0x00前言1.本次学习内容（1）APK文件伪加密 （2）资源文件防反编译 （3）apk打包流程 （4）apk反编译流程 （5）apk回编译流程0x01 APK文件伪加密之前说道，APK文件类似于ZIP文件，ZIP文件有一项技术是伪加密，就是让ZIP变成加密的状态，但是它自己其实并没有什么密码，所以叫做伪加密。原理就是把密码标志位改掉，接下来就是我们具体的原理了，我怕一篇不够写，要是不够写
转载
2023-09-10 21:26:00
193阅读
一、反编译1.定义：利用编译程序从源语言编写的源程序产生目标程序的过程。2.怎么进行反编译？先了解apk对文件构造二、加固方案的手段1.反模拟器：模拟器运行apk，可以用模拟器监控到apk的各种行为，所以在实际的加固apk运行中，一旦发现模拟器在运行该APK， 就停止核心代码的运行。2.代码虚拟化：代码虚拟化在桌面平台应用保护中已经是非常的常见了，主要的思路是自建一个虚拟执行引擎，然后把原生的可执
转载
2023-08-03 23:14:46
325阅读
该文章配合参考里面的链接使用哦~一、正文DES对称加密，是一种比较传统的加密方式，其加密运算、解密运算使用的是同样的密钥，信息的发送者和信息的接受者在进行信息的传输和处理时，必须共同持有该密码，称为对称密码，是一种对称加密算法，全称是Des Symmetric Encryption。下面展示一个比较简单的加解密的例子。import java.util.Base64;
import javax.c
转载
2024-01-17 09:50:29
64阅读
文章目录1、反汇编豆瓣APP2、定位签名计算位置3、获取豆瓣APP的签名4、HMAC Hash加密逻辑分析5、代码实现6、注意事项 完整工程上传到了GitHub上，仅限于研究使用，欢迎star，如不能运行请看注意事项项目地址：https://github.com/bestyize/DoubanAPI1、反汇编豆瓣APP我们用强大的jadx来反汇编豆瓣app选择文件-打开。然后找到豆瓣app的安装
转载
2023-11-10 07:03:42
208阅读
这是「进击的Coder」的第 652 篇技术分享作者：Python 进阶者
PS：本教程只用于学习探讨，不允许任何人使用技术进行违法操作，阅读教程即表示同意为什么要学习加密算法在搞逆向进行抓包的时候，可以经常发现一些莫名其妙的字符串，可能是81dc9bdb52d04dc20036dbd8313ed055等之类的一长串字符，这些是怎么生成呢？这些其实就是加密，加密算法主要分为两大类标准
转载
2023-08-25 14:59:23
26阅读
1.加密算法概述可逆加密和非可逆加密。对称加密和非对称加密。 所谓对称加密即是指在加密和解密时使用的是同一个密钥：举个简单的例子，对一个字符串C做简单的加密处理，对于每个字符都和A做异或，形成密文S。解密的时候再用密文S和密钥A做异或，还原为原来的字符串C。这种加密方式有一个很大的缺点就是不安全，因为一旦加密用的密钥泄露了之后，就可以用这个密钥破解其他所有的密文。 非对称加密在加密和解密过程中
转载
2023-11-28 08:30:25
3阅读
之前在做逆向题的时候遇到过很多加密算法，但是都没有系统的学习过，所以准备总结一下这些算法，今天复现的是tea算法。TEA算法使用64位的明文分组和128位的密钥，使用feistel分组加框架，需要进行32轮循环得到最后的64位密文，其中magic number DELTA是由黄金分割点。 加密算法源码#include<stdio.h>
#define DELTA
转载
2023-08-07 10:16:00
249阅读
1.运行程序出错2.用ida分析找到入口3.分析看到scanf_s应该就是有个密码长度相关call进去看看发现有STL数据结构记下地址用od载入同时断到外call那看到size猜它为初始化函数进去高度怀疑为一个数据结构有几种可能树或链表链表更像跟随下肯定是一个结点继续跟随分析上下跟随一个果真是个链表通过分析ebp-0x200019FD7C0284B0F0第一个0284B0F0005442C4.00
原创
2018-05-22 14:47:02
450阅读
点赞
2评论
在当前的技术环境下，iOS逆向查加密已经成为了一项重要的技术需求。尤其是在安全研究以及应用程序分析领域，理解和破解iOS应用中的加密机制是不可或缺的。本博文将带您深入探讨iOS逆向查加密的技术原理、架构解析、源码分析以及应用场景。
## iOS逆向查加密的背景
对iOS应用程序进行逆向工程的目的是为了理解其工作原理、发现潜在的安全漏洞，以及为安全分析提供依据。而其中最具挑战性的部分就是加密算法
安卓逆向某生鲜平台app本文仅作为学习交流，禁止用于商业使用1.背景阿里系当前采用的加密版本是6.3，6.2版本的大家几乎都解决了，6.3的网上资料很少，这里讲讲6.3的解密过程1.阿里系通用这一套加密算法，主要是x-sign，x-sgext，x_mini_wua，x_umt这四个加密参数，解决了其中一个app，其他的比如淘X，咸X等app都相差不大了，改改参数，或者替换不同的方法名称就行； 2.
方法一：普通逆序。直接分配一个与愿字符串登场的字符数组，然后反向拷贝即可。代码如下：#include "stdafx.h"
#include <stdio.h>
char *Reverse(char *s)
{
char *q = s;
while (*q)q++;
q=q-1;
char *p = new char[sizeof(char)*(q -
转载
2023-06-14 08:57:22
88阅读
不是加密的Base64Base64就是一种基于64个可打印字符来表示二进制数据Base64，就是说选出64个字符----小写字母a-z、大写字母A-Z、数字0-9、符号"+"、"/"（再加上作为垫字的"="，实际上是65个字符）作为一个基本字符集。然后，其他所有符号都转换成这个字符集中的字符--选自《阮一峰老师的博客》Base系列还有16/32/62/64/85/36/58/91/92等，分别表示
原创
2020-12-31 21:51:29
168阅读
学习iOS逆向有什么用？我们一般都是正向开发，那逆向开发有什么用呢？有助于深入理解iOS内部原理
这个应该是很容易懂的，因为不懂内部原理的话，如何来逆向App呢。查看竞品，分析竞品
例如你想做一款IM产品，就可以看下微信的数据库如何设计，各种类型的消息如何定义，收到不同类型的消息如何处理，有时候产品经理的一句参考微信，那你是不是无从下手了，其实都可以通过逆向进行了解的。修改已有APP的功能
例如看
转载
2024-02-22 19:05:12
14阅读
这段时间因为某些业务驱动，开始研究一些逆向相关的东西，浏览了下其所包含的大致内容，发现真是一个新大陆，跟之前耳听目染过的一些门面介绍完全不是一个层级的，真正的印证了下手难这一说法。谨此以本文开始记录我的Android逆向之旅吧。总述习惯于应用层开发的我们都知道，在应用上架的时候都需要程序经过编译、签名 、生成一个后缀为apk的文件才能发布到应用市场，而我认识的逆向就从这个apk开始（逆向分为多种逆
转载
2024-01-24 17:16:58
148阅读
一、Android 逆向用途、二、Android 逆向原理
原创
2022-03-08 09:22:12
616阅读
App.config中的数据库连接字符串，是在Settings.settings同步过来的。后者在设计时支持数据集DataSet的设计，但运行时不能更改，可以更改App.config的连接字符串，但无法加密、解密。造成的结果是数据库连接字符串，要么固定不变，要么以明文显示，极不安全。多次尝试后，成功的解决这些问题。
转载
2023-06-27 07:38:09
106阅读
今天给大伙分享一下 Python 爬虫的教程，这次主要涉及到的是关于某 APP 的逆向分析并抓取数据，关于 APP 的反爬会麻烦一些，比如 Android 端的代码写完一般会进行打包并混淆加密加固，所以除了抓包之外，还需要对 APP 进行查壳脱壳反编译等操作。
接下来由「小帅b的朋友：Houser」 给大家演示一下，如何逆向抓取 APP 数据，给你参考一下思路： 所需设备和环境：
这里研究的对象是 MaxtoCode 3.1试用版.这里只探讨程序代码的加密. 对.Net程序代码的加密过程如下:1. 运行 ildasm 将程序集反编译成 il代码文件.2. 对IL代码文件进行处理.(*)3. 运行 ilasm 将 IL代码文件编译成程序文件.4. 直
一个小说网站文字内容加密，不用说，肯定也是js加密，加密特征也比较明显，尤其是适合新人学习js加密逆向分析数据和内征3.老规矩，根...
原创
2024-02-26 16:13:16
102阅读
