随着Android设备上的隐私安全问题越来越被公众重视，恶意软件对用户隐私，尤其是对电话、短信等私密信息的威胁日益突出，各大主流安全软件均推出了自己的隐私行为监控功能，在root情况下能有效防止恶意软件对用户隐私的窃取，那么这背后的技术原理是什么？我带着疑问开始一步步探索，如果要拦截恶意软件对电话、短信等API的调用，在Java或者Dalvik层面是不好进行的，因为这些层面都没有提供Hook的
转载
2024-01-28 00:38:58
74阅读
Android so调试-你需要的从零开始前言最新公司项目需要开发一个人脸融合的demo，C++部分已经由另外团队开发完成，需要跟Android进行对接。但是在so库编译完成之后，发现闪退，logcat看不到任何信息， 只能学习一下如何对so库进行调试，还是有点门槛的，再此根据实践经验理清一下思路和结果。先说一个概念：so库的调试不是像java代码一样使用AS直接在界面里可以调试的，我们使用的
转载
2023-11-01 10:50:03
163阅读
# 安卓防抓包 So 实现指南
## 1. 引言
在移动应用开发中，保护应用的数据安全尤为重要。特别是在安卓开发中，使用网络传输的数据可能会被黑客拦截和篡改，导致隐私泄露或数据安全问题。为了防止这种情况，我们可以通过防抓包的技术来加固我们的应用。本文将详细介绍如何在安卓应用中实现防抓包措施，包括具体步骤和代码示例。
## 2. 流程概述
防抓包的实施可以分为以下几个步骤：
| 阶段
原创
2024-09-10 05:28:20
70阅读
实现对第三方应用任意SO注入0x01应用在Android中运行，从外部对该进程可以进行任意SO文件动态注入，就是应用动态运行我们的SO文件0x02基本的逻辑是：1. 获取目标进程的pid，关联目标进程：通过遍历查找/proc/pid/cmdline文件中是否含有目标进程名process_name,若有则进程名对应的进程号即为pid。接着，直接调用函数ptrace_atta
关于这方面技术，网上已经有大把的实现。在此，我只是记录下自己的学习过程。0x1 原理所谓的SO注入就是将代码拷贝到目标进程中，并结合函数重定向等其他技术，最终达到监控或改变目标进程行为的目的。Android是基于Linux内核的操作系统，而在Linux下SO注入基本是基于调试API函数ptrace实现的，同样Android的SO注入也是基于ptrace函数，要完成注入还需获取root权限。0x2
转载
2023-06-26 20:45:20
383阅读
Android下的dex加固技术从最初爱加密实现的dex整体内存加载，到目前各大厂商都在研究的代码虚拟化技术，整体技术已经很成熟了。但是因为Android系统开源的特性，这种加固方法的安全性并不高，只要修改源码中dex加载的部分，就可以dump出隐藏的dex，根据这一原理目前也已经有多个Android通用脱壳机。既然dex保不住，那么就可以将安全要求较高的代码写到native层，现在加固厂商已基
转载
2024-06-21 14:07:10
39阅读
SQL***是你需要担心的事情，不管你用什么web编程技术，再说所有的web框架都需要担心这个的。你需要遵循几条非常基本的规则： 1)在构造动态SQL语句时，一定要使用类安全(type-safe)的参数加码机制。大多数的数据API，包括ADO和ADO. NET，有这样的支持，允许你指定所提供的参数的确切类型(譬如，字符串，整数，日期等)，可以保证这些参数被恰当地escaped/enco
转载
2024-08-30 22:06:45
16阅读
Android Root分析及防范 课程名称：信息信息系统安全课堂作业 众所周知，Android系统由于其开源、开放、灵活的特征让智能手机产业有了飞速的进步，Android平台作为目前最流行的流量平台，由于它的开源使得大量的厂商加入其阵营，作为当前最大的流量来源，安卓平台是黑产分子眼中的香饽饽，各种恶意应用和手机病毒纷至而来，Android 开放、开源的优势从另一个角度来看也许正是其最大的弱点
转载
2023-11-01 15:35:28
25阅读
需求：给一个目标apk，要求hook它的native层代码，但是不能修改它原本的so文件。实现方法：通过/proc/pid/maps查看目标so文件加载到内存的基址，然后利用ida查看目标函数在so文件的内存偏移，两个数字相加得到目标函数的内存地址，然后利用Android-Inline-Hook框架编写c文件，编译生成so文件，再修改apk中的smali文件，加载我们的so文件，从而达到hook的
转载
2023-11-05 20:42:15
220阅读
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
转载
2024-01-17 19:51:29
72阅读
全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。 GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数。 这里有几个关键点要说明一下： （1） so文件的绝对路径和加载到内存
转载
2023-08-30 20:08:09
316阅读
来来了解一下JNI吧，也许工作中并不一定用得着，但是也得知道一下大概内容呀。总结安卓中关于JNI的基础知识，有以下三个部分。(第一部分)A） 创建一个类（HelloWorld.java）或者在原来的类com.example.hellojni.HelloJNI中声明本地方法。（1）使用关键字native声明本地方法，表明这两个函数需要通过本地代码C/C++实现。public native
转载
2024-10-08 17:33:48
42阅读
0X00 前言 为了增加APK文件的破解难度，很多比较重要的功能都是通过native实现，与反编译不同的是，java的伪代码可以很清楚的得到程序的逻辑关系，但是so文件反编译得到的是汇编代码，使用ida这样的神器可以得到c的伪代码。使用ida实现so的动态调试，可以在关键地方下断点，对于一些变换，比如有的时候输入的内容与经过一些列的变换后的结果比较，这个时候我们不需要关心中间的变换过程，在动态调
转载
2023-10-17 16:08:13
81阅读
本节用的so是上节用Android Studio创建的so。想在Android Studio中调用so中的方法，需要先引用so。Android Studio中引用so的方法有二种，下面开始介绍。一 引用so 在app/src/main目录下新建Directory，命名文件夹为jniLIB(文件名不能错)，把so文件放进去 ，如图： 二 编写java代码调用so中方法 ①在代码
转载
2018-11-24 11:42:00
209阅读
文章目录前言Hook So有导出so层hook无导出so层hookSo层实战hook脚本的编写hook脚本的效果总结 前言我在前面的一篇博客 CTF逆向-EasySo世界SO层反汇编 中记录了对一道 CTF 逆向题目的 Android APP 的 So 层函数进行基础的逆向分析的过程，通过 IDA 反汇编查看 So 层代码并分析获得了 Flag 值。生命在于折腾~本文将记录尝试通过 Frida
转载
2023-07-06 15:58:26
166阅读
在有些情况下，可能遇到需要改变目标进程的执行流程的问题，替换原函数转而指向我们自己的函数，而Hook就是指的改变待Hook函数的地址，替换地址而达到更换原函数的功能。本文主要介绍Android上对native层中的so库Hook的方法，核心技术其实是对GOT表的Hook，获取目标函数地址需要对so文件进行解析，而so文件实际上是ELF文件，所以在此之前需要对ELF文件格式有一个很好的了解。关键解析
转载
2023-07-24 22:28:26
118阅读
# Android 防逆向 防篡改实现方法
## 1. 流程
首先，我们来看一下整个实现 Android 防逆向和防篡改的流程。我们可以用以下表格展示步骤：
| 步骤 | 操作 |
| -------- | -------- |
| 1 | 检测应用是否被反编译 |
| 2 | 检测应用是否被篡改 |
| 3 | 根据检测结果进行相应处理 |
## 2. 操作步骤
接下来，我们来讲解每一
原创
2024-04-11 05:01:13
250阅读
之前用php做网站， php很方便好用，很好网站就做好了。可是听说还要做防注入（当时不知所云）。马上上网补一下。（其实很简单了，只要你有这个意识）
先说什么是注入：
因为代码没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，
获得某些他想得知
8.2 常用的Hook工具在日常工作学习中，我们希望使用Hook技术来完成某功能其实是相当烦琐的，但也并不是不可能的。我们这里没有手动地重新书写一个Hook工具，而是使用到了第三方提供的框架来做演示。Android的Hook技术虽然发展不久，但是也出现了很多的Hook框架工具。本节我们就具体介绍一下目前常用到的Hook框架。8.2.1 Xposed框架Xposed框架是一款可以在不修改APK的情况
转载
2023-09-11 18:29:45
61阅读
