[toc]0x00 前言这里强调一句，在学习的时候，一定要进行笔记的书写，这样才可以学习的目的：1.对安卓开发的进行简单的复习(由于本人是Android开发的，所以layout就不重复了)。2.对最简单的安卓App进行开发。3.对smali代码进行进一步的学习。4.对dex文件的分析5.简单的动态调试6.静态分析7.Davlik虚拟机8.简单的APK文件分析。以上待补充工具使用：1.Android
转载
2023-11-15 21:52:44
120阅读
大家好，我是老袁，一名逆向分析人员，我们都知道无论是做什么工作，前期都需要有准备工作，那么我们在开始Android逆向的知识点介绍之前，先帮大家把环境搭建好，下面跟我一起来吧！！！一、开发环境1.安装JDKJDK是java环境，无论是开发还是后面的工具都需要用到它。下载它安装即可，然后是配置环境变量；配置环境变量的目的是后面我们运行java工具时需要它，至于开发的话，在IDE中可以选择jdk的目录
转载
2023-10-16 06:46:39
69阅读
0x00 前言内容or问题1.如何写一个登录界面？ √ 2.逆向分析登录逻辑 √ 3.如何暴力绕过一个登录界面？ √ 4.如何巧妙登录 √ 5…如何加广告√ 6.如何去广告 7.实例分析时间2018年2月4日13:10:42目的1.复习登录界面的书写 2.暴力练习 3.获取练习 4.smali代码熟练 5.给自己的app加广告 6.二次打包加广告实战 7.如何去广告0x01 Android 编程—
转载
2024-05-16 01:06:17
32阅读
Android 逆向学习#1学会使用apktool, keytool, jarsigner等工具1、为后一位同学编写一个点击按钮出现Toast的app，并以apk的形式发送给学号后一位同学 2、对前一位同学发来的apk进行逆向，并将Toast中的文字改为自己的学号+姓名。 3、进一步修改前一位同学apk，将app名字改为自己的学号。PS：我发给下一个同学的Toast是Rick&Morty一
转载
2023-07-27 16:26:58
212阅读
一.了解APK结构META-INF：APK的签名 ，是apk正版盗版唯一标识 。AndroidManifest.xml：配置清单文件，标识这款软件有多少个界面，服务。classses.dex:APK代码文件，java代码转换而来。resources.arsc：资源文件，也叫字符文件，（汉化）修改文件。res：资源文件，图标，图片等。assets：资源文件，额外资源。反编译后对照一下发现1.META
本文所用到的工具下载：链接：http://pan.baidu.com/s/1i3uw4NN 密码：8hz5最近在研究如何逆向android的app，于是就有了这篇android逆向入门的总结回馈互联网。由于Android的.apk文件实际上就是一个zip文件，修改文件后缀后直接可以打开，效果如下图所示：里面包含了的文件有：META-INF：这个文件夹是用于保存签名文件，确保包的完整性的res：ap
转载
2023-07-17 20:02:58
0阅读
制丨陈情整理丨陈情俗话说：“一入逆向深似海，从此头发是路人”。安卓逆向作为当下热门行业“网络安全”的主要技术之一，已经受到了越来越多人的青睐。但是很多刚入门的新手小伙伴对于怎么去学习却还很是迷糊。本文就分享一下android逆向的学习路线供大家参考。目前学习安卓逆向的人群大约分为两种：第一种是完全没有任何基础的计算机纯小白；第二种是本来就做开发懂编程的IT行业人员。我们就针对这两个不同的人群做一下
转载
2023-11-16 19:27:14
52阅读
为什么会引入这个话题，因为在第一次入门的时候发现xxx.apk逆向之后的目
原创
2022-11-17 00:34:33
91阅读
一、逆向分析今天我们再来看一下最右这个app的签名算法破解详情，之前已经有三篇文章详细介绍了他的底层加密算法，本文来介绍从0开始介绍解密功能，首先我们拿到最右App之后，为了获取他的数据采用抓包：看到这这里有一个签名字段sign，然后用Jadx打开应用全局搜索：搜到了这个加密函数：然后看到是把加密功能放到so中了，直接用IDA打开so查找加密函数：可惜收不到任何Java开头的加密函数，所以直接搜索
转载
2023-08-14 15:46:26
9阅读
0x00：介绍以下题目都是比较简单的安卓逆向题目，主要训练目的是熟悉安卓逆向的一些基础题目，如果是第一次接触安卓逆向，建议先去学一点安卓开发的相关知识，这样做题目就更快一些，当然题目做多了自然也就熟悉了，题目我都上传到Github上了，需要的可以下载。0x01：题目题目1-androideasy链接：https://github.com/ThunderJie/CTF-Practice/tree/m
转载
2024-10-01 08:02:58
116阅读
YAndroid逆向入门前言：前年的
原创
2023-07-27 22:36:30
0阅读
Android逆向开发之smali语言的学习smali和java基本数据类型对比smalijavaBbyteSshortIintJlongFfloatDdoubleCcharZbooleanVvoid[数组L+全类名路径用/分割object注释在smali语言中注释使用#表示# 我是注释类声明.class +权限修饰符 +类名;比如以下java代码：public class Test
{
}用sm
转载
2023-10-18 18:00:53
73阅读
为什么要学习安卓逆向....安卓发展一直都挺好，逆向也是属于兴趣吧，觉得比较高大上，话不多说，开始进入正题一、环境的搭建学习安卓逆向第一步必须先把环境搭建好，这是你学习安卓逆向的开始，环境搭建好后表示正式迈入安卓逆向。Eclipse搭建安卓开发环境Eclipse搭建NDK开发环境Android 模拟器配置以及ROOT二、JAVA层的逆向1.程序反编译常用工具：APKToolKit、
转载
2023-10-10 10:19:55
336阅读
文章目录Android APK文件结构META-INFresAndroidManifest.xmlclasses.dexresources.arsclibAssetsAndroid APK的入口函数SDK工具adbmonitorAndriod逆向工具AXMLPrinter2.jar->Manifest.xml清单文件解密工具Dex文件反汇编 汇编工具apk签名工具apk反编译工具->
转载
2023-10-04 00:07:52
18阅读
1 什么叫做web逆向数据加密数据解密浏览器当中明文解密的 JS 板块请求头参数加密获取生成的方式服务器也不知道具体是什么东西?原文内容被加旁之前的数据爬虫 模仿服务器的加密方式表单加密参数加密cookie如密返回的数据不对?2 web逆向技巧2.1 定位技巧接口定位字体加密Unicode数据加密JS逆向 主要的加/解密方法或函数2.2 JS语法2.2.1 混淆js2.2.2 无混滑js关键字搜索
原创
2023-09-15 18:53:42
3481阅读
前言 这一篇，开始实战。用到找偏移的第一个方法：内存搜索。目的是获得用户信息。 一、找偏移1、分析 用户信息，属于获得数据。 全局数据搜索，局部数据拦截。 对于经常用到，又不怎么变动的数据，用全局变量会比较方便。 用户信息，基本不会变动，也很多地方会用到，猜测是用全局变量存储。 2、方法 对于全局变量，用进行内存搜索，看能不能找到。 3、验证 1、看
转载
2024-06-03 22:34:50
111阅读
本问只是为初入逆向工程大坑的新人们指出方向学习，没有实质性的技术。总的来说，基础才是最重要的。逆向工程入门应该算是所有学习方向中最难的。但是选择了这一方向的请不要放弃，一旦学成，必定会是大神级别的存在。那么，逆向工程的入门需要学习什么？1.c语言学习c语言是逆向工程的基础。如果是学习渗透方向的，也许可以选择python作为自己的第一门编程语言。但是作为逆向工程方向，第一门入门的语言没有选择，只有c
转载
2018-11-13 13:49:51
2172阅读
点赞
1评论
APP逆向入门
原创
2022-08-24 19:50:39
1294阅读
1.安装OpenSSH iOS和Mac OS X都是基于Darwin（苹果的一个基于Unix的开源系统内核），所以iOS中同样支持终端的命令行操作，在逆向工程中，我们经常会通过命令行来操纵iPhone。为了能够让Mac终端中的命令行能作用在iPhone上，我们得让Mac和iPhone建立连接，通过Mac远程登录到iPhone的方式建立连接。可以通过OpenSSH的方式让Ma
转载
2023-10-19 18:46:36
229阅读
这些都是通过学长给予，以及网络上的资源来做的个人理解、总结，大牛们不要喷。
零基础小萌新在角落瑟瑟发抖的认真记笔记。安卓逆向学习笔记(一)写一个安卓程序 安装所需软件android studio，因为貌似被墙了所以没有用官网下载。 官网下载链接及教程，链接官网下载链接，教程安装及下载教程 网上另找的资源(内附教程)android studio v3.0网盘下载 百度网盘下载太慢解决链接(可能用不了
转载
2023-12-13 20:42:18
20阅读
