版本: 6.8.2 通过抓包可以看出，sig和__NS_sig3都是请求数据时所必须的字段，本文主要说一下sig。 sig的关键代码定位比较容易，直接全局搜索就可以看到。 不难看出这里调用了CPU.a方法，返回值应该就是我们想要的sig的结果，直接点过去看下a方法的实现。 这里是调用了core.so中的getClock方法得到的sig，三个参数中，我们重点需要看一下第二个参数bArr。可以直接ho
转载
2024-08-26 19:38:01
59阅读
注：头连天参加一个慕课网的活动发表的文章，从那里搬到这里来 工具可到看雪移动下载：点击打开链接下载，里面有工具列表，很详细。 一.什么是逆向 所谓逆向，就是对于程序的“逆向工程”，英文叫“reverse”，是计算机安全领域中一项重要的技术。常见使用情景：1.手里有一个软件（可以是Win平台的，可以是Android的，也可以是ios的），软件本身功能实现的很好，
转载
2023-11-21 08:26:53
7阅读
最近一周时间，在学习和研究Android逆向，接下来一段时间，写一系列Android逆向的博客，来总结和记录自己所掌握的知识，也希望为正在学习Android逆向的朋友带来一点帮助。目录一、前言二、apktool1.反编译2.回编译三、dex2jar四、jd-gui五、Apk Analyzer一、前言 首先，简单说一下自己对Android逆向的理
转载
2023-08-16 13:15:25
64阅读
一、前言新的一年又开始了，大家是否还记得去年年末的时候，我们还有一件事没有做，那就是解析Android中编译之后的classes.dex文件格式，我们在去年的时候已经介绍了：如何解析编译之后的xml文件格式：如何解析编译之后的resource.arsc文件格式：那么我们还剩下一个文件格式就是classes.dex了，那么今天我们就来看看最后一个文件格式解析，关于Android中的dex文件的相关知
Dex动态加载是为了解决什么问题？在Android系统中，一个App的所有代码都在一个Dex文件里面。Dex是一个类似Jar的存储了多个Java编译字节码的归档文件。因为Android系统使用Dalvik虚拟机，所以需要把使用Java Compiler编译之后的class文件转换成Dalvik能够执行的class文件。这里需要强调的是，Dex和Jar一样是一个归档文件，里面仍然是Java代码对
转载
2022-03-07 16:48:19
1139阅读
Dex动态加载是为了解决什么问题？在Android系统中，一个App的所有代码都在一个Dex文件里面。Dex是一个类似Jar的存储了多个Java编译字节码的归档文件。因为Android系统使用Dalvik虚拟机，所以需要把使用Java Compiler编译之后的class文件转换成Dalvik能够执行的class文件。这里需要强调的是，Dex和Jar一样是一个归档文件，里面
转载
2021-08-12 15:37:07
1417阅读
前言现在市面上对APP的安全合规管控越来越严格了，也就要求了APP在上架之前一定要做合规检测和加固处理。对APP就是加固的好处，可以提高APP的安全性，提高APP被逆向分析破解的门槛，同时通过加固保护可以提高过安全合规的检测。由于APP加固技术不断被攻破情况，因此加固技术也是不断在快速迭代的过程。现在市面上的加固产品的还是比较多的，并且各个加固技术产品都有其各自优缺点，但是加固产品的所采用技术去有
转载
2024-04-29 10:27:43
0阅读
本文详细解析了Android DEX文件格式，主要内容包括： DEX文件是Android虚拟机的可执行文件，由.class文件通过dx/d8
一张图搞懂dex大图这里图1 dex当然也可以通过下面的图12 DexFile的文件格式，了解更清楚。DEX文件详解什么是dex文件？如何生成一个dex文件dex文件的作用dex文件格式详解什么是dex文件？dex文件是Android系统中的一种文件，是一种特殊的数据格式，和APK、jar 等格式文件类似。 能够被DVM识别，加载并执行的文件格式。 简单说就是优化后的android版.exe。每个
往期文章Xposed模块 -- Hook函数参数一、主要代码package com.bucuo.a20210908;import android.app.Ap
原创
2022-12-26 20:39:47
277阅读
前言、一、/art/dex2oat/dex2oat.cc#Dex2oat 函数源码、二、/art/dex2oat/dex2oat.cc#Setup 函数源码 ( 脱壳点 )
原创
2022-03-07 15:16:09
842阅读
Android逆向之Dex文件最简单的一个 dex 文件-HelloWorld① 编译 smali 为 dex java -jar smali.jar -o classes.dex HelloWorld.smali ② 查看设备信息 adb devices ③ 上传文件 adb push HelloWorld.zip /data/local ④ 执行程序 adb shell dalvikvm -c
转载
2023-07-09 20:01:09
254阅读
apk文件的加密在我们的应用上架之前必不可少。通常我们是使用第三方加固软件，比如乐固，360加固宝类似的程序替我们完成。但是了解其原理对我们来说还是非常有用处的。这篇来介绍通过dex 文件加密实现apk 加密的方式。1 总体思路 2 对核心代码工程进行加密核心工程中androidManifest 添加的application 是引用壳工程中的application.（1） 在打包过程中，
转载
2023-06-30 00:15:45
236阅读
前言dex（Dalvik Executable）是Android平台源代码文件（java，kotlin）经过编译、重构、重排、压缩、混淆后的字节码文件，是对传统的class 文件再处理。dex 更适合于资源有限的嵌入式设备使用，和class 文件比，dex 明显的优势主要表现在下面两个方面1） 体积更小，dex 在class的基础上，将多个class 文件特征进行统一处理，通
转载
2023-12-20 10:36:25
355阅读
使用Android打包工具（aapt）将DEX文件，资源文件以及AndroidManifest.xml文件（二进制格式）组合成一个应用程序包（APK）。
DEX文件的结构是紧凑的，但是我们还是要想方设法的进行提高程序的运行速度，我们就仍然需要对DEX文件进行进一步优化。DEX文件中的所有类 对一些特定的类进行优化，对方法里的操作码进行优化 。优化后的文件大小会有所增加，应该是原
转载
2023-06-30 16:57:54
1332阅读
前段时间在项目上遇到需要一个app中要集成同一个SDK的多个版本，但是常规方法都会在编译阶段无法兼容，编译报错：Duplicate class xxxx found in modules xxx.jar and xxx.jar;于是乎，了解到DexClassLoader，第一次见这个东西，看了官方说明文档，或许是我想要的。于是开始实践。1.什么是dex?引用一个通俗的的说明：简单说就是优化后的an
转载
2023-10-25 18:06:40
15阅读
0x01 先说总结： 参考:https://www.52pojie.cn/thread-586058-1-1.html 通过DexExtractor将加固后的apk还原odex，拖到jeb里面继续分析，odex-dex步骤没完成。 0x02: 同事小哥在找分析一个apk，找里面一点逻辑，发现apk被梆梆加固了。 正常apktool反编译无法找到清单文件里面注
APK(Android package)：android安装包，由aapt（Android Assert Packaging Tool）把AndroidManifest.xml、资源文件、dex（二进制字节码）文件组合而成。将apk文件修改扩展名为rar，然后解压可已看到目录如下：
apk
METE-INF:存放应用签名证书等信息res:存放资源文件AndroidM
转载
2023-10-29 08:11:00
322阅读
相关文章链接：构造多dex的apk---------------------------------------------------------------------------------Android源码版本：5.0.2_r1下面是多dex加载的时序图： Android项目有两种方式支持多dex：1. 项目中的Application类继承MultiDexApplication。
转载
2023-09-19 16:39:54
196阅读
安卓逆向系列教程（二）APK 和 DEX 作者：飞龙APKAPK 是 Android 软件包的分发格
原创
2023-05-02 14:26:35
392阅读
