动态库的加载其实动态库是缓存到我们手机的某个地方，但是他是怎样和我们的app进行链接的呢？ 其实是通过这个来进行链接的，其中他里面有动态编辑器和动态加载器，来进行链接运用官方工具拆除出UIKit框架1.具体的步骤我用一个图片来显示（前提是你要下载源码并且用xcode打开）其实我们也可以把dsc_extractor放到我们的/usr/local/bin目录下，我这里没有放，那么直接就用./直接执行。
转载
2023-10-28 12:08:53
49阅读
# Android 逆向 源码入门指南
Android 逆向工程是指对 Android 应用进行分析并破解其源代码，以了解其内部工作机制或修改其功能。这个过程涉及多个步骤，需要一定的技术知识和工具。本文将为刚入行的小白提供一套简单的流程，帮助你顺利实现 Android 源码的逆向。
## 逆向工程流程
以下是进行 Android 逆向工程的步骤：
| 步骤 | 描述 |
| :---
一、反编译未加固的apk1、反编译用到的工具apktool：资源文件获取，可以提取出图片文件和布局文件进行使用查看 dex2jar：将apk反编译成java源码（classes.dex转化成jar文件）jd-gui：查看APK中classes.dex转化成出的jar文件，即源码文件2、使用apktool反编译资源文件和Manifest文件为了方便操作，首先将下载好的3个工具统一放到1个文件夹中 将
转载
2023-07-27 16:27:38
1244阅读
前言我们移动开发程序员应该首先明白一个要点，能够学习的东西可以区分为『知识』和『技能』。知识，就是你知道就知道、不知道就不知道的东西，比如『计算机系统中一个字节是包含8个bit』，你知道了之后就算掌握了。技能，是需要练习的东西，不是知道不知道的区别，只有熟练还是不熟练的区分，比如『写代码要用有意义的命名规则』，你知道了这一点，不代表你掌握了这个写代码命名的技巧，你需要去写代码练习，但是练习还不够，
转载
2024-08-26 22:13:03
11阅读
最近对逆向技术比较感兴趣，研究了一下，收获不少，这里记录一下。注：本文仅供学习参考，不可做任何不合法或不道德的用途首先介绍一下常用的逆向工具，要逆向一个APP，通常目的是 文案翻译、去广告、api破解等，而要实现这些目的，一般需要以下操作：反编译apk阅读代码修改源码、资源、Manifest等重新打包签名网上介绍比较多的是用 apktools进行反编译，用dex2jar来还原java源码 使用ap
转载
2023-08-29 17:30:21
22阅读
1.什么是Smali？官方解释：Smali是指安卓系统里的Java虚拟copy机（Dalvik)所使用的一种.dex格式文件的汇编器，反汇编器。其语法是一种宽松式的Jasmin/dedexer语法，而且它实现了.dex格式所有功能（注解，调试信息，线路信息等zhidao）。其实说白了smali使用一种语言，是Dalvik的反编译语言。那么问题又来了，什么是Dalvik？ Dalvik是Google
转载
2023-10-13 21:15:24
113阅读
CTF逆向-[网鼎杯 2020 青龙组]bang-安卓脱壳逆向：frida-dexdump导出得到源码内容：附件： 链接：https://pan.baidu.com/s/1gZggDrrdrTe2b3r7X_MeLw?pwd=nksg 提取码：nksg答案：flag{borring_things}总体思路拖入模拟器，使用frida-dexdump脱壳，壳检测工具Python版常见逆向工具下载地址：
最近想要逆向一个Unity游戏，游戏使用的Unity版本是2020.3.17 无奈dnSpy官方仓库提供的版本直到2019.2.1，想要2020的dll只能自己生成，踩了非常多的坑，特地记录一下首先进入dnSpy-Unity-mono官方仓库，然后跟着它的README一步步走。第一步Pull in the latest Unity mono.dll source code (either git
转载
2024-04-15 23:26:23
264阅读
逆向二破解一个游戏1.下载链接：https://pan.baidu.com/s/1pMrYft5 密码：lper2.工具:android killer,模拟器3.步骤:3.1 正常操作:3.2 反编译:使用android killer工具。3.3 搜索失败:在搜索框内输入失败,文本转unicode,搜搜。mymmpay.smali(pay)跟支付有关。确定这个是支付文件3.4 查看源码:点击使用j
因为最近在找实习，发现招爬虫的很多都要求掌握APP逆向，所以学习一番，就记录一下吧 一、先抓包看下请求信息 我是用的fiddler工具的，具体怎么配置网上都有很多教程（需要注意的是电脑和手机需要在同一个局域网下） 通过抓包可以看到signature是需要解密的参数 二、查看加固方式 通过apktool d xxx.apk反编译 可以看到是乐加固的加密特征（libshella），然后就开始脱壳了。。
转载
2024-01-12 06:31:58
151阅读
app安卓逆向之smali代码log注入与原代码修改1.背景分析2.概述3.开始3.1 smali代码基础知识普及3.2 apktool的基本使用3.3 构建个人Log类并且反编译成Smali文件注入到某电商App中3.4 重编译修改后的App项目，安装到模拟器中运行并使用注入的代码打印日志4. 总结 1.背景分析在安卓逆向的过程中常常会面临三个场景想要了解某个方法是否有被调用经过常规的代码分析
转载
2023-09-09 22:27:12
562阅读
以微信安装包为例讲解：
右击APK文件，以压缩包方式打开，截图如下：
源码存放在classes.dex文件中。我们可以直接查看res下面的图片文件，但对于源代码无法查看，AndroidManifest.xml清单等xml文件打开也是乱码。
需要用到的工具包dex2jar、jd
这段时间因为某些业务驱动，开始研究一些逆向相关的东西，浏览了下其所包含的大致内容，发现真是一个新大陆，跟之前耳听目染过的一些门面介绍完全不是一个层级的，真正的印证了下手难这一说法。谨此以本文开始记录我的Android逆向之旅吧。总述习惯于应用层开发的我们都知道，在应用上架的时候都需要程序经过编译、签名 、生成一个后缀为apk的文件才能发布到应用市场，而我认识的逆向就从这个apk开始（逆向分为多种逆
转载
2024-01-24 17:16:58
148阅读
背景 在人工智能顶级学术会议AAAI 2020中，腾讯安全科恩实验室利用图神经网络解决二进制程序函数相似性分析问题
的技术得到了广泛关注。在此基础上，本次研究方向扩展到二进制代码与源代码的交叉领域，进一步实现腾讯安全科恩实验室在AI+安全新兴方向中的全新探索与突破。
二进制代码-源代码匹配是信息安全领域的重点研究方向之一。在给定二进制代码的情况下，逆向分析研究人员希望找
转载
2023-12-19 05:32:41
189阅读
一、Android 逆向用途、二、Android 逆向原理
原创
2022-03-08 09:22:12
616阅读
文章目录前言Dalvik基础 指令文中42页详细介绍了V P两种命名法如下文中43页详细介绍了Smali中的基本数据类型而且这里介绍了三个知识点文中45页 详细介绍了Dalvik指令的特点关于数据指定指令锁指令书中47页介绍到一个比较重要的 实例操作指令数组操作指令跳转指令关于IF比较指令字段操作指令文中50页使用到比较重要的方法调用指令数据转化指令最后文中51页介绍的数据运算指令如下文中54页
转载
2023-11-15 22:07:10
120阅读
1、CHOOSE函数函数CHOOSE是指按给定的索引值，返回引用数据中对应的数值。语法结构为CHOOSE(Index_num,value1,value2,...) ，也就是CHOOSE(序号，数值1是，数值2......)。其中：Index_num 用以指明待选参数序号的参数值，为1到29之间的数字。Value1,value2,... 则是用来索引的数值，可以是单个数值，也可以是单元格区
转载
2023-08-23 16:05:53
58阅读
源码已上传至Github，地址：https://github.com/ylw-github/MyBatis-Generator
原创
2022-03-23 15:24:58
73阅读
源码已上传至Github，地址：https://github.com/ylw-github/MyBatis-Generator
原创
2021-07-06 15:22:35
140阅读
逆向Android软件的步骤： 首先使用反编译的工具对反编译，然后阅读反汇编代码，如果有必要还会对其进行动态调试，找到突破口后注入或直接修改反汇编代码，最后重新编译软件进行测试。整个过程可分为反编译、静态分析、动态调试、重编译等4个环节。 &
转载
2023-10-04 09:25:36
66阅读
