Android软件安全专家；看雪论坛Android安全版版主，安卓巴士开发进阶板块版主。对Android软件与系统安全有狂热的爱好和独到的见解，对Android系统的全部源代码进行过深入的研究和分析。逆向分析实战经验丰富。在国内信息安全杂志上发表过多篇有价值的软件安全文章，目前就职于国内某Android开发企业，常年混迹于安卓巴士论坛、看雪论坛（ID非虫）。愿与国内安全爱好者共同交流与探讨
Android安全与逆向分析 Android安全的重要性已无需多言，自从2017年各大主流加固采取vm化代码，加之各厂商的协议越来越底层和采用证书，更越发重视服务器的风险控制安全保障，对安卓软件和安卓系统的渗透测试已成为火热课题。安卓逆向目录： 1.环境搭建 2.APK文件结构 3.APK打包流程 4.APK安装流程 5.APK反编译与回编译 6.编程语言 Java C/C++ 7.虚拟机 8.D
转载
2023-07-27 17:13:48
13阅读
1.破解android程序通常使用的方法是将apk文件利用ApkTool反编译，生成Smali格式的反汇编代码，在实际的分析过程中，还可以使用IDAhoPro直接分析apk文件，或者dex2jar与jd-gui配合来进行java源代码级的分析.2.Smali,Baksmali分别是指安卓系统里是java虚拟机(Dalvik)所使用的一种.dex格式文件的汇编器，反汇编器。3.使用Apktool反编
转载
2023-07-01 19:45:56
130阅读
文章目录第1章 Android程序分析环境搭建 1第2章 如何分析Android程序 16第3章 进入Android Dalvik虚拟机 29第4章 Android可执行文件 56第5章 静态分析Android程序 94第6章 基于Android的ARM汇编语言基础——逆向原生！
原创
2021-08-26 14:00:46
443阅读
# Android 软件安全与逆向分析 PDF 的实现指南
在当今移动互联网时代，Android 软件的安全性与逆向分析变得越来越重要。对于刚入行的开发者来说，了解如何创建一个关于 Android 软件安全与逆向分析的 PDF 文档是一项必备的技能。本文将详细介绍这个过程的每一步。
## 整体流程
以下是我们实现 Android 软件安全与逆向分析 PDF 的步骤：
| 序号 | 步骤
原创
2024-09-22 07:42:40
119阅读
0x00 前言 Drozer是MWR Labs开发的一款Android安全测试框架。是目前最好的Android安全测试工具之一。其官方文档说道：“Drozer允许你一一个普通android应用的身份与其他应用和操作系统交互。”在Web世界已经有了许多安全测试工具了，我们只需要给出一个目标，这些工具就会自动为我们安全测试报告。但Drozer与这样的自动化扫描器不同，Drozer是一种交互
转载
2023-07-31 23:04:48
26阅读
实例分析：加密、SSL
原创
2009-05-12 08:33:29
1431阅读
点赞
4评论
《Android软件安全与逆向分析》之如何分析Android程序进军安全界，找到了关于一本关于Android安全方面的书——丰生强老师的《Android软件安全与逆向分析》，是看雪的版主哦这段时间就好好研读吧~在这里写一写过程和体会~（其实基本上都是书上的内容啦）这一篇就是简单的入门，把注册时的跳转条件给改一下第一步，自己写一个小的验证注册码的Android工程（然后自己破解，是不是很有自己拱了自
转载
2023-09-09 22:10:12
4阅读
1.使用Apktool反编译apk文件后，所有的索引值保存在string.xml文件同目录下的public.xml文件中。DEX文件结构从头往下依次为：dex header->string_ids->
type_ids->proto_ids->field_ids->method_ids->class_def->other data
2.odex是Opt
转载
2023-11-06 19:43:17
111阅读
介绍 Android操作系统具有许多内置的安全功能，例如应用程序沙箱，针对缓冲区和整数溢出攻击的保护以及用于程序指令和数据的独立存储区。 因此，默认情况下，通常不将不执行任何文件系统或网络操作的简单Android应用程序视为安全的。 但是，如果您要开发更复杂的应用程序，则有责任确保其安全并保护用户的隐私。 在本文中，我将列出一些最佳实践，您可以遵循这些最佳实践来构建安全的Android应用程序，
转载
2023-07-24 14:03:51
9阅读
概述最近一直在学习Android应用安全相关和逆向分析的知识。现在移动app在安全方面是越来越重视了，特别是那些巨头企业涉及到钱的应用，那加密程度，简直是丧心病狂，密密麻麻。从这里可以看出，对于应用的安全，那些巨头企业是多么的看重了。我们有时候在某个app上见到某个功能，某个效果蛮不错的，我们想看看对方的思路怎么走的，这时候，我们就可以通过反编译来编译该apk，拿到代码，进行分析。本人的是Mac环
转载
2023-08-24 22:21:26
183阅读
签名机制关注android应用安全，应该关注android的签名机制，平时我们都是使用eclipse直接签名，不了解签名的流程机制，我们今天开始了解一下。Android签名在android应用中扮演着很重要的角色，例如，Android系统禁止更新安装签名不一致的APK；如果应用需要使用system权限，必须保证APK签名与Framework签名一致，等等。android应用签名在应用防篡改、防盗版
转载
2023-08-29 08:53:41
0阅读
目前Android上的流行的软件普遍存在着安全缺陷与安全漏洞，漏洞产生的原因可能有很多，例如以下几种。1、Android提供了一种开放的环境，在获得了灵活性和可以满足各种定制需求的同时，也损失了部分安全性。2、开发团队通常将精力集中在产品设计、功能实现、用户体验和系统等方面，而很少考虑安全问题3、Android提供的安全机制比较复杂，开发者需要理解它们，并对攻击思路和攻击方法有所了解，才能有效
转载
2023-07-26 23:44:36
5阅读
Android应用安全防御Android应用的安全隐患包括三个方面：代码安全、数据安全和组件安全。1. 代码安全 代码安全主要是指Android apk有被篡改、等风险，产生代码安全的主要原因是apk很容易被反编译、重打包。我们可以采用以下方法对apk进行保护：1.1 代码混淆 代码混淆可以在一定程度上增加apk逆向分析的难度。Android
转载
2023-07-25 19:26:50
3阅读
AV-TEST 近日评测了市场上常见的 21 款 Android 安全软件，发现各产品的恶意软件平均实时检出率达到 97.2%，对过去四周新发现的 Android 恶意软件的实时检出率达到 97.5%。AV-TEST 根据各产品的防护能力、性能和可用性三大评测指标得分给出了 2019 年最佳 Android 安全软件 TOP11 榜单： 1、安天移动反病毒引擎(AVL)2.7点评：各项评测的表现
转载
2023-11-05 22:15:14
37阅读
一、前言从这一篇文章开始，我们就要开始搞iOS相关的东西了，包括正向开发和逆向分析，因为不能仅仅局限于Android的世界，iOS的世界依然很美，同时我也是经常使用iPhone的，一直都想用上自己开发的插件，不过越来越觉得iOS不如Android好用了，本文主要介绍一下后续开搞的基本知识点。看看开发iOS需要知道哪些东西和需要准备哪些工具，具体和Android做比对。二、应用开发和发布关于应用发布
转载
2023-08-16 16:00:03
25阅读
图3 使用itools查看fstab文件大小 3) 符号链接检测 IOS的磁盘被划分为两个分区：容量较小的是系统分区，另一个是比较大的数据分区。IOS预装的APP会安装在系统分区下的/Applications文件夹下，但是系统分区在设备升级时会被覆盖且容量太小，所以一些越狱工具会重定向这个目录到一个大的用户分区。通常情况下/Applications文件夹会被符号链接到/var/stash文件目录
软件功能点分析法 <script language="javascript" type="text/javascript">document.title="软件功能点分析法 - "+document.title</script> 在软件项目管理中，第一个遇到的问题就是如何预估项目大小和工作量。目前国内大部分软件公司是凭经验来估算的。这里介绍一种更为科学的项目估算方法：功能
转载
2023-12-15 20:23:35
36阅读
12月份的来临往期的文章内容渐渐多了起来趁着这几天有空小鱼儿索性整合一下以往的资源将软件进行分类方便以后的软件管理也方便小伙伴们的快速查找(ps：点击名称即可进入相关文章)11效率工具序号名称功能平台1一个木函日常实用工具Android2smart kit日常实用工具Android3扫描全能王手机扫描工具Android/iOS4wikiHow必备生活指南Android/iOS5酷安应用市场Andr
转载
2023-09-07 23:24:54
130阅读
点评：记得曾经有段时间很多SRC平台被刷了大量APP本地拒绝服务漏洞，移动安全团队爱内测（ineice.com）发现了一个安卓客户端的通用型拒绝服务漏洞，来看看他们的详细分析吧。0xr0ot和Xbalien交流所有可能导致应用拒绝服务的异常类型时，发现了一处通用的本地拒绝服务漏洞。该通用型本地拒绝服务可以造成大面积的app拒绝服务。 针对序列化对象而出现的拒绝服务主要是由于应用中使用了getSer
