相对于其他手机来说，Realme X2 Pro官方并没有直接公告解锁BL，而我们所成功的，也只做用户自己根据官网其他机型解锁思路，深度测试，完成深度测试后，我们就可以获取解锁权限，进行第三方Recovery刷入，最终刷入完美ROOT或者第三方ROM啦，本教程为ROM乐园发布，请勿进行搬运复制发布，谢谢一、支持解锁机型realme x2 Pro二、注意事项(重要！！！)【BL解锁必须满足以下所有条件
目前Android主流的hook框架有Xposed、Substrate和frida三种，下面依次介绍三种框架的原理和特点：XposedXposed是一个在andoid平台上比较成熟的hook框架，可以完美的在dalvik虚拟机上做到hook任意java方法原理Android系统中所有的app进程都是有zygote进程孵化而来的，Xposed会替换/system/bin/app_process文件，
转载
2023-08-07 11:05:17
503阅读
一、简介有时候，我们的应用程序会遭受网络犯罪分子使用Hook或ROP攻击，所以必须找到有效的方法来保护它们。在本文中，我描述了一个案例：当一个局外人（第三方应用程序，恶意软件或逆向工程师）在我们的应用程序中拦截系统调用以更改其行为或监控其性能时，如何检测。我还描述了针对以下攻击类型的两种保护方法：· Hook需要将第三方代码注入到目标应用程序中以更改内存页面的权限并重写源代码· ROP攻击不需要任
Android耗电优化实践 （一）Android耗电优化Android耗电优化实践 （一）- 利用Hook方式监控排查耗电Android耗电优化实践 （二）- 检测错误的UI绘制刷新导致的耗电Java HookHook 方案的好处在于使用者接入非常简单，不需要去修改自己的代码。下面我以几个比较常用的规则为例，看看如果使用 Java Hook 达到监控的目的。
WakeLock。WakeLock 用
转载
2023-07-03 14:49:35
129阅读
# Android开发中的Hook框架检测
在Android开发中，Hook是一种强大的技术，它允许开发者修改系统或应用程序的行为。然而，正因为它的强大，Hook技术也可以被不法分子利用，导致安全隐患。因此，很多开发者需要检测应用是否被Hook。本文将探讨Hook的基本原理，以及如何使用代码检测Hook框架的存在。
## 什么是Hook？
Hook技术可以拦截程序执行期间的函数调用，从而修改
原创
2024-09-08 05:25:30
432阅读
可以看到识别inline hook的关键。 好了，我自己机器上实验下：先看下手册里介绍用法 https://downloads.volatilityfoundation.org/releases/2.4/CheatSheet_v2.4.pdf实际使用发现确实加上-R 和 -Q会快很
原创
2023-06-01 10:02:24
455阅读
导语：在逆向分析android App过程中，我们时常用的用的Java层hook框架就是Xposed Hook框架了。一些应用程序厂商为了保护自家android App不被Xposed Hook框架给hook。于是想尽各种方法检测自己产品是否被Xposed Hook给Hook。笔者最近逆向分析阿里系的产品，发现阿里系的产品能够检测自否给Xposed Hook了。本文就带领给位一起看看官阿里系产品是
转载
2024-07-27 09:35:21
48阅读
参考文章：http://d3adend.org/blog/?p=589Xposed和CydiaSubstrate是常用的两款hook框架。其中Xposed能够对java层进行hook,CydiaSubstrate能够对java层和native层进行hook。我们如何检测当前的手机已经安装了相应的框架以及判断当前进程是否被hook呢？方法只有一个，收集hook框架安装及运行时在系统中留下的信息。一、
转载
2024-04-08 13:49:15
68阅读
frida——hook 内存访问断点 环境：app：arm python 3.10 frida 15.2.2
转载
2024-07-23 10:01:34
77阅读
如何使用Unhook技术绕过安全软件的防护？，
Code hook是用于将计算机的执行流重定向以修改软件的技术。通常来说，软件开发者是能通过hook，查看与系统进程进行交互的过程。Code hook可以执行各种各样善意和恶意的功能，包括：修复bug
功能监控
禁用数字权限管理系统
捕获键盘事件
隐藏进程和文件（例如rootkit，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等
Android抓包 - Okhttp混淆导致Hook工具失效本文部分内容参考 loco 大佬的文章，同时借用loco大佬文章中的2个APP（有无混淆）。这篇文章的主要目的是介绍使用Frida来处理APP没使用Android自带的HTTP客户端进行请求，且对HTTP客户端进行了混淆，导致JustTrustMe失效的问题。首先，我们先看下该样例应用的源码，该应用做的事情就是访问百度，我们看到下图第41
你能到这个页面很可能是因为你看到了以下错误信息：Hooks can only be called inside the body of a function component.触发这个警告有三种常见的原因：你的 React 和 React DOM 可能版本不匹配。你可能打破了 Hook 的规则。你可能在同一个应用中拥有多个 React 副本。让我们依次来看这些情况。 Reac
转载
2023-07-19 20:00:08
1574阅读
很久没来论坛了,今天来跟大家一起讨论一下关于检测内核中inline hook IAT hook方面的知识
我们平时常用的工具中xuetr和kd都提供了这个功能,比较方便地可以让我们看出来是谁在我们的电脑中做了什么手脚
不过现在有很多软件或者游戏不希望我们看到它们做的种种坏事,纷纷封杀掉这些工具,
更有甚者检测到这类工具启动立马给我来个蓝脸或者重启
这也太霸道了
notifyAsUser(tag, id, notification, new UserHandle(UserHandle.myUserId()));
}而在 notifyAsUser 方法中，我们惊喜地发现 service 是一个单例，因此，我们可以想方法 hook 住这个 service，而 notifyAsUser 最终会调用到 service 的 enqueueNotificationW
Hook Android C代码安卓逆向分析 by droidsec创建一个目标apk编写目标项目，用于本次实操过程的hook对象1.创建项目android create project –target android-23 –path targetapp –package com.example.targetapp –activity Mainactivity
//执行命令，在当前目录下创建A
转载
2024-02-07 21:42:05
73阅读
在中国互联网这片弱肉强食的丛林中，封闭抄袭是垄断巨头的通行证，创新是弱小创业者的墓志铭。了解Hook还没有接触过Hook技术读者一定会对Hook一词感觉到特别的陌生，Hook英文翻译过来就是“钩子”的意思，那我们在什么时候使用这个“钩子”呢？我们知道，在Android操作系统中系统维护着自己的一套事件分发机制。应用程序，包括应用触发事件和后台逻辑处理，也是根据事件流程一步步的向下执行。而“钩子”的
Android插件化原理解析——Hook机制之Binder HookAndroid系统通过Binder机制给应用程序提供了一系列的系统服务，诸如ActivityManagerService，ClipboardManager， AudioManager等；这些广泛存在系统服务给应用程序提供了诸如任务管理，音频，视频等异常强大的功能。插件框架作为各个插件的管理者，为了使得插件能够无缝地使用这
前言在目前的安卓APP测试中对于Native Hook的需求越来越大，越来越多的APP开始逐渐使用NDK来开发核心或者敏感代码逻辑。 个人认为原因如下：安全的考虑。各大APP越来越注重安全性，NDK所编译出来的so库逆向难度明显高于java代码产生的dex文件。越是敏感的加密算法与数据就越是需要用NDK进行开发。性能的追求。NDK对于一些高性能的功能需求是java层无法比拟的。手游的兴起。虚幻4，
转载
2024-02-09 23:21:33
123阅读
APP专项测试：系统：安卓、苹果(Android IOS)1、应用性能测试(CPU 内存 电量 流量 温度)1)CPU：空闲 中等消耗 高消耗，检测cpu的运行情况adb shelldumpsys cpuinfo |grep packagename-t 显示进程名称，-s 按指定行排序，-n 在退出前刷新几次，-d 刷新间隔，-m 显示最大数量top -m 5 -s cpu 2)内存adb she
转载
2023-11-16 22:31:23
175阅读
0x01 前言 这几年，端点检测和响应平台(Endpoint detection and response)-EDR越来越受到重视，EDR产品的功能基本包含实时端点监控、数据分析、威胁检测和拦截以及威胁发现能力。EDR的监控点之一是在应用层进行Hook，在渗透测试或者red-team交战中，一些开源的攻击性安全工具会很容易被EDR的应用层Hook点发现和拦截。下面介绍几种可以用来绕过E
转载
2024-04-26 20:42:58
58阅读
