Android进程注入
概述我们平时所说的代码注入，主要静态和动态两种方式: 静态注入，针对是可执行文件，比如修改ELF，DEX文件等，相关的辅助工具也很多，比如IDA、ApkTool等； 动态注入，也可以叫进程注入,针对是进程，比如修改进程的寄存器、内存值等； 动态跟静态最大的区别是，动态不需要改动源文件，但需要高权限（通常是root权限），而且所需的技术含量更高。基本思路关键点在于
转载
2023-09-05 09:41:09
636阅读
# Android动态注入Dex
## 引言
在Android开发中，我们经常需要动态加载一些额外的代码来实现一些特定的功能。然而，Android系统的安全机制限制了我们对应用程序的修改，尤其是在运行时注入代码。但是，我们可以通过动态注入Dex文件的方式绕过这些限制，实现在运行时动态加载代码的目的。
本文将介绍Android动态注入Dex的原理和实现方法，并提供相应的代码示例。
## De
原创
2023-12-25 03:26:36
664阅读
摘要使用vs2019编写注入器程序, 在生成的注入器可用前, 踩了不少坑, 因此记录一下.本文涉及三种恶意代码注入方法: 直接dll注入, 反射式dll注入, 镂空注入. 之所以选这三种注入方法, 是因最近在做一个检测进程内存空间以期发现代码注入的程序, 而实验发现这三种方法对目标进程的改变各有特点:
直接dll注入: 还有APC注入, 本质都是在目标进程中执行LoadLibrary函数,
转载
2024-09-03 10:41:29
57阅读
在使用WebView加载https链接，会有证书验证问题，通过复写WebViewClient中的方法可以解决，代码如下：mWebView.setWebViewClient(new WebViewClient() {
@Override
public void onReceivedSslError(WebView view, SslErrorHandl
转载
2023-07-27 09:24:02
143阅读
# Android dex防动态注入
在移动应用开发中，安全性是一个越来越受重视的话题。在Android平台上，动态注入（Dynamic Injection）攻击方式常常被黑客用来操纵应用程序的行为，窃取用户数据。本文将介绍Android dex文件的结构以及如何防范动态注入攻击，并提供相关的代码示例来帮助理解。
## 什么是动态注入？
动态注入是指在应用程序运行时，黑客通过某种手段将恶意代
实现目标系统：Android 4.2.2 平板 功能：将一段dex代码注入到HelloWord APP中，dex对应的java代码要求能够拦截目标APP中的onPause与onResume 回调，输出打印。基本原理其实原理在各路大牛的文章里面已经解释的很清楚了，这里再不厌其烦的絮叨絮叨，主要是捋一捋思路，别整乱喽。 1.获得root权限后，通过ptrace()注入到
转载
2024-08-15 10:29:45
87阅读
*注入分类我们平时所说的代码注入，主要静态和动态两种方式·静态注入，针对是可执行文件，比如平时我们修改ELF，DEX文件等等，相关的辅助工具也很多，比如IDA、JEB、ApkTool等等；· 动态注入，针对是进程，比如修改进程的寄存器、内存值等等；动态跟静态最大的区别是，动态不需要改动源文件，但需要高权限(通常是root权限)，而且所需的技术含量更高。· 本质动态注入技术，本质
转载
2023-07-24 12:56:16
289阅读
Android APK加固-内存加载dex分析DexClassLoader的构造方法查看源码可以到AndroidXref网站查看http://androidxref.com/查看代码发现，DexClassLoader调用了父类BaseDexClassLoader构造点击父类名称，继续观察父类源码发现构造有个核心功能DexPathList，继续查看观察发现，DexPathList构造中，有一个方法m
转载
2023-07-17 23:10:52
234阅读
# Android App Dex 动态注入风险
## 引言
随着移动应用程序在日常生活中的普及，越来越多的攻击者开始关注Android平台的安全性。其中，动态注入（Dynamic Injection）成为了一种常见的攻击方式，给应用的安全带来了巨大风险。本文将探讨Android应用的Dex动态注入风险，分析其构造原理，提供示例代码，帮助开发者理解和防范这一风险。同时，我们还将使用Mermai
当app上线后发现紧急bug，如果重新发布版本周期比较长，并且对用户体验不好，此时热修复就派上用场了。热修复就是为紧急bug而生，能够快速修复bug，并且用户无感知。针对热修复，阿里系先后推出AndFix、HotFix、SophFix，腾讯系也推出QQ空间超级补丁、微信Tinker。在这里，主要讨论是注入dex实现热修复。 &nb
转载
2023-07-03 15:41:02
240阅读
Android 反编译的威胁逆向分析: 漏洞挖掘、协议分析 二次打包: 盗版、破解、广告保护方案代码混淆:Java代码、C\C++带马甲、JS\HTML代码 应用加固:DEX文件、SO文件、资源文件APP构建过程中用到的工具编译流程java源码编译:通过javac将源码编译为.class文件多dex分包:脚本将类根据一定规则划分到主dex和从dex中，生成配置文件proguard优化/混淆:对.c
转载
2023-10-05 22:03:15
3阅读
我们知道Androd 使用JNI的注册方法包括两个，静态注册和动态注册。 静态注册就是通过javah命令生成.h文件，然后实现声明的函数即可，但此类函数的函数名都比较长：Java+包名+类名+方法名。而动态注册则没有这一限制。先以下面这个例子进行说明，例子中的jni函数参考了Android M源码。我们新建一个的Android工程，包含一个默认的MainActivity。代码如下：package
转载
2023-10-19 15:49:46
165阅读
一张图搞懂dex大图这里图1 dex当然也可以通过下面的图12 DexFile的文件格式，了解更清楚。DEX文件详解什么是dex文件？如何生成一个dex文件dex文件的作用dex文件格式详解什么是dex文件？dex文件是Android系统中的一种文件，是一种特殊的数据格式，和APK、jar 等格式文件类似。 能够被DVM识别，加载并执行的文件格式。 简单说就是优化后的android版.exe。每个
一、前言 时隔半年，困扰的问题始终是需要解决的，之前也算是没时间弄，今天因为有人在此提起这个问题，那么就不能不解决了，这里写一篇文章记录一下吧。那么是什么问题呢？就是关于之前的一个话题：Android中apk加固技术实现关于这个问题，之前的一篇文章已经说过了，没有了解的同学可以点击这里： Android中的Apk的加固(加壳)原理解析和实现请务必仔细的看完这篇文章，不然今天说的内容会感觉很蛋疼的，
转载
2024-03-14 23:55:49
16阅读
apk文件的加密在我们的应用上架之前必不可少。通常我们是使用第三方加固软件，比如乐固，360加固宝类似的程序替我们完成。但是了解其原理对我们来说还是非常有用处的。这篇来介绍通过dex 文件加密实现apk 加密的方式。1 总体思路 2 对核心代码工程进行加密核心工程中androidManifest 添加的application 是引用壳工程中的application.（1） 在打包过程中，
转载
2023-06-30 00:15:45
236阅读
前言dex（Dalvik Executable）是Android平台源代码文件（java，kotlin）经过编译、重构、重排、压缩、混淆后的字节码文件，是对传统的class 文件再处理。dex 更适合于资源有限的嵌入式设备使用，和class 文件比，dex 明显的优势主要表现在下面两个方面1） 体积更小，dex 在class的基础上，将多个class 文件特征进行统一处理，通
转载
2023-12-20 10:36:25
355阅读
Android逆向之Dex文件最简单的一个 dex 文件-HelloWorld① 编译 smali 为 dex java -jar smali.jar -o classes.dex HelloWorld.smali ② 查看设备信息 adb devices ③ 上传文件 adb push HelloWorld.zip /data/local ④ 执行程序 adb shell dalvikvm -c
转载
2023-07-09 20:01:09
254阅读
使用Android打包工具（aapt）将DEX文件，资源文件以及AndroidManifest.xml文件（二进制格式）组合成一个应用程序包（APK）。
DEX文件的结构是紧凑的，但是我们还是要想方设法的进行提高程序的运行速度，我们就仍然需要对DEX文件进行进一步优化。DEX文件中的所有类 对一些特定的类进行优化，对方法里的操作码进行优化 。优化后的文件大小会有所增加，应该是原
转载
2023-06-30 16:57:54
1332阅读
0x01 先说总结： 参考:https://www.52pojie.cn/thread-586058-1-1.html 通过DexExtractor将加固后的apk还原odex，拖到jeb里面继续分析，odex-dex步骤没完成。 0x02: 同事小哥在找分析一个apk，找里面一点逻辑，发现apk被梆梆加固了。 正常apktool反编译无法找到清单文件里面注
前段时间在项目上遇到需要一个app中要集成同一个SDK的多个版本，但是常规方法都会在编译阶段无法兼容，编译报错：Duplicate class xxxx found in modules xxx.jar and xxx.jar;于是乎，了解到DexClassLoader，第一次见这个东西，看了官方说明文档，或许是我想要的。于是开始实践。1.什么是dex?引用一个通俗的的说明：简单说就是优化后的an
转载
2023-10-25 18:06:40
15阅读
