注：头连天参加一个慕课网的活动发表的文章，从那里搬到这里来 工具可到看雪移动下载：点击打开链接下载，里面有工具列表，很详细。 一.什么是逆向 所谓逆向，就是对于程序的“逆向工程”，英文叫“reverse”，是计算机安全领域中一项重要的技术。常见使用情景：1.手里有一个软件（可以是Win平台的，可以是Android的，也可以是ios的），软件本身功能实现的很好，
转载
2023-11-21 08:26:53
7阅读
最近一周时间，在学习和研究Android逆向，接下来一段时间，写一系列Android逆向的博客，来总结和记录自己所掌握的知识，也希望为正在学习Android逆向的朋友带来一点帮助。目录一、前言二、apktool1.反编译2.回编译三、dex2jar四、jd-gui五、Apk Analyzer一、前言 首先，简单说一下自己对Android逆向的理
转载
2023-08-16 13:15:25
64阅读
版本: 6.8.2 通过抓包可以看出，sig和__NS_sig3都是请求数据时所必须的字段，本文主要说一下sig。 sig的关键代码定位比较容易，直接全局搜索就可以看到。 不难看出这里调用了CPU.a方法，返回值应该就是我们想要的sig的结果，直接点过去看下a方法的实现。 这里是调用了core.so中的getClock方法得到的sig，三个参数中，我们重点需要看一下第二个参数bArr。可以直接ho
转载
2024-08-26 19:38:01
52阅读
一、前言新的一年又开始了，大家是否还记得去年年末的时候，我们还有一件事没有做，那就是解析Android中编译之后的classes.dex文件格式，我们在去年的时候已经介绍了：如何解析编译之后的xml文件格式：如何解析编译之后的resource.arsc文件格式：那么我们还剩下一个文件格式就是classes.dex了，那么今天我们就来看看最后一个文件格式解析，关于Android中的dex文件的相关知
一、DEX文件格式分析1、文件布局文档可以参考官方文档：http://source.android.com/devices/tech/dalvik/dex-format.htmldex 文件可以分为3个模块，头文件(header)、索引区(xxxx_ids)、数据区(data)。头文件概况的描述了整个 dex 文件的分布，包括每一个索引区的大小跟偏移。索引区表示每个数据的标识，主要是指向数据区的偏
转载
2023-10-22 08:16:44
269阅读
Dex动态加载是为了解决什么问题？在Android系统中，一个App的所有代码都在一个Dex文件里面。Dex是一个类似Jar的存储了多个Java编译字节码的归档文件。因为Android系统使用Dalvik虚拟机，所以需要把使用Java Compiler编译之后的class文件转换成Dalvik能够执行的class文件。这里需要强调的是，Dex和Jar一样是一个归档文件，里面仍然是Java代码对
转载
2022-03-07 16:48:19
1139阅读
Dex动态加载是为了解决什么问题？在Android系统中，一个App的所有代码都在一个Dex文件里面。Dex是一个类似Jar的存储了多个Java编译字节码的归档文件。因为Android系统使用Dalvik虚拟机，所以需要把使用Java Compiler编译之后的class文件转换成Dalvik能够执行的class文件。这里需要强调的是，Dex和Jar一样是一个归档文件，里面
转载
2021-08-12 15:37:07
1417阅读
# 如何解决 Android 合包出错问题
在 Android 开发中，合包（APK 包的合并）是一个重要的步骤，常见于构建 APK 或 AAB（Android App Bundle）文件。在某些情况下，开发者可能会遇到合包出错的问题。本文将详细介绍解决这一问题的流程和步骤。
## 解决流程概览
在合包过程中，我们可以分为以下几个步骤：
| 步骤 | 描述
不知道client的公钥，怎么在server面前冒充client了？（当然也可以想办法在app中找到client的公钥或证书，然后导入charlse这种抓包软件，但肯定不轻松）看雪有大佬通过hook或者直接硬编码把SSL_CTX_set_custom_verify第二个参数改为0，不让server验证client；同时把第三个参数回调函数的返回值也改成0来绕开验证的逻辑，这是非常好的一种思路！我这
转载
2024-01-30 07:13:36
157阅读
前言现在市面上对APP的安全合规管控越来越严格了，也就要求了APP在上架之前一定要做合规检测和加固处理。对APP就是加固的好处，可以提高APP的安全性，提高APP被逆向分析破解的门槛，同时通过加固保护可以提高过安全合规的检测。由于APP加固技术不断被攻破情况，因此加固技术也是不断在快速迭代的过程。现在市面上的加固产品的还是比较多的，并且各个加固技术产品都有其各自优缺点，但是加固产品的所采用技术去有
转载
2024-04-29 10:27:43
0阅读
本文详细解析了Android DEX文件格式，主要内容包括： DEX文件是Android虚拟机的可执行文件，由.class文件通过dx/d8
说起抓包，很多人以为就是用个工具，简简单单地抓一下就可以了。昨天在面试一个安卓逆向，直接告诉我"抓包没有技术含量"。在这里，我必须发一篇技术文，解析一下抓包神器——Fiddler。Fiddler仅仅是一个抓包工具？不好意思，Fiddler用得好，真的可以为所欲为。 Fiddler的介绍①Fiddler是强大的抓包工具，它的原理是以web代{过}{滤}理服务器的形式进行工作的，使用的代{
下载并集成 OpenCV下载首先到 OpenCV 官网，下载 Android 版本 下载后的目录结构如下导入项目并做修改打开 Android Studio，新建项目 然后 File ——> New ——> Import Module，选择 D:\Downloads\opencv-4.2.0-android-sdk\OpenCV-android-sdk\sdk (该目录根据你自己下载的位
转载
2023-08-17 20:04:09
76阅读
**面试官: 如何彻底防止反编译，dex加密怎么做 **心理分析：面试官想知道你是否有过对dex加固相关的经验，该题想考的是dex加固流程，dex编码有没有了解**求职者:**应该从dex加固流程 ，从项目中开始，dex加固--打包--验证 说起。接下来给大家讲解dex原理分析原理解析下面看一下Android中加壳的原理： [ 在加固过程中需要三个对象：需要加密的APK(源程序APK
转载
2024-06-16 12:50:40
22阅读
# Android 如何减小 DEX 包大小
在 Android 开发中，DEX（Dalvik Executable）文件的大小对应用的性能和用户体验有直接影响。较大的 DEX 包意味着更长的下载时间、更高的存储需求和更长的启动时间。因此，减小 DEX 包的大小成为了开发者的一个重要任务。本文将讨论如何通过不同的方法减小 DEX 包的大小，并结合代码示例和流程图进行阐述。
## 1. 使用 P
往期文章Xposed模块 -- Hook函数参数一、主要代码package com.bucuo.a20210908;import android.app.Ap
原创
2022-12-26 20:39:47
277阅读
一张图搞懂dex大图这里图1 dex当然也可以通过下面的图12 DexFile的文件格式，了解更清楚。DEX文件详解什么是dex文件？如何生成一个dex文件dex文件的作用dex文件格式详解什么是dex文件？dex文件是Android系统中的一种文件，是一种特殊的数据格式，和APK、jar 等格式文件类似。 能够被DVM识别，加载并执行的文件格式。 简单说就是优化后的android版.exe。每个
前言、一、/art/dex2oat/dex2oat.cc#Dex2oat 函数源码、二、/art/dex2oat/dex2oat.cc#Setup 函数源码 ( 脱壳点 )
原创
2022-03-07 15:16:09
842阅读
apk文件的加密在我们的应用上架之前必不可少。通常我们是使用第三方加固软件，比如乐固，360加固宝类似的程序替我们完成。但是了解其原理对我们来说还是非常有用处的。这篇来介绍通过dex 文件加密实现apk 加密的方式。1 总体思路 2 对核心代码工程进行加密核心工程中androidManifest 添加的application 是引用壳工程中的application.（1） 在打包过程中，
转载
2023-06-30 00:15:45
236阅读
前言dex（Dalvik Executable）是Android平台源代码文件（java，kotlin）经过编译、重构、重排、压缩、混淆后的字节码文件，是对传统的class 文件再处理。dex 更适合于资源有限的嵌入式设备使用，和class 文件比，dex 明显的优势主要表现在下面两个方面1） 体积更小，dex 在class的基础上，将多个class 文件特征进行统一处理，通
转载
2023-12-20 10:36:25
355阅读
