利用IDA动态调试将APP包里的classes.dex解压到任意一目录，然后拖进IDA。等待IDA加载分析完毕，点击Debugger->Debugger Options如图按图所示勾选在进程入口挂起，然后点击Set specific options 填入APP包名称和入口activity 如图：其中包的名称和入口activity 都可以通过APK改之理里的AndroidManifest.xm
一、前言在之前介绍了很多破解相关的文章，在这个过程中我们难免会遇到一些反调试策略，当时只是简单的介绍了如何去解决反调试，其实在去年我已经介绍了一篇关于Android中的安全逆向防护之战的文章：Android安全逆向防护解析；那么这篇文章就来详细总结一下，现阶段比较流行的几种反调试解决方案。二、反调试策略方案第一种：先占坑，自己附加代码非常简单，在so中加上这行代码即可：ptrace(PTRACE_
转载
2023-09-07 15:30:34
0阅读
本来jeb动态调试apk是件简单的事，个人觉得比AndroidStudio操作起来简单许多，步骤如下： 1、jeb打开apk，分析源码，下好断点； 2、启动模拟器，安装好apk； 3、adb命令连接模拟器，启动apk，adb shell am start -D -n （包名）/（.主窗体） 4、jeb附加对应的进程，开始愉快的调试。 看着很简单，很开心，操作起来却遇到模拟器连接的问题，jeb总是无
转载
2023-09-12 19:17:20
463阅读
文章目录安卓逆向思路:1、查壳2、未加固2.1 工具2.2方法3 、第一代加固3.1 工具3.2 方法3.3 材料准备3.4 实例补充知识:一、Android1.加密原则:2.安全机制2.1内核级安全机制2.2运行环境级安全机制2.3 应用程序框架级安全机制3.应用程序包分析3.1. classess.dex(重要)3.2. lib3.3. AndroidManifest.xml(重要)3.4.
现在我们已经玩了好几天的静态看代码了，好没意思，今天我们来动态调试一个smali试试。今天调试的软件：apk链接：https://pan.baidu.com/s/1smNIrST 密码：uzsa准备工具：1、Android Studio2、Androidkiller3、ideasmaliideasmali下载链接:链接：https://pan.baidu.com/s/1htl26qS 密码：0pr
起序：因为 安卓模拟器（比如：雷电，夜神，蓝叠...） 都是 x86 架构的，而调试的是 arm 架构，所以需要 arm 架构的 安卓模拟器。调试模式文章普通模式【逆向】IDA 动态调试之普通模式调试 apk调试模式【逆向】IDA 动态调试之调试模式调试 apk一、软件环境IDA：IDA 7.0SDKAPK：Calculator.apk软件下载：百度网盘 提取码：qhij二、搭建环境1、下载并解压
初涉移动端，请各位前辈多多指教！ 本文参考http://www.kaifazhe.com/android_school/380973.html 在此，对作者表示感谢！ 跟踪apk一般的做法是在反编译的smali代码中插入log输出，然后重新编译运行看输出日志，这种方法费时费力，如果能够动态调试就最好了。下面就给大家介绍apk+eclipse来调试smali。 前期准备： eclipse。 Jdk或
那么我们上篇文章中提及了安全性问题， Android apk如何加固防止被破解（防止逆向编译），那么本篇文章提及一点，so动态库的安全性与重要性。首先我们要知道, .so动态库是做什么用的，它不像.smail文件可修改，它是属于汇编语言，如果直接去修改，文件会发生错乱。早上有人来问我，
原创
2022-02-09 15:54:18
498阅读
那么我们上篇文章中提及了安全性问题， Android apk如何加固防止被破解（防止逆向编译），那么本篇文章提及一点，so动态库的安全性与重要性。
首先我们要知道, .so动态库是做什么用的，它不像.smail文件可修改，它是属于汇编语言，如果直接去修改，文件会发生错乱。早上有人来问我，游戏打入渠道sdk之后发生错误，且只有armeabi里发生错误，这种情况可以断定.so动态库中有了兼容的冲突。
原创
2021-08-12 23:37:48
293阅读
那么我们上篇文章中提及了安全性问题， Android apk如何加固防止被破解（防止逆向编译），那么本篇文章提及一点，so动态库的安全性与重要性。首先我们要知道, .so动态库是做什么用的，它不像.smail文件可修改，它是属于汇编语言，如果直接去修改，文件会发生错乱。早上有人来问我，游戏打入渠道sdk之后发生错误，且只有armeabi里发生错误，这种情况可以断定.so动态库中有了兼容的冲突。通常我
原创
2021-08-13 09:36:05
2679阅读
那么我们上篇文章中提及了安全性问题， Android apk如何加固防止被破解（防止逆向编译），那么本篇文章提及一点，so动态库的安全性与重要性。首先我们要知道, .so动态库是做什么用的，它不像.smail文件可修改，它是属于汇编语言，如果直接去修改，
原创
2022-03-03 10:53:31
801阅读
一、在网页输入要提交的信息二、打开开发者工具，查看网络选项卡，点击提交三、数据是被加密的，搜索关键字“p
原创
2022-12-26 20:48:04
466阅读
0x00 前言动态调试是比静态分析更为高效地一种破解手段。因此在破解安卓应用之前，一般会先对应用进行动态调试，了解应用大致运行流程和各个类之间的逻辑关系。反动态调试可以从以下两个个方向着手：1.运行环境检测：检测应用的运行环境是否安全，是否可能存在被调试的风险2.动态调试指令检测：检测应用的运行过程中是否受到动态调试指令的控制 本文完全参考自网友 爱吃菠菜 的反调
转载
2023-07-15 22:17:38
0阅读
网上公开IDA6.6已经有一段时间，这个版本有个好处就是可以动态调试java代码。正好现在需要动态调试，所以顺便练习一下。根据android的官方文档，如果要调试一个apk里面的dex代码，必须满足以下两个条件中的任何一个：1.apk中的AndroidManifest.xml文件中的Application标签包含属性android:debuggable=”true”2./default.prop中
乱七八糟的一些东西，本地删了，备份环境搭建JDK安装及配置链接：https://pan.baidu.com/s/146I4vDJdz8YeR0OEqLS8xw 提取码：7h00SDK环境配置链接：https://pan.baidu.com/s/1A8rwqyw8Nn7p93Axqpll3A 提取码：cwv4NDK环境配置链接：https://pan.baidu.com/s/1GBFK8r5R_GP
使用IDA进行动态调试Android so，有两种方式进行调试，如下所示: (1).一种是调试启动方式，调试启
原创
2021-12-14 10:07:03
4262阅读
一、前言这是系列的第十篇，通过该样本可以充分学习如何在Unidbg中补充环境。朋友zh3nu11和我共同完成了这篇内容，感谢。二、准备 首先我们发现了init函数，它应该就是SO的初始化函数，其余的函数看名字也都很易懂。三、Init 模拟执行我们首先用Unidbg跑通Init初始化函数，先搭建基本框架package com.article10;
import com.github.unidbg.
总结一些经典步骤，工具下载地址：链接：https://pan.baidu.com/s/1leIM_C_OA2CGJV_eaNFa9Q 提取码：itn41.查看资源文件使用apktool可以最大限度的还原出资源文件java -jar apktool_2.3.4.jar d -f yv.apk -o vpnyv.apk (要反编译的apk名字) vpn（反编译后存到vpn目录下）2.使用dex2jar
转载
2023-06-13 22:29:18
255阅读
一、前言这是系列的第十篇，通过该样本可以充分学习如何在Unidbg中补充环境。朋友zh3nu11和我共同完成了这篇内容，感谢。二、准备 首先我们发现了init函数，它应该就是SO的初始化函数，其余的函数看名字也都很易懂。三、Init 模拟执行我们首先用Unidbg跑通Init初始化函数，先搭建基本框架package com.article10;
import com.github.unidbg.
iOS逆向学习笔记之–LLDB动态调试目标程序配置debugserver1、将手机中的debugserver拷贝到Mac电脑上(前提是手机作为测试机使用过)scp root@192.168.0.15:/Developer/usr/bin/debugserver /Users/mac/Desktop/dump2、查看debugserver架构然后瘦身去除其他架构macdeiMac:dump mac$
