一、反编译未加固的apk1、反编译用到的工具apktool：资源文件获取，可以提取出图片文件和布局文件进行使用查看 dex2jar：将apk反编译成java源码（classes.dex转化成jar文件）jd-gui：查看APK中classes.dex转化成出的jar文件，即源码文件2、使用apktool反编译资源文件和Manifest文件为了方便操作，首先将下载好的3个工具统一放到1个文件夹中 将
转载
2023-07-27 16:27:38
1244阅读
1.安卓逆向是什么安卓逆向是什么？
目前百度知道都没有收录安卓逆向这个词条，大部分能搜索到的资料都是技术人员写的偏技术类的文章，往往充斥着代码和各类工具集合，非技术人员一看就比较懵逼。
简单地来说，安卓逆向是对已经打包好的APP进行反编译、源码分析了解APP实现逻辑的一门技术。我们可以把安卓安装时用到的APK文件看作一个加密后的压缩包，逆向就是要最大程序地还原出APK打包之前的源码。
逆向需要用到
转载
2023-10-25 15:25:54
44阅读
我们安装一下这三个反编译工具 链接：https://pan.baidu.com/s/1SDM9f2HxxbNzGg2XVBymPA 提取码：i1k9在技术娴熟和精通之前，APP逆向是门不折不扣的玄学，既然是玄学，就会有很多不可控、随机、稀奇古怪的状况。当JADX中一个变量模糊不清的时候，你就需要去JEB中看一下它的反编译结果，或者使用JEB进行动态调试。当使用JEB遇到头疼的APK混淆时，就可以试
转载
2023-07-10 13:32:31
376阅读
什么是安卓逆向？安卓逆向是对已经打包好的APP进行反编译、源码分析了解APP实现逻辑的一门技术Magisk介绍 Magisk 是一套用于定制 Android 的开源软件，支持高于 Android 5.0 的设备。以下是一些功能亮点： MagiskSU：为应用程序提供 root 访问权限Magisk 模块：通过安装模块修改只读分区MagiskHide：从根检测 / 系统完整性检查中隐藏 Magisk
转载
2023-12-13 18:28:47
98阅读
逆向so，unidbg这种模拟器必不可少，其优势： ida、frida遇到了严重的反调试 生产环境生成sign字段（配合springboot尤其方便，有现成的框架可以直接拿来用了：https://github.com/anjia0532/unidbg-boot-server） 可以打印JN
转载
2023-07-17 20:02:03
353阅读
一、逆向分析
在之前已经介绍了最右这款App的签名算法解析第一篇工作，因为签名算法比较多，所以就分开处理，大家如果要看后续文章，一定要记得去详细看第一篇文章，不然我也不能保证你不懵逼！上一篇解析完了第一部分算法解析工作，这一篇继续操作，首先用IDA打开so查看第二部分代码，同时IDA动态调试so，具体步骤大家一定要去看第一篇内容，这里不再详细说了，我们动态调试到了第二部分加密算法：看到这段代码
转载
2024-01-17 16:21:42
89阅读
前言三人行必有我师焉,取长补短，借鉴优秀的APP，提升自己的认知和能力，作为互联网中的一员，要勇于挑战未知领域，作为Android开发者，应该用特殊的手段搞定特殊的事情，带着我们的目标，来一次Android的逆向之旅吧！准备工作基本工具三件套：apktool、dex2jar、jd-gui
apktool：反编译apk、重新打包新apk，你可以得到smali、res、AndroidManifest.
转载
2023-08-16 21:10:49
0阅读
最近一周时间，在学习和研究Android逆向，接下来一段时间，写一系列Android逆向的博客，来总结和记录自己所掌握的知识，也希望为正在学习Android逆向的朋友带来一点帮助。目录一、前言二、apktool1.反编译2.回编译三、dex2jar四、jd-gui五、Apk Analyzer一、前言 首先，简单说一下自己对Android逆向的理
转载
2023-08-16 13:15:25
64阅读
安卓逆向之环境搭建前言Hello，大家好，我是星期八，在我的带领下，一起来看看安卓逆向的世界吧！工具善其事，必先利其器，还是先来配置一下环境吧！下载文件链接：https://pan.baidu.com/s/1dXMFMxr4VDEYXFwNjWRkSw
提取码：i14p
复制这段内容后打开百度网盘手机App，操作更方便哦JDK配置目前来说，还是Java8版本大行其道。用到的文件分别是32位和6
转载
2023-09-10 21:26:06
10阅读
一、逆向分析今天我们再来看一下最右这个app的签名算法破解详情，之前已经有三篇文章详细介绍了他的底层加密算法，本文来介绍从0开始介绍解密功能，首先我们拿到最右App之后，为了获取他的数据采用抓包：看到这这里有一个签名字段sign，然后用Jadx打开应用全局搜索：搜到了这个加密函数：然后看到是把加密功能放到so中了，直接用IDA打开so查找加密函数：可惜收不到任何Java开头的加密函数，所以直接搜索
转载
2023-08-14 15:46:26
9阅读
首先上游戏安卓包：链接：https://pan.baidu.com/s/1fNe29ZwOhOvywcvjzVrcug提取码：a21f附上xposed的github地址：https://github.com/rovo89环境：Android4.0、夜神Android5.0版（这个必须是5.0，7.0亲测安装Xposed会导致开不了机）、Jeb2.2.7打开AS在项目app目录下添加读写库compi
转载
2023-11-01 11:12:50
28阅读
hook java 层密码校验函数，绕过密码验证，进入下一个界面
转载
2023-06-26 12:18:43
313阅读
安卓逆向学习笔记：native层开发、分析和调试基础本笔记主要是自己看，所以如果有看不懂的地方也请多多包涵，这一篇的笔记主要是《Android应用安全防护和逆向分析》的部分内容。一 Android Studio开发环境配置这里用的版本为4.2版本，直接建立native project来开发，理由是简单。想想吧，谁愿意又是生成什么头文件，又要写什么mk文件，还要搞这个哪个的，太**麻烦了，有简单省事
转载
2023-06-26 13:56:57
95阅读
一.前言近日对某APP进行逆向分析时，发现请求数据进行了参数加密，如图。由于经验不足，逆向该签名算法过程颇有些曲折，所以写这篇文章来记录下。二.正文总共三个额外参数：code、awardType、time，先对sign的值进行观察，长度32位，因此猜测采用的是MD5算法加密的，所以就从这方面入手了。1.先尝试常规方法，对参数进行简单排序然后MD5测试下，发现都不对，只能换种方法了。 2.
转载
2023-10-06 21:38:58
224阅读
发现自己对测试知识的掌握不够系统，在这里整理一下好了。App测试中iOS和Android的区别1. 通用测试点功能测试
正向：输入一个有效的输入并且期望软件能够完成一些根据说明书规定的行为逆向：输入一个无效的输入并且期望软件给出合理的错误提示性能测试
前端性能后端性能硬件上的性能瓶颈：一般指的是CPU、RAM方面的问题，分为服务器硬件瓶颈、网络瓶颈、服务器操作系统瓶颈（参数配置）、中间件瓶颈（参数
转载
2023-11-01 21:20:30
51阅读
1.全面的Dalvik反编译器。
JEB的独特功能是，其Dalvik字节码反编译为Java源代码的能力。无需DEX-JAR转换工具。我们公司内部的反编译器需要考虑的Dalvik的细微之处，并明智地使用目前在DEX文件的元数据。
2.交互性。
分析师需要灵活的工具，特别是当他们处理混淆的或受保
都是比较简单的东西，像我这种初学者先找找逆向的自信吧。这篇是我的学习笔记，所以文章比较水，大佬还请轻喷。这篇需要用到 IDA，所以请先安装IDA。今天的案例主要会用到这里面教程的apk：https://www.52pojie.cn/thread-313869-1-1.html帖子比较早，但是用来学习还是有帮助的。我们来破解他的第二个例子和第三个例子，分别修改入参和返回值,理解frida框该怎么对n
转载
2024-01-05 23:11:30
54阅读
一、静态分析
最近在小密圈中有很多同学都在咨询有时候有些应用的动态注册Native函数，在分析so之后发现找不到真的实现函数功能地方，我们知道有时候为了安全考虑会动态注册Native函数，但是如果只是这么做的话就会非常简单，比如这样的：这样的我们熟知ReigsterNatives函数的参数结构立马就可以获取到Native的实现逻辑函数功能了，所以有的应用为了安全就把这些信息加密或者混淆了，而无
转载
2023-07-06 15:41:16
375阅读
一、下载并打开链接：https://pan.baidu.com/s/1u23nAl9kpRKNEmOVIq966A 提取码：cyx6JEB是一个付费的逆向工具，专业版售价高达1800美元，此分享仅供学习使用，切勿用于商业盈利。下载并解压后，找到jeb_wincon.bat，双击这个批处理程序。会依次出现一个命令行窗口和JEB程序窗口 不用在意那个“检查更新出错”，不影响正常使用。二、简要
转载
2023-05-24 10:33:01
714阅读
：对原来的smail代码做替换，然后用自己的解释器“执行”替换后的代码，实现的功能和原smail代码一样！但由于使用了VMP自己的代码，并不是原生标准的smail代码，jadx、jeb、GDA等反编译工具大概率是会失效的，逆向人员静态分析时大概率是看不懂的！ VMP的全称是虚拟机保护。从名字看，是通过虚拟机保护代码的；在详细阐述原理之前，先回顾一下与之对应的“物理机”的概念！CPU硬件完成的，不
转载
2023-07-29 21:50:45
18阅读
