一、前言从这篇開始咋们開始一个全新的静态方式逆向工具icodetools的实现过程。这个也是我自己第一次写的个人认为比較实用的小工具，特别是在静态方式逆向apk找关键点的时候。兴许会分为三篇来具体介绍这个工具实现：第一篇：开凿篇，简介实现原理以及简单的初次方案实现简单的apk注入代码功能第二篇：填坑篇。这一篇是在前一篇的基础上对工具的优化，能够应对市面上大部分的apk代码注入功能实现第三篇：生产篇
libinput是一个为Linux系统提供输入设备事件处理的库。它可以处理各种输入设备的事件，如鼠标、键盘、触摸屏等。本文将介绍libinput event的概念和用法，并附上相应的代码示例。
## libinput event概述
libinput event是libinput库中的一个重要概念，它表示输入设备发生的事件。在libinput中，事件被封装为结构体，并包含了事件的类型、时间戳、
原创
2024-01-12 23:33:31
756阅读
机械师又上新品了，这次是一款无线双模鼠标：M8这款鼠标最引人瞩目的就是科技感十足又带有野性的外观。重点优化弯曲弧度，增大鼠标与手掌的接触面积，给掌部更好的握持支撑点，让握持更加稳定。玩家在移动鼠标和抬手的过程中受力更贴合，长时间甩动手部感受更加轻松。 除独特的外观设计外，机械师M8鼠标同时具备十分优秀的硬件参数，并且带有专用的驱动控制软件，下面给大家讲解下如何安装使用这款
# 实现libinput_source_dispatch的步骤和代码解析
## 1. 介绍
在这篇文章中，我将向你介绍如何实现"libinput_source_dispatch"函数。作为经验丰富的开发者，我将引导你完成整个过程，并提供每一步所需的代码和解释。
## 2. 步骤和代码
下面是完成"libinput_source_dispatch"函数的步骤和相应的代码示例。
| 步骤
原创
2024-01-15 20:15:15
88阅读
# 实现"LIBINPUT_EVENT_DEVICE_ADDED weston"的步骤
## 1. 理解要实现的目标
在开始实现之前，我们首先要了解要实现的目标是什么。"LIBINPUT_EVENT_DEVICE_ADDED weston"是一个事件，当一个新的输入设备被添加到weston时会触发该事件。因此，我们需要编写代码来处理这个事件，并执行相应的操作。
## 2. 创建事件处理函数
原创
2024-01-10 01:35:51
124阅读
背景在android系统中，进程之间是相互隔离的，两个进程之间是没办法直接跨进程访问其他进程的空间信息的。那么在android平台中要对某个app进程进行内存操作，并获取目标进程的地址空间内信息或者修改目标进程的地址空间内的私有信息，就需要涉及到注入技术。 通过注入技术可以将指定so模块或代码注入到目标进程中，只要注入成功后，就可以进行访问和篡改目标进程空间内的信息，包括数据和代码。 Androi
转载
2023-08-08 10:03:04
131阅读
这几年针对Android推出了不少View注入框架,例如ButterKnife。我们首先来了解一下使用这些框架有什么好处，其实好处很明显：它可以减少大量的findViewById以及setOnClickListener代码，简化了代码，让我们的代码看起来条理更清晰，可读性变强。 可能大多数对于这一类框架，都只是停留在用的阶段，但是作为
转载
2023-11-17 12:50:53
106阅读
概述 我们平时所说的代码注入，主要静态和动态两种方式: 静态注入，针对是可执行文件，比如修改ELF，DEX文件等，相关的辅助工具也很多，比如IDA、ApkTool等； 动态注入，也可以叫进程注入,针对是进程，比如修改进程的寄存器、内存值等； 动态跟静态最大的区别是，动态不需要改动源文件，但需要高权限（通常是root权限），而且所需的技术含量更高。 基本思路 关键点在于让目标进加载自定义的动态库so
转载
2023-07-27 09:25:14
1048阅读
作者：Fly2015Android平台的so库的注入是有Linux平台的进程注入移植来的。由于Android系统的底层实现是基于Linux系统的源码修改而来，因此很多Linux下的应用可以移植到Android平台上来比如漏洞。由于Linux平台的注入需要权限，相比较于Windows平台的进程的注入没有被玩的那么火热。但是到了，Android平台以后，很多Android的安全手机软件，都是从这里做文
转载
2023-10-30 18:49:46
15阅读
Android下的注入的效果是类似于Windows下的dll注入，关于Windows下面的注入可以参考这篇文章Windows注入术。而Android一般处理器是arm架构，内核是基于linux，因此进程间是弱相互作用，不存在Windows下类似于CreateRemoteThread 作用的函数，可以在其他进程空间内创建线程来加载我们的.so文件，所以我们所采用的方法就是依
转载
2023-07-25 23:40:04
58阅读
本文主要介绍了Android平台动态库注入技术。关于这方面技术，网上已经有大把的实现。在此，我只是记录下自己的学习过程。原理所谓的SO注入就是将代码拷贝到目标进程中，并结合函数重定向等其他技术，最终达到监控或改变目标进程行为的目的。Android是基于Linux内核的操作系统，而在Linux下SO注入基本是基于调试API函数ptrace实现的，同样Android的SO注入也是基于ptrace函数，
转载
2023-08-17 20:14:53
108阅读
Android进程注入
概述我们平时所说的代码注入，主要静态和动态两种方式: 静态注入，针对是可执行文件，比如修改ELF，DEX文件等，相关的辅助工具也很多，比如IDA、ApkTool等； 动态注入，也可以叫进程注入,针对是进程，比如修改进程的寄存器、内存值等； 动态跟静态最大的区别是，动态不需要改动源文件，但需要高权限（通常是root权限），而且所需的技术含量更高。基本思路关键点在于
转载
2023-09-05 09:41:09
631阅读
Dagger除了可以在属性上表示@Inject注入对象外，还可以在方法上标识，如下所示然后调用DaggerMainActivityComponent.create().inject(this)就可以注入对象了public class MainActivity extends AppCompatActivity {
// 这里不用标识
Student student;
@
转载
2023-06-07 11:37:05
76阅读
一、啥是Dagger2前面的概念可能开始看不懂，给点耐心，看到例子就懂了。 本篇文章需要注解方面的知识，不了解的可以先看:Dagger2的内容有点多，一点得有耐心。1.1 简介Dagger2是一个Android/Java平台上快速依赖注入框架，由谷歌开发，最早的版本Dagger1 由Square公司开发。依赖注入框架主要用于模块间解耦，提高代码的健壮性和可维护性。几大优点:全局对象实例的简单访问方
转载
2024-01-17 06:16:13
77阅读
远程注入的源码//DLL注入到进程中，是当前游戏外挂常使用的一种作弊方式，因此在这里先和大家交流一下DLL的注入方法，在以后的文章中还会和大家讨论一下如何拦截：DLL的注入方法总结：1.使用远程线程2.hook的方式一、 远程线程注入1. 想要把自己的DLL注入到目标进程中，需要获取目标进程的句柄，因此，我们就需要提高我们自己注入工具的权限，否则获取不到目标进程的句柄，下面是提高权限的方法： 1
转载
2024-03-08 16:44:18
35阅读
一、代码注入法--让程序自己吐出注册码 利用android SDK的android.util.Log类输出调试信息，有Log.v(),Log.i(),Log.d(),Log.w(),Log.e()五个调试信息的输出方法，v表示verbose类型信息、d表示debug类信息、i表示info类信息、w表示warn类型信息、e表示error信息。DDM
转载
2023-09-21 10:11:33
86阅读
对于Android for arm上的so注入（inject）和挂钩（hook），网上已有牛人给出了代码-libinject（http://bbs.pediy.com/showthread.php?t=141355）。由于实现中的ptrace函数是依赖于平台的，所以不经改动只能用于arm平台。本文将之扩展了一下，使它能够通用于Android的x86和arm平台。Arm平台部分基本重用了libinj
转载
2023-08-31 15:42:49
297阅读
使用APT实现Android中View的注入前言APT是Annotation Processing Tool的简写，通过在Java编译时期，处理注解，生成代码。APT在ButterKnife、Dagger2等框架中都有应用。下面通过使用APT，实现一个类似ButterKnife的简单的View注入的框架。(参考Jett老师的课程)ButterKnife的实现原理既然准备实现类似ButterKnif
转载
2024-06-13 08:55:15
32阅读
寻找漏洞一、使用google语法搜索inurl="?id="二、随便点击其中的几个网站开始测试测试一： 测试二：发现漏洞测试一a、首先输入一个单引号试试水，很好直接报错，报错则说明我们的输入破坏了原有的sql语句，这样才能进行接下来的测试 b、接着在后面使用" -- qwe"进行闭合，发现没有报错，可以证明这里百分之百有sql注入的，且已经闭合完成，大概的样式如下：?id=38
目录概念注入方式钩子注入原理示例代码代码注解运行截图远线程注入原理示例代码 突破Session 0 隔离的远线程注入 示例代码 *入口点注入原理参考代码 APC注入一、APC注入二、API三、实现四、示例代码概念要谈dll注入，首先则要了解dll ，对dll的概念和使用不熟悉的读者可移步 dll概念和使用方式详解所谓DLL注入就是将一个DLL放进某
转载
2023-09-08 15:27:00
37阅读
