app：名称，引力波抓取新闻数据时发现,请求头signature一直在变化，数了一下， 32位，估计是md5加密 首先，先把apk文件用apktool进行编译，sh apktool d lejiagu.apk生成如图所示文件，我们观察文件内容信息，发现tencent_stub这个文件，表示的是腾讯的乐加固，现在我们需要脱壳一般市场上大部分的apk都是有加固的。像腾讯，360，
转载
2023-06-28 15:13:09
811阅读
逆向的准备这里介绍下关于 Android 的逆向准备：Android 真机或模拟器（最好是真机）安装 Android 5.0 或 6.0 版本Fiddler、Charles 等抓包工具Jadx、ApkTool 等反编译工具dumpDex、FDex2 等脱壳工具Java、Android 开发基础知识Xposed 框架开发基础知识逆向步骤 1.定义目标 2.反编译 3.分析代码
转载
2023-12-19 15:02:37
372阅读
一、前言现在主流的加固平台有：梆梆加固，爱加密，360加固，腾讯加固，在之前的一篇文章中介绍了：如何脱掉“爱加密”的壳，现在这里要脱掉另外一个平台的壳：360加固，因为有了之前的脱壳经验，很多基础知识和准备工作这里就不详细介绍了，为了能够脱掉他家的壳，用一个案例来去360平台进行加固，然后进行脱壳。下面就来开始脱壳 二、分析360加固的原理首先拿到加固之后的apk，这里为了方便查看内部
原本这篇文章可以更早一星期写出来与大家分享，由于某方面的原因耽搁到现在，心里竟有那么一点好像对不住大家的感觉。这当然与神器有关，因为我发现利用这四大神器我似乎觉得几乎所有的NET程序破解都不在话下了。而我竟然在发现这神器组合后推迟了一周才分享与大家！ 在开始分享之前，还是要说明一点，说是神器到目前为止也仅仅是对我自己而言，至于这四大
dumpdecryptedios砸壳 1.ios设备越狱使用爱思助手 2.打开Cydia搜索安装OpenSSH,Cycript 3.下载dumpdecrypted git clone https://github.com/stefanesser/dumpdecrypted.git #git 下载源码
原创
2022-05-04 16:49:31
342阅读
FortiGuard 实验室最近遇到了很多加壳 Android 恶意软件。这类恶意软件一个很有趣的点是，尽管使用的加壳工具是一样的，但生成的恶意软件却常常会发生变化。分析加壳工具通常令人望而生畏。因为不光分析流程很难理解，并且分析过程中往往也伴随着大量的垃圾信息。正因为如此，我们想分享我们在处理分析这类恶意软件时出现的一些问题。并且这篇文章也将演示如何使用开源免费工具解压当今最常见的 droppe
转载
2024-08-13 09:12:14
171阅读
前言想研究下某app里面的实现技术，使用常规的反编译发现竟然是加固的，所谓Apk加
原创
2023-01-15 15:31:28
720阅读
一.脱壳基础知识要点 1.PUSHAD :（压栈） 代表程序的入口点 2.POPAD :（出栈） 代表程序的出口点，与PUSHAD想对应.看到这个,就说明快到OEP了. 3.OEP:程序的入口点,软件加壳就是隐藏OEP.而我们脱壳就是为了找OEP. --------------------------------------- 二.脱壳调试过程中辨认快到OEP的方法 下面二个条件是快到OEP
有需要就是好东西！
原创
2007-03-07 20:51:46
10000+阅读
1.首先手机安装Xposed(app) 2.安装Fdex2(app) 3.打开Fdex2 4.点击要脱壳的app 5.adb pull (点击脱壳app时候弹出的来的路径) 保存本地路径 6.完结-.- 后面凑字数...........................................
原创
2021-06-04 17:58:46
1473阅读
一、普及What？壳所谓“壳”就是专门压缩的工具。exe、com、和dll等程序文件进行压缩，在程序中加入一段如同保护层的代码，使原程序文件代码失去本来面目，从而保护程序不被非法修改和反编译，这段如同保护层的代码，与自然界动植物的壳在功能上有很多相似的地方，所以我们就形象地称之为程序的壳。WHY？① 对程序专门进行压缩，以减小文件大小，方便传播和储存。② 我这是一个商业的程序，是用来赚钱的，怎么可
# 如何在win10上进行iOS脱壳反编译
## 1. 流程图
```mermaid
flowchart TD
A(准备工作) --> B(获取iOS应用ipa文件)
B --> C(脱壳)
C --> D(反编译)
D --> E(查看代码)
```
## 2. 表格展示步骤
| 步骤 | 操作 |
| ------ | ------------ |
原创
2024-06-02 06:42:35
803阅读
Android的APK文件时可以反编译的，通过反编译我们就能查看到大体的代码，帮助学习。反编译仅仅提供的是学习的方式，禁止使用该技术进行非法活动。其实就是两个命令：1：运行(WIN+R)->CMD，定位到apktool文件夹，输入以下命令：apktool.bat d -f CMCC.apk CMCC2：定位到dex2jar.bat所在目录，输入dex2jar.bat&
转载
2023-07-02 14:46:52
114阅读
上一篇《How To Use Proguard in Android APP》介绍了如何对Android进行混淆，现在来对它进行反编译看看，里面有些什么东西。 APK文件，其实也是一个压缩文件，我们可以把它的后缀改为zip格式，解压缩后看看里面的东西，如下： 这里，Android对XML之类文件进行了加密，因此看到的是乱码： resources.arsc文件是资源文件的二进制索引
转载
2023-07-31 19:50:16
57阅读
Android反编译xml文件 一、前言：大家好，今天给大家分享一下Android中的拿来主义，我们时常会碰到一个自己觉得很漂亮很帅气的应用(apk),所以我们会尝试用WinRAR等之类工具查看，而一般的应用程序打包后的目录通常是这样的如下图：当然res里的图片是可以拿来就用的(笔者的好多应用的图片都是从别人的apk里扣出来的)，而诸如layout里的布局及权限文件(AndroidManif
转载
2024-01-18 17:13:26
46阅读
一、前言：大家好，今天给大家分享一下Android中的拿来主义，我们时常会碰到一个自己觉得很漂亮很帅气的应用(apk),所以我们会尝试用WinRAR等之类工具查看，而一般的应用程序打包后的目录通常是这样的如下图：当然res里的图片是可以拿来就用的(笔者的好多应用的图片都是从别人的apk里扣出来的)，而诸如layout里的布局及权限
文件(AndroidManifest.xml)已经是一堆乱码了，完
转载
2023-06-08 09:41:31
98阅读
Android代码反编译 在上一面帖子中已经说了如何对代码混淆。接下来我们开始学习代码反编译我们还是跟着大神的脚步前进 ——郭林 Android安全攻防战，反编译与混淆技术完全解析（上）1.什么是反编译： * Android程序打完包之后得到的是一个APK文件，这个文件是可以直接安装到任何Android手机上的，我们反编译其实也就是对这个APK文件进行反编译。Android的反编译主要又
转载
2023-09-11 17:46:58
13阅读
1.先要获取目标应用安装包(.apk)文件1.1.在rom中找1.2.通过adb pull从/system/app/目录找搞出来1.3.在网上搜，看看有没有xxx.apk的下载2.反编译apk工具与准备2.1.需要/system/framework/里面的东西，直接adb pull出来2.4.aapt(这个在android sdk里有)3.步骤3.1.先解压安装包apk文件，一般会得到.odex或
转载
2023-08-16 21:07:20
232阅读
apktool(链接是谷歌官方的)谷歌官方提供了apktool可以逆向已经发布出去的APK应用，即反编译已经打包成功的APK文件，使用它可以将其反编译成非常接近打包前的原始格式，对于APK来说，可以具体的逆向AndroidManifest.xml、资源文件resources.arsc以及将dex文件反编译成可以调试的smali文件。 关于apktool 1、反编译资源文件到原始格式(includi
转载
2023-07-26 20:00:50
5阅读
摘自：对于反编译一直持有无所谓有或无的态度，经过昨天一下午的尝试，也有了点心得和体会：先给大家看看编译的过程和我们反编译的过程概图吧： 如下是反编译工具的根目录结构： 三个文件夹也实际上是以下三个步骤的体现：（不知道大家发现没，我把三个目录名字都改了一下，apktool即为处理apk的工具；dex2jar即就是将dex文件处理为jar包的工具；jar2gui即就是我们将jar包内的
转载
2024-02-27 22:13:18
79阅读
