设备树叠加层 (DTO) 扩展了现有的扁平化设备树 (FDT) 实现，让用户空间可以通过加载用于修改原始数据的额外叠加层 FDT，在运行时修改内核中的初始设备树数据。Android 不要求在运行时从用户空间更新 DT blob，而是建议供应商借助 libfdt 或 libufdt 在引导加载程序中添加设备树补丁程序。1、Android DTO 支持Android 对 DTO 的支持因 Androi
转载
2023-10-08 07:37:06
131阅读
基于Android Studio和Gradle 的小米便签配置和安装 安装配置JAVA小米便签的配置编译需要在JDK8上运行，而Sonarqube的运行需要在JDK12。由于Sonarqube需要运行bat，会使用到默认的JAVA目录，所以只需要在配置Android Studio时候JDK目录改为JDK8的目录即可。 安装配置Android Studio 注意按照指引把SDK和
转载
2023-10-08 07:13:10
378阅读
好久没有在笔记本上装linux的系统了，之前给我本的装了个双系统，一个windows 7.一个Ubuntu 11.04.由于还要使用网银之类的，所以，不可能把windows的系统都删掉。
当时给ubuntu的分区的大小很小，就25G，感觉上，又不需要安装什么软件，这么打应该够了，谁知道升级了几次，这个25G就已经快不够了，虽然也还是没有安装什么软件呢。看来linux的系统也是越来越庞大了。
于是
Android 规范手册20201. 编码规范1.1 命名规范1.1.1 Android包命名规范1.1.2 Android代码命名规范1.1.3 Android资源文件命名规范1.2 代码规范1.2.1 IDE规范1.2.21.2.3 代码注释开发规范版本管理规范打包发布规范团队管理规范参考资料 1. 编码规范1.1 命名规范1.1.1 Android包命名规范Android包目录命名会影响
转载
2024-07-26 12:30:50
30阅读
因为我在工作的过程中，使用的是第三方提供的库，但是如何将这些库添加到QT的工程中，是个问题，让我恼火了很久，怎么弄都是错的。 下面，我会对这个问题，进行叙述，希望其他人第一次遇到这种问题的时候，可以轻易的解决。 一.添加第三方的头文件这个问题再简单不过了，不过我还是要说下。首先，添加头文件 #include "ControlCAN.h"然后，再将这个头文件放到工程的
转载
2023-11-21 22:02:35
133阅读
需求：给一个目标apk，要求hook它的native层代码，但是不能修改它原本的so文件。实现方法：通过/proc/pid/maps查看目标so文件加载到内存的基址，然后利用ida查看目标函数在so文件的内存偏移，两个数字相加得到目标函数的内存地址，然后利用Android-Inline-Hook框架编写c文件，编译生成so文件，再修改apk中的smali文件，加载我们的so文件，从而达到hook的
转载
2023-11-05 20:42:15
220阅读
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
转载
2024-01-17 19:51:29
72阅读
随着Android设备上的隐私安全问题越来越被公众重视，恶意软件对用户隐私，尤其是对电话、短信等私密信息的威胁日益突出，各大主流安全软件均推出了自己的隐私行为监控功能，在root情况下能有效防止恶意软件对用户隐私的窃取，那么这背后的技术原理是什么？我带着疑问开始一步步探索，如果要拦截恶意软件对电话、短信等API的调用，在Java或者Dalvik层面是不好进行的，因为这些层面都没有提供Hook的
转载
2024-01-28 00:38:58
74阅读
全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。 GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数。 这里有几个关键点要说明一下： （1） so文件的绝对路径和加载到内存
转载
2023-08-30 20:08:09
316阅读
文章目录前言Hook So有导出so层hook无导出so层hookSo层实战hook脚本的编写hook脚本的效果总结 前言我在前面的一篇博客 CTF逆向-EasySo世界SO层反汇编 中记录了对一道 CTF 逆向题目的 Android APP 的 So 层函数进行基础的逆向分析的过程，通过 IDA 反汇编查看 So 层代码并分析获得了 Flag 值。生命在于折腾~本文将记录尝试通过 Frida
转载
2023-07-06 15:58:26
166阅读
在有些情况下，可能遇到需要改变目标进程的执行流程的问题，替换原函数转而指向我们自己的函数，而Hook就是指的改变待Hook函数的地址，替换地址而达到更换原函数的功能。本文主要介绍Android上对native层中的so库Hook的方法，核心技术其实是对GOT表的Hook，获取目标函数地址需要对so文件进行解析，而so文件实际上是ELF文件，所以在此之前需要对ELF文件格式有一个很好的了解。关键解析
转载
2023-07-24 22:28:26
118阅读
来来了解一下JNI吧，也许工作中并不一定用得着，但是也得知道一下大概内容呀。总结安卓中关于JNI的基础知识，有以下三个部分。(第一部分)A） 创建一个类（HelloWorld.java）或者在原来的类com.example.hellojni.HelloJNI中声明本地方法。（1）使用关键字native声明本地方法，表明这两个函数需要通过本地代码C/C++实现。public native
转载
2024-10-08 17:33:48
42阅读
0X00 前言 为了增加APK文件的破解难度，很多比较重要的功能都是通过native实现，与反编译不同的是，java的伪代码可以很清楚的得到程序的逻辑关系，但是so文件反编译得到的是汇编代码，使用ida这样的神器可以得到c的伪代码。使用ida实现so的动态调试，可以在关键地方下断点，对于一些变换，比如有的时候输入的内容与经过一些列的变换后的结果比较，这个时候我们不需要关心中间的变换过程，在动态调
转载
2023-10-17 16:08:13
81阅读
本节用的so是上节用Android Studio创建的so。想在Android Studio中调用so中的方法，需要先引用so。Android Studio中引用so的方法有二种，下面开始介绍。一 引用so 在app/src/main目录下新建Directory，命名文件夹为jniLIB(文件名不能错)，把so文件放进去 ，如图： 二 编写java代码调用so中方法 ①在代码
转载
2018-11-24 11:42:00
209阅读
因为最近业务上涉及安全的问题然后有一些加密解密的方法和key的存储问题本来想存储到手机里面，但是网上说一般敏感信息不要存储到手机Sdcard上而且我这个如果从网络建立通信获取的话，又太耗时，所以黑客论坛上就有人建议把加密解密的关键信息写在so里，然后从so里面调用要想破解so就涉及到汇编语言的，这个没功力的话一般做不成的 O(∩_∩)O 作者：Andye大体流程
转载
2024-08-14 16:20:27
34阅读
继上次基于源码级别和二进制级别的SO文件的核心函数保护后，没看的网友可以点击：点击打开链接；这篇是针对我们在JNI开发过程中利用javah生成本地层对应的函数名类似于java_com_XX这种形式，很容易被逆向者在逆向so的时候在IDA的Exports列表中找到这样一个问题，我们的目的就是让IDA在反汇编过程显示不出来，以及就算找到函数实现也
转载
2023-12-09 21:42:12
16阅读
序言：该篇文章记录Android studio怎么使用NDK制作so库过程最开始用Android Studio 3点几的版本和2020年3月份最新版本的Android studio，配置的时候老是出一些无法解决的错误，搞的心态爆炸。最终选择Android 4.0版本 SDK Platforms：Android 6.0（API 23） SDK Build-Tools: 27.0.3 NDK 版本：2
转载
2023-07-03 18:10:44
329阅读
应用程序二进制接口（Application Binary Interface）定义了二进制文件（尤其是.so文件）如何运行在相应的系统平台上，从使用的指令集，内存对齐到可用的系统函数库。在Android 系统上，每一个CPU架构对应一个ABI：armeabi，armeabi-v7a，x86，mips，arm64- v8a，mips64，x86_64。 so文件和jar包存放到工程的libs目
转载
2023-07-02 17:07:20
319阅读
Android中动态加载so原因：如果把so文件直接放在libs目录下，在android程序启动的时候会默认加载libs目录下的所有so库，但这些so库可能会在某些地方存在冲突，使用动态加载so库，就可以通过一些条件判断是否要加载这个so库。 介绍：so的动态加载是把so库打包成apk的时候剔除，在合适的时候通过网络包下载的方式，在运行的时候进行分离加载。 优点：so文件是动态加载的，不是绑定死的
转载
2023-07-24 22:04:49
893阅读
