解压APKAPKTool解压app-debug.apk ：apktool d app-debug.apkarmeabiv-v7a: 第7代及以上的 AR
原创
2022-07-09 00:09:19
597阅读
# Android逆向：保存so文件
在Android逆向工程中，逆向工程师经常需要提取和保存Android应用程序的so文件。这些so文件通常包含应用程序的核心功能、算法或者与底层系统的交互。
本文将介绍如何使用IDA Pro工具来逆向Android应用程序并保存so文件。我们将重点介绍Android APK文件的解压和so文件的提取，以及如何使用IDA Pro来分析和查找so文件中的关键代
原创
2023-09-16 16:16:09
1860阅读
转载
2023-08-17 12:01:10
9阅读
一.初识 APK、Dalvik字节码以及Smali1. apk是什么？apk实质上是一个zip压缩包，将apk后缀修改为zip，解压之后可以看到其内部结构：2. apk 的组成assets： 资源目录1assets 和 res 都是资源目录但有所区别： res 目录下的资源文件在编译时会自动生成索引文件（R.java），在Java代码中用R.xxx.yyy来引用；而asset 目录下的资源文件不需
转载
2023-12-11 23:47:57
5阅读
使用IDA进行动态调试Android so，有两种方式进行调试，如下所示: (1).一种是调试启动方式，调试启
原创
2021-12-14 10:07:03
4615阅读
一、IDA 安装、二、使用 IDA 分析 so 动态库、
原创
2022-03-08 10:05:26
2250阅读
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
转载
2024-01-17 19:51:29
72阅读
我们知道so文件在被加载的时候会首先执行.init_array中的函数，然后再执行JNI_OnLoad()函数。JNI_Onload()函数因为有符号表所以非常容易找到，但是.init_array里的函数需要自己去找一下。首先打开view ->Open subviews->Segments。然后点击.init.array就可以看到.init_array中的函数了。但一般当我们使用ida
转载
2024-01-05 22:39:39
124阅读
IDA的使用IDA打开文件IDA关闭文件IDA窗口介绍切换图形界面和文本结构界面显示硬编码——>ACDU指令A指令C指令D指令U指令跳转指令：G（go）搜索指令 ALT+TN指令创建结构体 ，修改全局变量，修改局部变量注释交叉引用 交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为IDA Pro，或简称为IDA。是目前最棒的一个
转载
2023-12-23 18:42:18
231阅读
逆向神器之IDA的使用逆向工程作为一个新兴的领域，在软件维护中有着重要的作用。充分利用逆向工程技术就可以对现有系统进行改造，减少开发强度，提高软件开发效率，降低项目开发的经济成本，提高经济效益，并在一定程度上保证软件开发和利用的延续性，而IDA在逆向分析有着非常重要的作用。IDA pro 7.0版本用到的工具有IDA pro 7.0 ，被反汇编的是百度云（BaiduNetdisk_5.
转载
2023-07-18 11:52:30
423阅读
点赞
在进行Android开发时，使用`ida`打开Android的`.so`文件时，可能会遇到一些挑战。`ida`（Interactive DisAssembler）是一款强大的逆向工程工具，能够帮助我们分析和调试`.so`（共享库）文件的二进制代码。在这篇博文中，我会详细讲解在这个过程中采用的方法和所需的技能。
## 协议背景
共享库在Android中承载了重要功能，无论是实现底层系统功能，还是
本篇介绍使用 IDA 可以单步调试 so，即使没有源代码也没关系，这样就可以逆向目标应用的so，分析内部逻辑，本篇就介绍下如何操作。ida debug so首先得准备一个android app，带jni的。我这边用了一个加法的例子，jni 代码如下：extern "C"
JNIEXPORT jint JNICALL
Java_com_example_idadebugdemo_MainActivit
0x00 前言随着智能手机的普及，移动APP已经贯穿到人们生活的各个领域。越来越多的人甚至已经对这些APP应用产生了依赖，包括手机QQ、游戏、导航地图、微博、微信、手机支付等等，尤其2015年春节期间各大厂商推出的抢红包活动，一时让移动支付应用变得异常火热。然后移动安全问题接憧而至，主要分为移动断网络安全和客户端应用安全。目前移动APP软件保护方面还处于初级阶段，许多厂商对APP安全认识不够深入，
一、Apktool、二、IDA、三、Python、
原创
2022-03-01 15:41:38
430阅读
一.了解APK结构META-INF：APK的签名 ，是apk正版盗版唯一标识 。AndroidManifest.xml：配置清单文件，标识这款软件有多少个界面，服务。classses.dex:APK代码文件，java代码转换而来。resources.arsc：资源文件，也叫字符文件，（汉化）修改文件。res：资源文件，图标，图片等。assets：资源文件，额外资源。反编译后对照一下发现1.META
逆向思维的创新 新的游戏的诞生，往往脱胎于老游戏，很少有独立于现有游戏之外的游戏模式诞生，当然他们也会诞生，在适当的时候。 创作的思维往往来源于一刹那的灵感，辅助这个灵感成功的则有一些其他的创新和很多大家认同的架构。 在更多的时候，我们所设计的游戏是研究和分析别人的游戏的各种优秀的因素，然后进行变化。其实并没有根本上的创新，但
很久没有出基础教程了，这里做一个鬼哥的so的作业吧。很基础的东西，算是教学帖子吧。大牛路过吧。这里感谢鬼哥的apk和无名侠的软件首先我们打开鬼哥提供的apk看看。其余没有发现什么，我们直接AK来看看吧。直接看看Java的代码protected void onCreate(Bundle paramBundle)
{
super.onCreate(paramBundle);
set
转载
2023-07-01 17:45:30
160阅读
一、PE文件的分析流程。 1. 对于DLL文件，先查看它的导出表，确定一些功能函数。 2. 查看导出表，看调用了那些类型的API。比如可能有如下几类 （1） 文件操作、创建、写、读（2） 注册表操作，读、写（3） &nb
转载
2023-12-01 09:02:30
488阅读
1.检测ida远程调试所占的常用端口23946，是否被占用//检测idaserver是否占用了23946端口
void CheckPort23946ByTcp() {
FILE* pfile=NULL;
char buf[0x1000]={0};
//执行命令
char* strCatTcp="cat /proc/net/tcp | grep :5D8A";
转载
2023-11-29 09:44:44
381阅读
