或者与底层系统的交互。
本文将介绍如何使用IDA Pro工具来逆向Android应用程序并保存so文件。我们将重点介绍Android APK文件的解压和so文件的提取，以及如何使用IDA Pro来分析和查找so文件中的关键代
原创
2023-09-16 16:16:09
1097阅读
本文根据吾爱破解、正己视频所写 链接：https://www.bilibili.com/video/BV1wT411N7sV/?spm_id_from=333.337.search-card.all.click&vd_source=0756a3e193d4d689be5d069433fd870e 大家看不懂我写的还是直接看正己的视频吧讲的真的挺好 1.选择是wuaipojie这个app2.
转载
2023-08-17 12:01:10
0阅读
一.初识 APK、Dalvik字节码以及Smali1. apk是什么？apk实质上是一个zip压缩包，将apk后缀修改为zip，解压之后可以看到其内部结构：2. apk 的组成assets： 资源目录1assets 和 res 都是资源目录但有所区别： res 目录下的资源文件在编译时会自动生成索引文件（R.java），在Java代码中用R.xxx.yyy来引用；而asset 目录下的资源文件不需
使用IDA进行动态调试Android so，有两种方式进行调试，如下所示: (1).一种是调试启动方式，调试启
原创
2021-12-14 10:07:03
4282阅读
一、IDA 安装、二、使用 IDA 分析 so 动态库、
原创
2022-03-08 10:05:26
2031阅读
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
我们知道so文件在被加载的时候会首先执行.init_array中的函数，然后再执行JNI_OnLoad()函数。JNI_Onload()函数因为有符号表所以非常容易找到，但是.init_array里的函数需要自己去找一下。首先打开view ->Open subviews->Segments。然后点击.init.array就可以看到.init_array中的函数了。但一般当我们使用ida
逆向神器之IDA的使用逆向工程作为一个新兴的领域，在软件维护中有着重要的作用。充分利用逆向工程技术就可以对现有系统进行改造，减少开发强度，提高软件开发效率，降低项目开发的经济成本，提高经济效益，并在一定程度上保证软件开发和利用的延续性，而IDA在逆向分析有着非常重要的作用。IDA pro 7.0版本用到的工具有IDA pro 7.0 ，被反汇编的是百度云（BaiduNetdisk_5.
转载
2023-07-18 11:52:30
312阅读
点赞
IDA的使用IDA打开文件IDA关闭文件IDA窗口介绍切换图形界面和文本结构界面显示硬编码——>ACDU指令A指令C指令D指令U指令跳转指令：G（go）搜索指令 ALT+TN指令创建结构体 ，修改全局变量，修改局部变量注释交叉引用 交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为IDA Pro，或简称为IDA。是目前最棒的一个
一、Apktool、二、IDA、三、Python、
原创
2022-03-01 15:41:38
376阅读
很久没有出基础教程了，这里做一个鬼哥的so的作业吧。很基础的东西，算是教学帖子吧。大牛路过吧。这里感谢鬼哥的apk和无名侠的软件首先我们打开鬼哥提供的apk看看。其余没有发现什么，我们直接AK来看看吧。直接看看Java的代码protected void onCreate(Bundle paramBundle)
{
super.onCreate(paramBundle);
set
转载
2023-07-01 17:45:30
126阅读
一、PE文件的分析流程。 1. 对于DLL文件，先查看它的导出表，确定一些功能函数。 2. 查看导出表，看调用了那些类型的API。比如可能有如下几类 （1） 文件操作、创建、写、读（2） 注册表操作，读、写（3） &nb
1.检测ida远程调试所占的常用端口23946，是否被占用//检测idaserver是否占用了23946端口
void CheckPort23946ByTcp() {
FILE* pfile=NULL;
char buf[0x1000]={0};
//执行命令
char* strCatTcp="cat /proc/net/tcp | grep :5D8A";
本篇介绍使用 IDA 可以单步调试 so，即使没有源代码也没关系，这样就可以逆向目标应用的so，分析内部逻辑，本篇就介绍下如何操作。ida debug so首先得准备一个android app，带jni的。我这边用了一个加法的例子，jni 代码如下：extern "C"
JNIEXPORT jint JNICALL
Java_com_example_idadebugdemo_MainActivit
文章目录一、前言二、准备三、Unidbg模拟执行四、ExAndroidNativeEmu 模拟执行五、算法分析六、尾声 一、前言这是SO逆向入门实战教程的第一篇，总共会有十三篇，十三个实战。有以下几个注意点：主打入门级的实战，适合有一定基础但缺少实战的朋友（了解JNI，也上过一些Native层逆向的课，但感觉实战匮乏，想要壮壮胆，入入门）。侧重新工具、新思路、新方法的使用，算法分析的常见路子是F
0x00 前言内容or问题1.如何写一个登录界面？ √ 2.逆向分析登录逻辑 √ 3.如何暴力绕过一个登录界面？ √ 4.如何巧妙登录 √ 5…如何加广告√ 6.如何去广告 7.实例分析时间2018年2月4日13:10:42目的1.复习登录界面的书写 2.暴力练习 3.获取练习 4.smali代码熟练 5.给自己的app加广告 6.二次打包加广告实战 7.如何去广告0x01 Android 编程—
IDA Pro 是一款功能强大的逆向分析工具，可以帮助逆向分析人员快速定位核心功能并下断点。以下是一些常用的技巧和方法：使用字符串搜索在 IDA Pro 中，使用“字符串窗口”搜索所需的字符串。可以在字符串窗口中使用过滤器来限制搜索范围，例如只搜索包含特定关键字的字符串。查找到所需的字符串后，可以查看引用并跟踪代码流程，以找到相关的功能代码。使用交叉引用在 IDA Pro 中，使用“交叉引用窗口”
目录一、抓包分析二、Jadx反编译三、frida hook调试四、ida动态注册分析五、算法还原六、思路总结一、抓包分析1、打开我们本次需要抓取的App，使用charles设置代理进行抓包，抓包截图如下所示：说明：之所以进行打码处理，也是为了避免不必要的麻烦，希望大家能理解。我们的目的是要学习别人的加固思路而非破解！2、搜索指定关键字，定位我们想要获取的数据包，然后截图如下所示：总结：观察上图，确
1.逆向的作用1.可以免费试用收费软件 2.编程和逆向相辅相成，比如写代码莫名报错、又找不到原因 3.可以分析软件是否有恶意代码或者程序是否有安全漏洞 4.提高自己在企业的竞争力，比如：可以负责公司的软件安全防破解 5.为恶意代码分析做铺垫2.可以逆向出源码的语言java和C#、python可以逆出源码3.中文字符串搜索方法1.ida添加搜索中文功能：选中ida图标，右键属性，在目标后面加上 -d
