前言众所周知，现在软件在防止逆向采取了混淆，加壳等措施。比如360加固，腾讯加固，梆梆加固等等。这两天在逆向一款app的时候找到了一个不错的xposed插件推荐给大家，前提环境xposedroot过的android手机dumpdex.apk文件(下载地址在上方)自动脱壳安装完成dumpdex.apk之后，在xposed里面软重启，激活。就好了。现在就可以脱壳了，我们可以找一个已经被加固的app，在
转载
2024-09-01 14:15:06
276阅读
Android安全方面的博客- 对App进行加固，可以有效防止移动应用被破解、盗版、二次打包、注入、反编译等，保障程序的安全性、稳定性。 目前关于Android APK的安全性是非常令人堪忧的。APK运行环境依赖的文件/文件夹 res、DEX、主配文件Lib 只是简单的加密甚至没有任何加密措施。APKtool工具可轻易将其破解，再配合其他各种工具基本可以
转载
2024-05-23 15:23:19
417阅读
# Android 应用去壳的基本概念
在移动开发领域，特别是在 Android 应用开发中，"去壳"（Unpacking）这一概念经常被提及。表面上，去壳似乎是一个复杂的过程，实际上它指的是去掉应用程序中的某些保护机制，以便于研究、调试或逆向工程。本文将通过具体代码示例以及状态图和序列图来帮助你理解去壳的过程及其相关技术。
## 什么是去壳？
首先，"壳"指的是应用程序的外部保护层，通常是
今天在安装完毕AndroidKiller后在导入apk进行反编译时出现了如下问题： 原因是目前基本上所有的apk都会选择加壳的方式来防止反编译。而我们可以使用一些脱壳软件对apk进行脱壳。
转载
2023-06-26 15:23:22
71阅读
web服务突破各种一些存在问题的逻辑任意用户注册
可爆破用户名
爆破用户名，密码
用户名注入
万能密码
用户名Xss
修改返回包信息，登入他人账户
修改cookie中的参数，如user,adminid等
HTML源码、JS等查看信息搜集一章
后台登录参数修改为注册参数/reg、/register、/sign等
密码重置
1．重置一个账户，不发送验证码，设置验证码为空发送请求。
2．发送验证码，查看
Java 程序需要运行在 Java 虚拟机(JVM)上，所以如果你想在没有 JVM 的系统上运行 Java 程序，你需要先安装 JVM。如果你想在没有安装 JVM 的系统上运行 Java 程序，可以使用下列方法之一：将 Java 程序打包成可执行 jar 文件。这样，你就可以使用命令行工具直接运行 jar 文件，而无需安装 JVM。你可以使用 jar 命令或者第三方工具(如 Launch4j)来打
转载
2022-12-20 15:27:05
161阅读
一个加密的EXE电子杂志文件，看得到Flash在播放，却抓不到，或是一个网页中进行域名锁定的小游戏，虽然能下载下来，却由于域名锁定的关系，源文件真身没有被释放出来，这个时候该怎么办呢？SWF Seeker 2011内存提取工具就是来帮助我们抓取SWF真身的软件，所见即所得，只要看得见Flash在运行，那么就能抓得到！
原创
2011-04-09 20:02:19
1233阅读
近 几年，国内Flash Web Game发展趋势突飞猛进，有利益就得有保护，SWF格式本身是开源的，许多人也在寻找各种各样的保护措施，防止源码被盗取。针对加密SWF格式的 Flash文件反编译，众所周知，首推SWF反编译软件ASV（Action Script Viewer）软件。不过现在加密手段和方法也是不断的摸索前进中，比较常见的一种就是对SWF加壳。可是作为一个Flash爱好者，并不一定只是要搞破 坏，如果你只想学习学习源代码的时候，就遇到了困难，ASV2010对真实的源码无法提取出来，怎么办呢？还好，SWF反编译神器ASV2011来了，其插件SWF Revealer主要功能就是针对AS3加壳的SWF文件提取。
今天就具体实验下它的效果如何！
首先，在网络上发现了一个加壳的SWF文件，大家可以自己下载试研究下，下载地址：http://u.115.com/file/f588b76b6
首先我们试着用ASV2011打开这个文件看看效果：
一开始弹出了个错误日志对话框，点击关闭即可。
接下来进入主界面：
注意：接下来我们要看一些特征了。
例如class的名是乱码样的
原创
2011-04-01 12:51:33
898阅读
点赞
reverse每周学习分享（一）& TEB、PEB & 手动去壳 & ARM架构下的LDR & ARM 架构中的程序计数器（PC） & 段
1.拿到apk包时，第一步先判断是否加壳，加的是什么壳在手机上或者虚拟机上用MT管理器找到对应的apk包 可以看的这个包虽然说是未加固，但还有个伪百度加固，其实也就是加了百度的壳的2.利用BlackDex32进行去壳在手机或虚拟机上安装BlackDex32，在软件中选择你要去壳的APP(ps：要先把apk安装上，不然找不到)， 在软件中可以指定去壳后的文件存储路径，到对应位置下找到apk的包名即可
转载
2023-11-16 14:54:00
147阅读
Reveal：查看任意app的UI结构注：1.不越狱的手机，可以用Reveal来查看自己app的UI结构，不能查看其它app的结构。2.越狱手机上可以查看任意app的UI结构。IDA：反编译工具从App Store下载的ipa都是加壳的，加壳的ipa需要先去除壳。可以使用clutch、dumpdecrypted等解密去壳。如果你有越狱手机可以直接从PP助手上下载ipa去壳的包。XCode直接打包
转载
2023-09-07 18:41:16
22阅读
android:excludeFromRecents="true"设置为true后，当用户按了“最近任务列表”时候，该Task不会出现在最近任务列表中，可达到隐藏应用的目的。
转载
2022-09-27 10:41:49
2841阅读
# 如何实现"Android android路径"
## 1. 整体流程
在实现"Android android路径"这个功能之前，我们首先需要了解整个流程。下面是实现该功能的步骤：
```mermaid
erDiagram
理清需求 --> 学习Android开发基础 --> 编写代码 --> 测试代码 --> 发布应用
```
## 2. 详细步骤及代码
### 1. 理清需
原创
2024-07-09 04:38:14
819阅读
什么是WIFI WIFI是一种无线连接技术，可用于手机、电脑、PDA等终端。WIFI技术产生的目的是改善基于IEEE802.11标准的无线网络产品之间的互通性，也就是说WIFI是基于802.11标准的，但WIFI不等同无线网络。Android平台下的WIFI模块 简单介绍一下，WIFI模块的基本功能： 1. 开关WIFI 除了在WIFI设置界面可以开关WIFI，还有其他的方法可以设置，要查看这些开
在使用Android开发应用时，开发者们常常遇到“android android红色”的问题，通常是指应用程序中出现的红色错误提示或异常情况。这类问题不仅影响用户体验，还可能导致程序崩溃。因此，如何定位和解决这些错误成为了每位开发者必须掌握的技术能力。
### 背景定位
在某些场景下，例如开发新应用或者对现有应用进行功能扩展时，开发者可能会面临“android android红色”错误。这类错
Notification即通知，用于在通知栏显示提示信息。 在较新的版本中（API level > 11），Notification类中的一些方法被Android声明deprecated(弃用)，其实基本上相当于全部弃用了，因为这个类本身方法就少得可怜。 Android官方声明弃用，一定有它的理由，
转载
2016-03-11 09:37:00
10000+阅读
2评论
二维码的定义：二维码 （2-dimensional bar code），是用某种特定的几何图形按一定规律在平面（二维方向上）分布的黑白相间的图形记录数据符号信息的。在许多种类的二维条码中，常用的码制有：Data Matrix, Maxi Code, Aztec, QR Code, Vericode, PDF417, Ultracode, Code 49, Code 16K等。
&nb
原创
2023-05-01 07:06:20
2214阅读
# 教你实现 Android 条件逻辑
在 Android 开发中，能够正确地实现条件逻辑是至关重要的。条件语句（如 `if` 语句）可以帮助我们根据不同的逻辑进行不同的操作。本文将带你从零开始实现 Android 条件逻辑，帮助你理解和掌握其中的基本概念与实现步骤。
## 实现步骤
下面是实现 Android 条件逻辑的基本步骤：
| 步骤 | 描述
一、前言、提出问题公司最近举行2011年度创新设计大赛，快年底了正打算写写2010年以来Android开发的心得与经验，正好同事出了个点子：假如A和B两个人分别在不同的地点，能不能实现这样的功能，让A和B之间可以互相感知对方的位置信息。于是整理了一下思绪，说白了分解开来就是两个方面的问题：一、实现信息的即时传递，二、实现基站/wifi、GPS的定位。1. 实现消息的即时传递：说到这个问题大家应该能
转载
2023-10-21 10:39:32
863阅读
# Android 脱壳思路
在Android应用的安全性研究中，脱壳（又称为去壳）是一项至关重要的技术。应用程序的“壳”通常指的是加密或压缩的格式，目的是保护程序的真实内容不被逆向工程。脱壳的过程就是将这些保护措施去除，从而获取应用的原始内容。这篇文章将介绍Android脱壳的基本思路，常用工具，以及相应的代码示例。
## 脱壳的基本流程
1. **确定壳的类型**：
- 先识别AP
