第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
转载
2024-01-17 19:51:29
72阅读
目录一、抓包分析二、Jadx反编译三、frida hook调试四、ida动态注册分析五、算法还原六、思路总结一、抓包分析1、打开我们本次需要抓取的App，使用charles设置代理进行抓包，抓包截图如下所示：说明：之所以进行打码处理，也是为了避免不必要的麻烦，希望大家能理解。我们的目的是要学习别人的加固思路而非破解！2、搜索指定关键字，定位我们想要获取的数据包，然后截图如下所示：总结：观察上图，确
转载
2024-08-12 20:39:21
263阅读
文章目录一、前言二、准备三、Unidbg模拟执行四、算法还原五、尾声 一、前言这是SO逆向入门实战教程的第三篇，上篇的重心是Unidbg的Hook使用，本篇的重点是如何在Unidbg中补齐JAVA环境以及哈希算法的魔改。侧重新工具、新思路、新方法的使用，算法分析的常见路子是Frida Hook + IDA ，在本系列中，会淡化Frida 的作用，采用Unidbg Hook + IDA 的路线。主
转载
2024-03-15 12:25:41
410阅读
文章目录一、前言二、准备三、Unidbg模拟执行四、Unidbg算法还原五、尾声 一、前言上篇中，我们借AB之口，讨论了这样一个问题——Unidbg是否适合做算法分析的主力工具，这个问题没有标准答案，但我们会通过一系列样本探讨它，时间会证明一切。这一篇中，我们以Unidbg为主力工具去分析一个难度适宜的算法。坦白说，这篇的阅读体验不是特别好，原因来自两点：文章这种形式很难保证分析的连贯性这篇有前
转载
2024-09-02 08:26:14
90阅读
转载
2019-12-25 16:26:00
242阅读
2评论
IOS中创建使用链接库(总结)一、动态链接库与静态链接库的区别 库从本质上来说是一种可执行代码的二进制格式，可以被载入内存中执行。库分静态库和动态库两种。1. 静态函数库 这类库的名字一般是libxxx.a；利用静态函数库编译成的文件比较大，因为整个 函数库的所有数据都会被整合进目标代码中，他的优点就显而易见了，即编译后的执行程序不需要
目录前提概要：运行原理和目录基础理解：pyc文件结构分析：Python编译运行及反汇编：Python内置模块dis.py源码详解：Python字节码解读：反汇编dis模块：(python2文档)dis模块定义的函数和常量：dis模块调用解读：Python 字节码指令：前提概要：本篇内容都是在理解了博客Python逆向（一）—— 前言及Python运行原理 - Blili - 博客园的基础上完成的，
转载
2023-11-29 20:22:02
496阅读
内容1.金币修改demo 2.用户等级更改demo0x01 金币修改demo样本地址测试找到需要进行实战的apk。 分析这里出现的英文以及数值。 Current Coin is：目前的硬币 当前是100。 那么我们需要修改的就是这个数值了。 还是分析别人写的好。start虽然知道这里一个so层分析，但是还是按照不知道的步骤进行分析吧。反编译直接看到这里有一句getCoin，并且是Lcom
逆向思维的创新 新的游戏的诞生，往往脱胎于老游戏，很少有独立于现有游戏之外的游戏模式诞生，当然他们也会诞生，在适当的时候。 创作的思维往往来源于一刹那的灵感，辅助这个灵感成功的则有一些其他的创新和很多大家认同的架构。 在更多的时候，我们所设计的游戏是研究和分析别人的游戏的各种优秀的因素，然后进行变化。其实并没有根本上的创新，但
文章目录一、前言二、准备三、Unidbg模拟执行四、ExAndroidNativeEmu 模拟执行五、算法分析六、尾声 一、前言这是SO逆向入门实战教程的第一篇，总共会有十三篇，十三个实战。有以下几个注意点：主打入门级的实战，适合有一定基础但缺少实战的朋友（了解JNI，也上过一些Native层逆向的课，但感觉实战匮乏，想要壮壮胆，入入门）。侧重新工具、新思路、新方法的使用，算法分析的常见路子是F
转载
2023-12-27 14:02:30
928阅读
首先，我推荐Framework installed ...视频可能会清除你所有人的疑惑如果没有，请通过它Framework installed ...
Framework installed ...创建一个新文件夹并将.apk文件放入其中(您要解码)。 现在将此Framework installed ...文件的扩展名重命名为(classes_dex2jar.src.zip)(例如：从filena
那么我们上篇文章中提及了安全性问题， Android apk如何加固防止被破解（防止逆向编译），那么本篇文章提及一点，so动态库的安全性与重要性。首先我们要知道, .so动态库是做什么用的，它不像.smail文件可修改，它是属于汇编语言，如果直接去修改，文件会发生错乱。早上有人来问我，游戏打入渠道sdk之后发生错误，且只有armeabi里发生错误，这种情况可以断定.so动态库中有了兼容的冲突。通常我
原创
2021-08-13 09:36:05
2907阅读
那么我们上篇文章中提及了安全性问题， Android apk如何加固防止被破解（防止逆向编译），那么本篇文章提及一点，so动态库的安全性与重要性。首先我们要知道, .so动态库是做什么用的，它不像.smail文件可修改，它是属于汇编语言，如果直接去修改，
原创
2022-03-03 10:53:31
919阅读
那么我们上篇文章中提及了安全性问题， Android apk如何加固防止被破解（防止逆向编译），那么本篇文章提及一点，so动态库的安全性与重要性。首先我们要知道, .so动态库是做什么用的，它不像.smail文件可修改，它是属于汇编语言，如果直接去修改，文件会发生错乱。早上有人来问我，
原创
2022-02-09 15:54:18
756阅读
那么我们上篇文章中提及了安全性问题， Android apk如何加固防止被破解（防止逆向编译），那么本篇文章提及一点，so动态库的安全性与重要性。
首先我们要知道, .so动态库是做什么用的，它不像.smail文件可修改，它是属于汇编语言，如果直接去修改，文件会发生错乱。早上有人来问我，游戏打入渠道sdk之后发生错误，且只有armeabi里发生错误，这种情况可以断定.so动态库中有了兼容的冲突。
原创
2021-08-12 23:37:48
373阅读
一、前言一个较好的综合性样本。本篇抛砖引玉分析一下。二、准备这是我们的目标方法参数1是203参数2是一个对象数组9b69f861-e054-4bc4-9daf-d36ae205ed3e (String)GET /aggroup/homepage/display __xxxxx（byte数组形式）2 （int包装类）三、Unidbg模拟执行首先搭一个架子package com.lession10;
转载
2024-03-19 19:38:14
128阅读
很久没有出基础教程了，这里做一个鬼哥的so的作业吧。很基础的东西，算是教学帖子吧。大牛路过吧。这里感谢鬼哥的apk和无名侠的软件首先我们打开鬼哥提供的apk看看。其余没有发现什么，我们直接AK来看看吧。直接看看Java的代码protected void onCreate(Bundle paramBundle)
{
super.onCreate(paramBundle);
set
转载
2023-07-01 17:45:30
160阅读
做脱机协议，首先要找到关键的加密代码，然而这些代码一般都在so里面，因为逆向c/c++的难度远比java大多了！找到关键代码后，一般情况下是逐行分析，然后自己写代码复现整个加密过程。但是，有些非标准的加密算法是由一个团队实现的，整个过程非常复杂。逆向人员再去逐行分析和复现，有点“不划算”！怎么才能直接调用so里面的这些关键代码了？可以通过前面的介绍的frida hook，也可以通过今天介绍的这
转载
2023-09-08 10:38:25
444阅读
1、 什么是库？所谓库就是程序代码的集合，是共享程序代码的一种方式。2、 库的分类根据程序代码的开源情况，库可以分为两类开源库源代码是公开的，你可以看到具体实现。比如GitHub上比较出名的第三方框架AFNetworking、SDWebImage。闭源库不公开源代码，只公开调用的接口，看不到具体的实现，是一个编译后的二进制文件。这种常见于一些公司的SDK包，比如高德地图SDK、环信即时通讯SDK等
转载
2024-09-05 20:51:49
26阅读
