为了保证每个应用程序开发商合法ID，防止部分开放商可能通过使用相同的Package Name来混淆替换已经安装的程序，我们需要对我们发布的APK文件进行唯一签名，保证我们每次发布的版本的一致性(如自动更新不会因为版本不一致而无法安装)。
转载
2023-06-26 08:17:32
264阅读
在上篇文章中，我记录了破解Java层的签名校验。本文介绍的则是破解NDK层的签名校验，与Java层的签名校验相比，NDK层的签名校验破解的难度更大一些。但是NDK层签名校验破解的思路与Java层签名校验破解的思路相似： (1) 通过输入“signature”关键字定位获取本Apk签名信息的函数(在下文中，我们用getApkSign来标记该函数)
转载
2024-09-18 11:18:01
130阅读
# Android SO 检测签名的科普文章
在Android开发中，安全性是一个非常重要的课题。尤其是在使用动态链接库（Shared Object，简称SO文件）时，有必要对其进行签名检测以保证应用的安全性。本文将介绍如何在Android中检测SO文件的签名，并提供相应的代码示例。
## 什么是SO文件？
SO文件是Android系统中用于共享代码的动态链接库。开发者可以将共享的功能封装在
原创
2024-10-20 06:13:28
243阅读
在Android系统中，所有安装到系统的应用程序都必有一个数字证书，此数字证书用于标识应用程序的作者和在应用程序之间建立信任关系,如果一个permission的protectionLevel为signature，那么就只有那些跟该permission所在的程序拥有同一个数字证书的应用程序才能取得该权限。Android使用Java的数字证书相关的机制来给apk加盖数字证书，要理解android的数字
签名android开发人员的必备知识。---------------------------------------------一、为什么要签名 ？ 签名用处主要有两种: 1. 使用特殊的key签名可以获取到一些不同的权限。 &
转载
2023-07-24 21:48:34
269阅读
# Android 签名 SO 字节对齐的实现指南
在 Android 开发中，确保你的共享库（.so 文件）能顺利运行且安全性得以保障是至关重要的。签名过程对于确保库的完整性以及防止篡改具有重要意义。字节对齐也是保证性能的关键。本文将为你提供一个详细的流程指导，教会你如何实现 Android 签名 SO 字节对齐。
## 流程概述
下面是整体流程的表格，简洁明了地展示了每一步需要完成的任务
总结：1.包名和签名都相同的apk才能替换；
2.通过修改AndroidManifest.xml中的android:label="@string/app_name"可以修改apk安装后的显示名称；
3.在eclipse中通过run as安装的apk是使用系统默认的签名；
========================
1.签名的意义 为了保证每个应用程序开发商合
转载
2023-09-11 20:55:33
0阅读
android系统编译so库移植准备移植目的移植环境ABI和APIABIAPIABI和API区别编译环境NDK-buildAOSP参考文档 移植准备这里主要是针对我自己最近遇到的项目问题，需要在android4.4系统上移植android9.0的webrtc语音处理算法，因而引入的内容。移植目的本文主要描述的就是如何将自己的代码编译成native库在android系统上运行（并不包括在andro
转载
2023-08-30 21:27:22
69阅读
## Android signapk签名后so无法识别的解决办法
### 一、问题描述
在Android开发中，我们经常会使用`signapk`工具对apk进行签名。然而，有时候我们会遇到一个问题，就是在签名后，其中的so文件无法被系统正确识别，导致应用无法正常运行。本文将介绍如何解决这个问题。
### 二、问题解决流程
下面是解决这个问题的流程，我们可以将其用一个表格展示出来：
| 步
原创
2023-07-16 14:37:01
191阅读
.so 文件是在类 Unix 操作系统（如 Linux）中使用的“共享对象”文件，相当于 Windows 操作系统中的动态链接库（DLL 文件）。这种文件格式用于存储可在多个程序之间共享的可执行代码和数据，从而减少重复代码的存储并优化资源使用。共享对象文件的主要特征：动态链接：
.so 文件在程序运行时被加载到内存中，这意味着多个程序可以同时访问同一个物理内存中的这些共享对象文件。这种方式可以显著
转载
2024-05-31 20:05:18
101阅读
需求：给一个目标apk，要求hook它的native层代码，但是不能修改它原本的so文件。实现方法：通过/proc/pid/maps查看目标so文件加载到内存的基址，然后利用ida查看目标函数在so文件的内存偏移，两个数字相加得到目标函数的内存地址，然后利用Android-Inline-Hook框架编写c文件，编译生成so文件，再修改apk中的smali文件，加载我们的so文件，从而达到hook的
转载
2023-11-05 20:42:15
220阅读
签名的意义：1.为了保证每个应用程序开发者的合法2.防止部分人通过相同的package name来混淆替换已经安装的出现,从而出现一些恶意篡改3.保证我们每次发布的版本的一致性步骤：1、对开发完成的工程点击右键Export（导出），点开Android文件夹，点击Export Android Application，点击Next2、此时要选择你要导出的是哪一个app，默认就是当前的工程，点击Next
转载
2016-07-08 11:08:00
150阅读
目录一、基线代码签名key二、如何生成自定义的签名pk8 .x509.pem 签名文件三、如何使用签名key对apk进行重新签名四、大厂商为了安全，使用自定义签名方式，而不采用原生的签名方式五、客制化签名方式 修改记录，可以借鉴。一、基线代码签名key原生基线代码系统签名地址在：build/target/product/security/下面，主要有platform media shar
转载
2023-07-24 15:09:53
404阅读
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
转载
2024-01-17 19:51:29
72阅读
全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。 GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数。 这里有几个关键点要说明一下： （1） so文件的绝对路径和加载到内存
转载
2023-08-30 20:08:09
316阅读
随着Android设备上的隐私安全问题越来越被公众重视，恶意软件对用户隐私，尤其是对电话、短信等私密信息的威胁日益突出，各大主流安全软件均推出了自己的隐私行为监控功能，在root情况下能有效防止恶意软件对用户隐私的窃取，那么这背后的技术原理是什么？我带着疑问开始一步步探索，如果要拦截恶意软件对电话、短信等API的调用，在Java或者Dalvik层面是不好进行的，因为这些层面都没有提供Hook的
转载
2024-01-28 00:38:58
74阅读
来来了解一下JNI吧，也许工作中并不一定用得着，但是也得知道一下大概内容呀。总结安卓中关于JNI的基础知识，有以下三个部分。(第一部分)A） 创建一个类（HelloWorld.java）或者在原来的类com.example.hellojni.HelloJNI中声明本地方法。（1）使用关键字native声明本地方法，表明这两个函数需要通过本地代码C/C++实现。public native
转载
2024-10-08 17:33:48
42阅读
在有些情况下，可能遇到需要改变目标进程的执行流程的问题，替换原函数转而指向我们自己的函数，而Hook就是指的改变待Hook函数的地址，替换地址而达到更换原函数的功能。本文主要介绍Android上对native层中的so库Hook的方法，核心技术其实是对GOT表的Hook，获取目标函数地址需要对so文件进行解析，而so文件实际上是ELF文件，所以在此之前需要对ELF文件格式有一个很好的了解。关键解析
转载
2023-07-24 22:28:26
118阅读
文章目录前言Hook So有导出so层hook无导出so层hookSo层实战hook脚本的编写hook脚本的效果总结 前言我在前面的一篇博客 CTF逆向-EasySo世界SO层反汇编 中记录了对一道 CTF 逆向题目的 Android APP 的 So 层函数进行基础的逆向分析的过程，通过 IDA 反汇编查看 So 层代码并分析获得了 Flag 值。生命在于折腾~本文将记录尝试通过 Frida
转载
2023-07-06 15:58:26
170阅读
