前言前两天，我已经写了一篇文章对 ANR 的产生原理进行了简单的探讨，链接如下：【Android】ANR 原理解析感兴趣的大佬可以前去观摩观摩，今天这篇文章，将写写如何进行 ANR 日志的分析。导致 ANR 的原因应用层导致的ANR（耗时操作）主线程耗时长主线程方法执行了死循环主线程等待子线程释放锁时间过长应用内存紧张，当一个应用长期处于内存紧张状态，会导致频繁内存交换，进而导致应用的一些操作超时
转载
2023-07-24 22:32:55
681阅读
我们知道so文件在被加载的时候会首先执行.init_array中的函数，然后再执行JNI_OnLoad()函数。JNI_Onload()函数因为有符号表所以非常容易找到，但是.init_array里的函数需要自己去找一下。首先打开view ->Open subviews->Segments。然后点击.init.array就可以看到.init_array中的函数了。但一般当我们使用ida
一、原理和基本流程Systrace是android性能调试优化的常用工具，它可以收集进程的活动信息，如界面布局、UI渲染、binder通信等；也可以收集内核信息，如cpu调度、IO活动、中断等；这些信息会统一时间轴，在Chrome浏览器中显示出来，非常方便工程师性能调试、优化卡顿等工作。简易的流程图如下，systrace是基于ftrace实现的，而ftrace 是 Linux 内核中的调试跟踪机制
使用IDA进行动态调试Android so，有两种方式进行调试，如下所示: (1).一种是调试启动方式，调试启
原创
2021-12-14 10:07:03
4262阅读
一、SystemUI 介绍1、初步认识SystemUI Android 的 SystemUI 其实就是 Android 的系统界面，它包括了界面上方的状态栏 status bar，下方的导航栏Navigation Bar，锁屏界面 Keyguard ，电源界面 PowerUI，近期任务界面 Recent Task 等等。对于用户而言，SystemUI 的改动是最能直观感受到的。因此，每个 Andr
转载
2023-06-26 09:18:44
238阅读
需求：给一个目标apk，要求hook它的native层代码，但是不能修改它原本的so文件。实现方法：通过/proc/pid/maps查看目标so文件加载到内存的基址，然后利用ida查看目标函数在so文件的内存偏移，两个数字相加得到目标函数的内存地址，然后利用Android-Inline-Hook框架编写c文件，编译生成so文件，再修改apk中的smali文件，加载我们的so文件，从而达到hook的
本文以瞎BB（聊天）的形式追忆那些年我追过的android，偷走的时光，偷走的你，如读者有不喜欢，恶心，想吐等一系列不适应反映，那很抱歉的通知你，本系统不支持break功能，你只能一直跟着语句执行下去。Symbian（塞班）系统占领大部分市场，我记得当时还在用诺基亚N97，还记得那句话屏幕大游戏爽，但是身边开始有人用htc了，借朋友的htc来尝试了下，G3触屏机，Android1.6，界面看起来新
0X00 前言 为了增加APK文件的破解难度，很多比较重要的功能都是通过native实现，与反编译不同的是，java的伪代码可以很清楚的得到程序的逻辑关系，但是so文件反编译得到的是汇编代码，使用ida这样的神器可以得到c的伪代码。使用ida实现so的动态调试，可以在关键地方下断点，对于一些变换，比如有的时候输入的内容与经过一些列的变换后的结果比较，这个时候我们不需要关心中间的变换过程，在动态调
本节用的so是上节用Android Studio创建的so。想在Android Studio中调用so中的方法，需要先引用so。Android Studio中引用so的方法有二种，下面开始介绍。一 引用so 在app/src/main目录下新建Directory，命名文件夹为jniLIB(文件名不能错)，把so文件放进去 ，如图： 二 编写java代码调用so中方法 ①在代码
转载
2018-11-24 11:42:00
202阅读
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。 GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数。 这里有几个关键点要说明一下： （1） so文件的绝对路径和加载到内存
转载
2023-08-30 20:08:09
252阅读
随着Android设备上的隐私安全问题越来越被公众重视，恶意软件对用户隐私，尤其是对电话、短信等私密信息的威胁日益突出，各大主流安全软件均推出了自己的隐私行为监控功能，在root情况下能有效防止恶意软件对用户隐私的窃取，那么这背后的技术原理是什么？我带着疑问开始一步步探索，如果要拦截恶意软件对电话、短信等API的调用，在Java或者Dalvik层面是不好进行的，因为这些层面都没有提供Hook的
CMake下JNI动态注册及逆向在对native层hook首先我们先了解android native 开发流程及简单的逆向关注点，在后续的hook native 层中会有更加复杂的过程，加密，加壳等一系列的加固方案，会给后续逆向付出很大的时间成本来达到App相对安全。1.JNI动态注册流程首先android Studio新建Native C++工程新建自己的cpp并JIN_Load动态注册&nbs
转载
2023-07-24 21:50:59
85阅读
文章目录前言Hook So有导出so层hook无导出so层hookSo层实战hook脚本的编写hook脚本的效果总结 前言我在前面的一篇博客 CTF逆向-EasySo世界SO层反汇编 中记录了对一道 CTF 逆向题目的 Android APP 的 So 层函数进行基础的逆向分析的过程，通过 IDA 反汇编查看 So 层代码并分析获得了 Flag 值。生命在于折腾~本文将记录尝试通过 Frida
转载
2023-07-06 15:58:26
116阅读
在有些情况下，可能遇到需要改变目标进程的执行流程的问题，替换原函数转而指向我们自己的函数，而Hook就是指的改变待Hook函数的地址，替换地址而达到更换原函数的功能。本文主要介绍Android上对native层中的so库Hook的方法，核心技术其实是对GOT表的Hook，获取目标函数地址需要对so文件进行解析，而so文件实际上是ELF文件，所以在此之前需要对ELF文件格式有一个很好的了解。关键解析
转载
2023-07-24 22:28:26
81阅读
IDA Pro 是一款功能强大的逆向分析工具，可以帮助逆向分析人员快速定位核心功能并下断点。以下是一些常用的技巧和方法：使用字符串搜索在 IDA Pro 中，使用“字符串窗口”搜索所需的字符串。可以在字符串窗口中使用过滤器来限制搜索范围，例如只搜索包含特定关键字的字符串。查找到所需的字符串后，可以查看引用并跟踪代码流程，以找到相关的功能代码。使用交叉引用在 IDA Pro 中，使用“交叉引用窗口”
linux下文件的类型是不依赖于其后缀名的，但一般来讲：.o,是目标文件,相当于windows中的.obj文件 .so 为共享库,是shared object,用于动态连接的,和dll差不多 .a为静态库,是好多个.o合在一起,用于静态连接 .la为libtool自动生成的一些共享库， vi编辑查看，主要记录了一些配置信息。可以用如下命令查看*.la文件的格式 $file *.la
Android so调试-你需要的从零开始前言最新公司项目需要开发一个人脸融合的demo，C++部分已经由另外团队开发完成，需要跟Android进行对接。但是在so库编译完成之后，发现闪退，logcat看不到任何信息， 只能学习一下如何对so库进行调试，还是有点门槛的，再此根据实践经验理清一下思路和结果。先说一个概念：so库的调试不是像java代码一样使用AS直接在界面里可以调试的，我们使用的
前言：想借助JNI和NDK的知识开发Android的串口通信，但是之前对这一部分没有了解过，以至于第一步so文件的生成和使用，就花费了两天，这里记录下配置过程。（网上有些资料也不完全对，走了很多弯路。） 借鉴博客如下： so文件的生成及其使用Android Studio软件的配置说明NDK/JNI介绍什么是NDK？为什么使用NDK？什么是JNI？为什么使用JNI?安卓中的so文件是什么？NDK的安
Android 应用或多或少的会使用so，so 在使用时，也会遇到一些问题，下面整理一些关于so的 概念。so的编译类型：Android 只支持3种CPU 类型：x86，arm , mips，不过现在x86和mips已经很少在手机设备使用了，现在的手机基本是arm 体系的。arm体系，分为32位和64位两种：1）armeabi/armeabi-v7a : 这个架构是arm 类型的，主要用于Andr
