在上篇文章中，我记录了破解Java层的签名校验。本文介绍的则是破解NDK层的签名校验，与Java层的签名校验相比，NDK层的签名校验破解的难度更大一些。但是NDK层签名校验破解的思路与Java层签名校验破解的思路相似： (1) 通过输入“signature”关键字定位获取本Apk签名信息的函数(在下文中，我们用getApkSign来标记该函数)
转载
2024-09-18 11:18:01
130阅读
# Android SO 检测签名的科普文章
在Android开发中，安全性是一个非常重要的课题。尤其是在使用动态链接库（Shared Object，简称SO文件）时，有必要对其进行签名检测以保证应用的安全性。本文将介绍如何在Android中检测SO文件的签名，并提供相应的代码示例。
## 什么是SO文件？
SO文件是Android系统中用于共享代码的动态链接库。开发者可以将共享的功能封装在
原创
2024-10-20 06:13:28
240阅读
关于这方面技术，网上已经有大把的实现。在此，我只是记录下自己的学习过程。
0x1 原理 所谓的SO注入就是将代码拷贝到目标进程中，并结合函数重定向等其他技术，最终达到监控或改变目标进程行为的目的。Android是基于Linux内核的操作系统，而在Linux下SO注入基本是基于调试API函数pt
转载
2024-04-21 17:46:35
169阅读
360奇酷手机青春版打着安全的大旗登场，事实也证明，毕竟是做了多年安全业务的周教主出品，它在安全性方面确实有着两把刷子。无论是桌面无入口的隐私空间、独立的财产隔离系统还是12万每年的财产安全险、85%赔付的盗抢险等等，都能真真正正的为用户送上安全保障。不过“岂止安全”的宣传语也在说明，除了安全性之外，360奇酷手机青春版在其它方面同样有看头，今天我们就来看看它在性能方面的表现。360奇酷手机青春版
组件是一个Android程序至关重要的构建模块。Android有四种不同的应用程序组件：Activity、Service、Content Provider和Broadcast receiver。组件的安全对于android应用来说不容忽视，下面介绍常用的android组件安全的测试方法。工具：Drozer，AndroidKiller，adb样例apk：sieve.apk，goatdroid.apk
转载
2023-07-24 21:50:24
74阅读
Contents概要 发出adb命令 查询模拟器/设备实例 给特定的模拟器/设备实例发送命令 安装软件 转发端口 从模拟器/设备中拷入或拷出文件 Adb命令列表 启动shell命令 通过远程shell端运行sqllite3连接数据库 UI/软件 试验程序 Monkey 其它的shell命令 启用logcat日志 使用logcat命令 过滤日志输出 控制日志输出格式 查看可用日志缓冲区 查看stdo
当前C# .net语言的应用范围越来越广泛，IIS 的服务器架构后台代码、桌面应用程序的 winform 、Unity3d 的逻辑脚本都在使用。C# .net 具备强大的便捷特性，使得开发成本极低。而作为一款.net 语言，也有它让开发者头疼的弊病——非常容易被反编译。市面上的 Dnspy, ILspy，de4dot等工具可以非常容易反编译出被混淆保护的C# .net 程序。解决方案深思自主研发了
# Android 直接检测 SO 注入问题的详细指南
随着移动应用日益普及，安全问题尤其是动态链接库（SO文件）的注入问题日益严重。因此，掌握如何检测 SO 注入问题显得尤为重要。本文将为刚入行的小白提供一个行之有效的检测 SO 注入问题的流程，并详细解释每一步的实现。
## 检测 SO 注入的流程
以下是检测 SO 注入问题的基本流程：
| 步骤 | 描述
锂电池的保护功能通常由保护电路板和PTC或TCO等电流装置完成。保护板由电子电路组成。它可以在-40°C至+ 85°C的温度范围内准确监控电池的电压和充电和放电。环路中的电流实时控制电流环路的连续性; PTC或TCO可防止电池在高温环境中受损。 保护板通常包括控制IC MOS开关 JEPSUN精密信号和辅助器件NTC ID存储器，PCB等。控制IC控制MOS开关在所有正常条件下导通，使
Android Root分析及防范 课程名称：信息信息系统安全课堂作业 众所周知，Android系统由于其开源、开放、灵活的特征让智能手机产业有了飞速的进步，Android平台作为目前最流行的流量平台，由于它的开源使得大量的厂商加入其阵营，作为当前最大的流量来源，安卓平台是黑产分子眼中的香饽饽，各种恶意应用和手机病毒纷至而来，Android 开放、开源的优势从另一个角度来看也许正是其最大的弱点
转载
2023-11-01 15:35:28
25阅读
X60加固分为前期反调试和后期反调试，前期反调试是保护释放到内存含有native化函数的dex文件和解析器so【含加密的解析器so和解密函数】。前期反调试的位置在jniOnload下的反调试函数case31中的 BLX LR下断，就可以得到各个反调试的位置。 要得到内存的dex，在过完前期反调试后，直接F9再，Ctrl+S，从下往上搜索就能找到dex035，用脚本dump下来就行。 加密解析器so
转载
2023-10-28 13:46:58
203阅读
需求：给一个目标apk，要求hook它的native层代码，但是不能修改它原本的so文件。实现方法：通过/proc/pid/maps查看目标so文件加载到内存的基址，然后利用ida查看目标函数在so文件的内存偏移，两个数字相加得到目标函数的内存地址，然后利用Android-Inline-Hook框架编写c文件，编译生成so文件，再修改apk中的smali文件，加载我们的so文件，从而达到hook的
转载
2023-11-05 20:42:15
220阅读
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
转载
2024-01-17 19:51:29
72阅读
随着Android设备上的隐私安全问题越来越被公众重视，恶意软件对用户隐私，尤其是对电话、短信等私密信息的威胁日益突出，各大主流安全软件均推出了自己的隐私行为监控功能，在root情况下能有效防止恶意软件对用户隐私的窃取，那么这背后的技术原理是什么？我带着疑问开始一步步探索，如果要拦截恶意软件对电话、短信等API的调用，在Java或者Dalvik层面是不好进行的，因为这些层面都没有提供Hook的
转载
2024-01-28 00:38:58
74阅读
全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。 GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数。 这里有几个关键点要说明一下： （1） so文件的绝对路径和加载到内存
转载
2023-08-30 20:08:09
316阅读
在有些情况下，可能遇到需要改变目标进程的执行流程的问题，替换原函数转而指向我们自己的函数，而Hook就是指的改变待Hook函数的地址，替换地址而达到更换原函数的功能。本文主要介绍Android上对native层中的so库Hook的方法，核心技术其实是对GOT表的Hook，获取目标函数地址需要对so文件进行解析，而so文件实际上是ELF文件，所以在此之前需要对ELF文件格式有一个很好的了解。关键解析
转载
2023-07-24 22:28:26
118阅读
文章目录前言Hook So有导出so层hook无导出so层hookSo层实战hook脚本的编写hook脚本的效果总结 前言我在前面的一篇博客 CTF逆向-EasySo世界SO层反汇编 中记录了对一道 CTF 逆向题目的 Android APP 的 So 层函数进行基础的逆向分析的过程，通过 IDA 反汇编查看 So 层代码并分析获得了 Flag 值。生命在于折腾~本文将记录尝试通过 Frida
转载
2023-07-06 15:58:26
166阅读
来来了解一下JNI吧，也许工作中并不一定用得着，但是也得知道一下大概内容呀。总结安卓中关于JNI的基础知识，有以下三个部分。(第一部分)A） 创建一个类（HelloWorld.java）或者在原来的类com.example.hellojni.HelloJNI中声明本地方法。（1）使用关键字native声明本地方法，表明这两个函数需要通过本地代码C/C++实现。public native
转载
2024-10-08 17:33:48
42阅读
0X00 前言 为了增加APK文件的破解难度，很多比较重要的功能都是通过native实现，与反编译不同的是，java的伪代码可以很清楚的得到程序的逻辑关系，但是so文件反编译得到的是汇编代码，使用ida这样的神器可以得到c的伪代码。使用ida实现so的动态调试，可以在关键地方下断点，对于一些变换，比如有的时候输入的内容与经过一些列的变换后的结果比较，这个时候我们不需要关心中间的变换过程，在动态调
转载
2023-10-17 16:08:13
81阅读
