之前用php做网站， php很方便好用，很好网站就做好了。可是听说还要做防注入（当时不知所云）。马上上网补一下。（其实很简单了，只要你有这个意识）
先说什么是注入：
因为代码没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，
获得某些他想得知
在移动App开发中，Android动态防调试是一个重要的安全性考量。这种技术旨在保护应用免受调试攻击，以确保代码的完整性与机密信息的安全。然而，面对防调试机制时，不少开发者会遭遇技术上的难题，下面是我对这一问题的详细记录和分析。
### 问题背景
随着移动应用的普及，安全问题越来越引起重视。针对调试攻击，开发者在Android应用中引入了动态防调试措施。这一过程对业务的影响如下：
- **客
# Android 防 Hook 调试
在Android开发中，应用安全性是非常重要的一环。其中，防止Hook和调试是保护应用安全的重要手段。Hook技术能够让攻击者对应用进行动态修改或监控，进而达到非法获取数据或行为的目的。因此，了解如何在Android应用中防范Hook是一项必要的技能。
## 什么是 Hook？
Hook是一种编程技巧，允许开发者修改或扩展程序的运行时行为。在Andro
原创
2024-08-16 06:33:01
355阅读
Android so调试-你需要的从零开始前言最新公司项目需要开发一个人脸融合的demo，C++部分已经由另外团队开发完成，需要跟Android进行对接。但是在so库编译完成之后，发现闪退，logcat看不到任何信息， 只能学习一下如何对so库进行调试，还是有点门槛的，再此根据实践经验理清一下思路和结果。先说一个概念：so库的调试不是像java代码一样使用AS直接在界面里可以调试的，我们使用的
转载
2023-11-01 10:50:03
163阅读
昨天我才发现,原来在Android Studio中可以很轻松得调试Android源码0. 准备工作在Android Studio中装一个插件: ADB Idea这个插件的功能,其实就是利用adb实现一些常用的操作:ADB Uninstall AppADB Kill AppADB Start AppADB Restart AppADB Clear App DataADB Clear App Data
转载
2023-07-25 16:22:20
132阅读
Android调试android 逆向 调试0x00 前言整理一下常用的调试android应用的方式0x01 IDA调试dex解压apk，将classes.dex拖进IDA加载完毕后，点击Debugger -> Debugger setup，选中suspend on process entry point（进程入口挂起）。点击set specific option
转载
2023-08-04 10:09:07
169阅读
# Android Ptrace 防调试保护实战指南
在 Android 开发中，实现防止调试的措施是非常重要的，尤其是对于保护应用的隐私数据与安全性的开发者。`ptrace` 是 Unix/Linux 系统中用于跟踪进程的系统调用，这个特性在 Android 平台上同样存在。本文将详细带领初学者完成`ptrace` 防调试保护的实现流程。
## 整体流程概况
下面是实现 `ptrace`
原创
2024-08-23 09:03:33
185阅读
# Android Native 防动态调试
在 Android 开发中，尤其是进行 Native 应用开发时，动态调试成为一个重要的调试手段。但在一些安全敏感的应用中，开发者可能希望防止应用被动态调试。本文将简单介绍几种防止动态调试的方法，并提供相应的代码示例。
## 动态调试的概念
动态调试是指在程序运行时对其进行调试的一种方式。调试者可以通过调试工具（如 GDB 或者 Android
原创
2024-10-28 06:51:09
121阅读
1、去年逆向x音15.5.0版本时，可以直接用fiddler抓包。后来貌似升级到17版本时fiddler就抓不到包了，看雪有大佬破解了x音防抓包的功能，原理并不复杂：boringssl源码中有个SSL_CTX_set_custom_verify函数，定义如下：void SSL_CTX_set_custom_verify(
SSL_CTX *ctx, int mode,
enum
前言最近，我们发现了一个新的Android rootnik恶意软件，它使用开源的Android root 利用工具和来自dashi root工具的MTK root方案来在Android设备上获得root权限。这个恶意软件伪装成一个文件助手，还使用了非常先进的反调试和反HOOK技术，用于防止其被逆向 。它还使用了multidex方案加载辅助的dex文件。 在成功获得设备上的root权限后，rootn
呵呵 看的写的不错就转过来了，都是些基本的东东调试程序是一件苦差事，即使是经验老到的程序员，也会有焦头烂额的时候。对于大段大段的代码，找了几个钟头还没发现其中的错误，难免头昏眼花，这时 我们就想到：既然眼睛没看出代码中的错误，那么，我们让错误在运行的时候暴露出来，然后顺藤摸瓜，找到代码中的错误处。这就是所谓的“动态调试”。相对 的，不让程序运行，而是一行一行的看代码，找错误，可称为“静态调试”。
转载
2023-09-25 07:00:30
46阅读
概述这篇文章主要讲述的有以下几点：如何hook系统中的一些类，以达到我们想要实现的功能；如何去加载插件中的class文件；如何去加载插件中的资源； 要了解插件化，对这几个点是必须要知道的，插件化也是在这几个点的基础上逐渐进行完善的。hook系统中的哪些类1、Instrumentation； 2、IActivityManager； 3、Handler；Instrumentation这里以启动acti
转载
2023-08-31 23:36:10
126阅读
随着我国铁路的建设发展，客运专线网络形成，既有铁路的货运能力得到释放，货物运输向重载方向发展，运输组织呈现长交路、运转周期短、编组固定的特点。跟踪调查表明重载车辆车轮磨耗较普通车辆更为严重。大秦线c80型车辆在不到1个段修周期的时间内，因车轮圆周踏面磨耗、轮缘磨耗过限每年更换轮对3500条，磨耗速度远高于其他车型。重载车辆轮对磨耗具有磨耗速度快、偏磨比例较高的特点，轮对尺寸超限等轮对故障不但对铁路
# Java防调试实现指南
在软件开发过程中，保护代码不被调试或逆向工程是一个重要的组成部分，尤其是在要求高度安全性和隐私的应用程序中。本文将为刚入行的小白详细介绍如何在Java应用程序中实现防调试。我们将分步骤进行，并提供代码示例。
## 实现流程
我们将通过以下步骤来实现Java防调试：
| 步骤 | 说明 |
|------|---------
原创
2024-08-19 04:58:37
117阅读
正常的 ssp 扩展（dll）可以加载到 lsass 进程中去，比如 kerberos 验证都是通过加载 kerberos.dll (它就是一种 ssp)调用 sspi 来进行验证，所以我们就可以控制加载一个我们自己的 dll 执行恶意代码从而 dump hash，但是杀软肯定会对常规 SSP 扩展加载进行检测，所以看了 xpn 的文章，可以通过 RPC控制 lsass.exe 进而加载 SSP
1.SEH异常处理windows中存在许多的异常处理类型，如下：EXCEPTION_DATATYPE_MISALIGNMENT (0x80000002)
EXCEPTION_BREAKPOINT (0x80000003) 断点异常
EXCEPTION_SINGLE_STEP (0x80000004) 单步执
转载
2023-11-14 08:18:58
75阅读
文章速览：1、高级规避攻击2、用移动目标防御对抗欺骗常见做法操作系统和应用程序才是真正的战场打破游戏规则网络攻击的技术变得愈发难测，网络攻击者用多态性、混淆、加密和自我修改乔装他们的恶意软件，以此逃避防御性的检测，于是移动目标防御（MTD）技术出现了，通过动态地改变攻击面，有效地对抗日益复杂和隐蔽的网络攻击。一、高级规避攻击高级规避攻击可以反复修改网络攻击，包括其源、静态签名和行为签名，它们隐藏了
一、对抗反编译 对抗反编译是指apk文件无法通过反编译工具(如apktool,baksmali,dex2jar)对其进行反编译，或者反编译后无法得到软件正确的反汇编代码。常用的做法有两种：阅读反编译工具源码 这种办法需要分析人员具较强的代码阅读与理解能力，因此，这种方法具体实施起来困难。压力测试 比起阅读反汇编工具的源码，这种方法思路就简单多，而且实施起来较容易。通常的做法是：收集大量的ap
转载
2023-10-30 18:27:00
10阅读
很多公司都有着自己的APP，包括安卓端以及ios端都有属于自己的APP应用，随着互联网的快速发展，APP安全也影响着整个公司的业务发展，前段时间有客户的APP被攻击，数据被篡改，支付地址也被修改成攻击者自己的，损失惨重，通过朋友介绍找到我们SINE安全做APP的安全防护，我们对客户APP进行渗透测试，漏洞检测，等全方位的安全检测。通过近十年的APP安全维护经验来总结一下，该如何做好APP的安全，防
一、IDA动态调试交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为IDA Pro，或简称为IDA。 IDA Pro是一款交互式的，可编程的，可扩展的，多处理器的，交叉Windows或Linux WinCE MacOS平台主机来分析程序， 被公认为的逆向工程利器。 动态调试是比静态分析更为高效地一种破解手段。因此在破解安卓应用之前，一般
转载
2024-01-22 16:08:20
101阅读
