一、前言在之前介绍了很多破解相关的文章，在这个过程中我们难免会遇到一些反调试策略，当时只是简单的介绍了如何去解决反调试，其实在去年我已经介绍了一篇关于Android中的安全逆向防护之战的文章：Android安全逆向防护解析；那么这篇文章就来详细总结一下，现阶段比较流行的几种反调试解决方案。二、反调试策略方案第一种：先占坑，自己附加代码非常简单，在so中加上这行代码即可：ptrace(PTRACE_
转载
2023-09-07 15:30:34
0阅读
现在我们已经玩了好几天的静态看代码了，好没意思，今天我们来动态调试一个smali试试。今天调试的软件：apk链接：https://pan.baidu.com/s/1smNIrST 密码：uzsa准备工具：1、Android Studio2、Androidkiller3、ideasmaliideasmali下载链接:链接：https://pan.baidu.com/s/1htl26qS 密码：0pr
利用IDA动态调试将APP包里的classes.dex解压到任意一目录，然后拖进IDA。等待IDA加载分析完毕，点击Debugger->Debugger Options如图按图所示勾选在进程入口挂起，然后点击Set specific options 填入APP包名称和入口activity 如图：其中包的名称和入口activity 都可以通过APK改之理里的AndroidManifest.xm
转载
2023-09-26 22:26:27
253阅读
一、在网页输入要提交的信息二、打开开发者工具，查看网络选项卡，点击提交三、数据是被加密的，搜索关键字“p
原创
2022-12-26 20:48:04
477阅读
乱七八糟的一些东西，本地删了，备份环境搭建JDK安装及配置链接：https://pan.baidu.com/s/146I4vDJdz8YeR0OEqLS8xw 提取码：7h00SDK环境配置链接：https://pan.baidu.com/s/1A8rwqyw8Nn7p93Axqpll3A 提取码：cwv4NDK环境配置链接：https://pan.baidu.com/s/1GBFK8r5R_GP
0x00 前言动态调试是比静态分析更为高效地一种破解手段。因此在破解安卓应用之前，一般会先对应用进行动态调试，了解应用大致运行流程和各个类之间的逻辑关系。反动态调试可以从以下两个个方向着手：1.运行环境检测：检测应用的运行环境是否安全，是否可能存在被调试的风险2.动态调试指令检测：检测应用的运行过程中是否受到动态调试指令的控制 本文完全参考自网友 爱吃菠菜 的反调
转载
2023-07-15 22:17:38
0阅读
使用IDA进行动态调试Android so，有两种方式进行调试，如下所示: (1).一种是调试启动方式，调试启
原创
2021-12-14 10:07:03
4328阅读
一、前言这是系列的第十篇，通过该样本可以充分学习如何在Unidbg中补充环境。朋友zh3nu11和我共同完成了这篇内容，感谢。二、准备 首先我们发现了init函数，它应该就是SO的初始化函数，其余的函数看名字也都很易懂。三、Init 模拟执行我们首先用Unidbg跑通Init初始化函数，先搭建基本框架package com.article10;
import com.github.unidbg.
一、前言这是系列的第十篇，通过该样本可以充分学习如何在Unidbg中补充环境。朋友zh3nu11和我共同完成了这篇内容，感谢。二、准备 首先我们发现了init函数，它应该就是SO的初始化函数，其余的函数看名字也都很易懂。三、Init 模拟执行我们首先用Unidbg跑通Init初始化函数，先搭建基本框架package com.article10;
import com.github.unidbg.
iOS逆向学习笔记之–LLDB动态调试目标程序配置debugserver1、将手机中的debugserver拷贝到Mac电脑上(前提是手机作为测试机使用过)scp root@192.168.0.15:/Developer/usr/bin/debugserver /Users/mac/Desktop/dump2、查看debugserver架构然后瘦身去除其他架构macdeiMac:dump mac$
题目来源于海淀区网络与信息安全管理员大赛，题目中将加密验证算法打包进.so，在程序中动态调用check。本题目通过System.loadLibrary(“native-lib”)加载了libnative-lib.so文件，该文件通过jeb可以实现提取图1 题目关键代码调试环境选择与配置mumu模拟器 x64位版本，测试后发现sprintf会导致程序崩溃夜神模拟器x64,x32的版本经过测试后，sp
原创
精选
2023-05-25 10:55:51
203阅读
一、下载插件smalidea地址: https://bitbucket.org/JesusFreke/smali/downloads 下载smalidea-0.03.zip二、反编译APKjava -jar apktool.jar d -f F:\apktools\demo.apk -o F:\apktools\demo三、添加DUBUG属性在AndroidManifest.xml的appl...
原创
2021-07-19 11:35:24
658阅读
大家好，我是老袁，一名逆向分析人员，我们都知道无论是做什么工作，前期都需要有准备工作，那么我们在开始Android逆向的知识点介绍之前，先帮大家把环境搭建好，下面跟我一起来吧！！！一、开发环境1.安装JDKJDK是java环境，无论是开发还是后面的工具都需要用到它。下载它安装即可，然后是配置环境变量；配置环境变量的目的是后面我们运行java工具时需要它，至于开发的话，在IDE中可以选择jdk的目录
转载
2023-10-16 06:46:39
49阅读
上一篇
《
教我兄弟学Android逆向08 IDA爆破签名验证
》我带你熟悉了IDA工具的使用,并且用IDA爆破了so层的签名校验 我给你布置的课后作业你也用上节课的方法做出来了 看你上节课学习的不错那么这节课给你带来IDA动态调试so的教程。
你看着我激动地说 大哥,本节课我已经期待很久了,终于来了！！我要认真听课！
下面开始今天的
目录一、准备的工具：二、总览步骤二、静态逆向获得app信息1. 将Apk安装的手机2. 对apk进行静态分析，获得apk的包名，入口Activity，以及so文件。三、搭建动态调试环境1. 将android_server文件放到Android手机中。 step1: 确保可以连接到手机，并在手机中新建目录mydata/adb。 &nb
转载
2023-06-29 21:32:32
226阅读
之乎者也吧#安卓逆向#JEB动态调试#为中国点赞视频号 上节课内容安卓逆向 -- JEB3.7安装使用一、抓登录包数据{"Encrypt":"NIszaqFPos1vd0pFqKlB42Np5itPxaNH\/\/FDsRnlBfgL4lcVxjXii4KhogG\/C4u8yj2BCWdrDBlEz9u3unWuTw34VLT\/1mbgDILNi9D8Ajku\nT...
原创
2022-12-26 20:36:20
1006阅读
安装smalideaAndroid Studio需要安装smalidea。下载地址：https://bitbucket.org/JesusFreke/smali/downloads
原创
2022-07-09 00:29:13
484阅读
很久没有出基础教程了，这里做一个鬼哥的so的作业吧。很基础的东西，算是教学帖子吧。大牛路过吧。这里感谢鬼哥的apk和无名侠的软件首先我们打开鬼哥提供的apk看看。其余没有发现什么，我们直接AK来看看吧。直接看看Java的代码protected void onCreate(Bundle paramBundle)
{
super.onCreate(paramBundle);
set
转载
2023-07-01 17:45:30
126阅读
一、前言上节课已经分析出了关键函数，这里只要在关键函数下断，然后，动态调试就可以获取想
原创
2022-12-26 20:44:38
591阅读
常用逆向工具简介：
二进制尽管属于底层知识，但是还是离不开一些相应工具的使用，今天简单介绍一下常用的逆向工具OD以及他的替代品x96dbg，这种工具网上很多，也可以加群找老满（184979281）：
这俩款工具都是动态调试工具，使用方式也大致相同，唯一区别的OD属于经典款，各种功能插件及其全面好用，唯一不足就是没有64位版本，而x96dbg分x32dbg和x64dbg，支持64位，但是他的插件没有
原创
精选
2023-04-26 15:47:32
1339阅读
