前言前两天，我已经写了一篇文章对 ANR 的产生原理进行了简单的探讨，链接如下：【Android】ANR 原理解析感兴趣的大佬可以前去观摩观摩，今天这篇文章，将写写如何进行 ANR 日志的分析。导致 ANR 的原因应用层导致的ANR（耗时操作）主线程耗时长主线程方法执行了死循环主线程等待子线程释放锁时间过长应用内存紧张，当一个应用长期处于内存紧张状态，会导致频繁内存交换，进而导致应用的一些操作超时
转载
2023-07-24 22:32:55
800阅读
我们知道so文件在被加载的时候会首先执行.init_array中的函数，然后再执行JNI_OnLoad()函数。JNI_Onload()函数因为有符号表所以非常容易找到，但是.init_array里的函数需要自己去找一下。首先打开view ->Open subviews->Segments。然后点击.init.array就可以看到.init_array中的函数了。但一般当我们使用ida
转载
2024-01-05 22:39:39
124阅读
一、原理和基本流程Systrace是android性能调试优化的常用工具，它可以收集进程的活动信息，如界面布局、UI渲染、binder通信等；也可以收集内核信息，如cpu调度、IO活动、中断等；这些信息会统一时间轴，在Chrome浏览器中显示出来，非常方便工程师性能调试、优化卡顿等工作。简易的流程图如下，systrace是基于ftrace实现的，而ftrace 是 Linux 内核中的调试跟踪机制
转载
2023-11-23 14:59:06
94阅读
在Android开发中，使用动态链接库（.so文件）可以显著提高应用程序的性能和效率。然而，随着Android平台的复杂性提升，分析和解决.so文件相关的问题变得相对困难。本文将探讨“Android so问题分析手段”的方法，包括背景、技术原理、架构解析、源码分析、应用场景以及扩展讨论。
## 背景描述
在Android应用中，.so文件通常是用C/C++语言编写的动态链接库，提供了高效的计算
在刷题的时候，使用了二分查找找出目标数在升序数组的位置，但是一运行发现报错提示堆栈异常，即不断地递归，而没有走到递归出口逻辑。一、算法题：和为S的两个数字 输入一个升序数组 array 和一个数字S，在数组中查找两个数，使得他们的和正好是S，如果有多
转载
2024-10-12 11:23:16
44阅读
使用IDA进行动态调试Android so，有两种方式进行调试，如下所示: (1).一种是调试启动方式，调试启
原创
2021-12-14 10:07:03
4617阅读
首先，我推荐Framework installed ...视频可能会清除你所有人的疑惑如果没有，请通过它Framework installed ...
Framework installed ...创建一个新文件夹并将.apk文件放入其中(您要解码)。 现在将此Framework installed ...文件的扩展名重命名为(classes_dex2jar.src.zip)(例如：从filena
call就是平时我们常用的通话功能，最基本的就是来电incoming call，拨打电话outgoing call，挂断电话hangupcall，一般来说拨打一方成为主叫方，接听方为被叫方。Call模块常用的一些名词有：1. dialing call拨打一路电话，对方尚未接听，主叫方等待被交接听的时候的状态即为dia
锂电池的保护功能通常由保护电路板和PTC或TCO等电流装置完成。保护板由电子电路组成。它可以在-40°C至+ 85°C的温度范围内准确监控电池的电压和充电和放电。环路中的电流实时控制电流环路的连续性; PTC或TCO可防止电池在高温环境中受损。 保护板通常包括控制IC MOS开关 JEPSUN精密信号和辅助器件NTC ID存储器，PCB等。控制IC控制MOS开关在所有正常条件下导通，使
需求：给一个目标apk，要求hook它的native层代码，但是不能修改它原本的so文件。实现方法：通过/proc/pid/maps查看目标so文件加载到内存的基址，然后利用ida查看目标函数在so文件的内存偏移，两个数字相加得到目标函数的内存地址，然后利用Android-Inline-Hook框架编写c文件，编译生成so文件，再修改apk中的smali文件，加载我们的so文件，从而达到hook的
转载
2023-11-05 20:42:15
220阅读
一、SystemUI 介绍1、初步认识SystemUI Android 的 SystemUI 其实就是 Android 的系统界面，它包括了界面上方的状态栏 status bar，下方的导航栏Navigation Bar，锁屏界面 Keyguard ，电源界面 PowerUI，近期任务界面 Recent Task 等等。对于用户而言，SystemUI 的改动是最能直观感受到的。因此，每个 Andr
转载
2023-06-26 09:18:44
277阅读
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
转载
2024-01-17 19:51:29
72阅读
linux下文件的类型是不依靠于其后缀名的，但一般来讲： .o,是目标文件,相当于windows中的.obj文件 .so 为共享库,是shared object,用于动态连接的,和dll差未几 .a为静态库,是好多个.o合在一起,用于静态连接 .la为libtool自动天生的一些共享库，vi编辑查看，主要记录了一些配置信息。可以用如下命令查看*.la文件的格式 $file *.l
本文以瞎BB（聊天）的形式追忆那些年我追过的android，偷走的时光，偷走的你，如读者有不喜欢，恶心，想吐等一系列不适应反映，那很抱歉的通知你，本系统不支持break功能，你只能一直跟着语句执行下去。Symbian（塞班）系统占领大部分市场，我记得当时还在用诺基亚N97，还记得那句话屏幕大游戏爽，但是身边开始有人用htc了，借朋友的htc来尝试了下，G3触屏机，Android1.6，界面看起来新
转载
2024-06-20 10:36:53
49阅读
随着Android设备上的隐私安全问题越来越被公众重视，恶意软件对用户隐私，尤其是对电话、短信等私密信息的威胁日益突出，各大主流安全软件均推出了自己的隐私行为监控功能，在root情况下能有效防止恶意软件对用户隐私的窃取，那么这背后的技术原理是什么？我带着疑问开始一步步探索，如果要拦截恶意软件对电话、短信等API的调用，在Java或者Dalvik层面是不好进行的，因为这些层面都没有提供Hook的
转载
2024-01-28 00:38:58
74阅读
全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。 GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数。 这里有几个关键点要说明一下： （1） so文件的绝对路径和加载到内存
转载
2023-08-30 20:08:09
316阅读
来来了解一下JNI吧，也许工作中并不一定用得着，但是也得知道一下大概内容呀。总结安卓中关于JNI的基础知识，有以下三个部分。(第一部分)A） 创建一个类（HelloWorld.java）或者在原来的类com.example.hellojni.HelloJNI中声明本地方法。（1）使用关键字native声明本地方法，表明这两个函数需要通过本地代码C/C++实现。public native
转载
2024-10-08 17:33:48
42阅读
文章目录前言Hook So有导出so层hook无导出so层hookSo层实战hook脚本的编写hook脚本的效果总结 前言我在前面的一篇博客 CTF逆向-EasySo世界SO层反汇编 中记录了对一道 CTF 逆向题目的 Android APP 的 So 层函数进行基础的逆向分析的过程，通过 IDA 反汇编查看 So 层代码并分析获得了 Flag 值。生命在于折腾~本文将记录尝试通过 Frida
转载
2023-07-06 15:58:26
172阅读
在有些情况下，可能遇到需要改变目标进程的执行流程的问题，替换原函数转而指向我们自己的函数，而Hook就是指的改变待Hook函数的地址，替换地址而达到更换原函数的功能。本文主要介绍Android上对native层中的so库Hook的方法，核心技术其实是对GOT表的Hook，获取目标函数地址需要对so文件进行解析，而so文件实际上是ELF文件，所以在此之前需要对ELF文件格式有一个很好的了解。关键解析
转载
2023-07-24 22:28:26
118阅读
