文章目录前言一、逆向步骤二、重载(Overload) / Frida数据类型1.重载函数介绍2.重载函数常用的类型三、Frida Hook常用代码介绍1.基本代码框架四、注入JavaScript代码运行监听App总结 前言Frida可以通过将JavaScript 脚本插入到APP的内存中来对APP的逻辑进行跟踪和监视乃至修改原程序的逻辑，实现逆向开发和分析人员想要实现的功能称之为HOOK（钩子
初涉Android，初涉逆向。
运用Android逆向分析工具对progress app进行了逆向分析和功能修改
零、一点说明本文档源于笔者逆向工程课的大作业，对一个安卓平台的app进行了逆向分析和修改。笔者是初涉Android和初涉逆向的纯萌新。也是面向纯新手的入门级教程，如有谬误，欢迎友善讨论。一、破解的前期准备1.知识储备（1）Android开发的
上一次我们编辑了一个简单的登陆页面，但是安卓逆向要求对apk的反编译。为了实现这一点，我们需要工具Android Killer同样的，AK基于java的分析，我们需要配置jdk。在这篇文章中有详解，不赘述。。。配置好之后我们就可以打开之前的apk · 点击左边的入口就会打开MainActivity.smali在这里，本款工具将java语言转化成了smali语言。虽说语言换了，但
发现自己对测试知识的掌握不够系统，在这里整理一下好了。App测试中iOS和Android的区别1. 通用测试点功能测试
正向：输入一个有效的输入并且期望软件能够完成一些根据说明书规定的行为逆向：输入一个无效的输入并且期望软件给出合理的错误提示性能测试
前端性能后端性能硬件上的性能瓶颈：一般指的是CPU、RAM方面的问题，分为服务器硬件瓶颈、网络瓶颈、服务器操作系统瓶颈（参数配置）、中间件瓶颈（参数
快速搭建 Frida 安卓逆向环境这段时间空闲的时间一直在跟着肉丝姐补课，手残把手机搞崩了，借着这个机会写一篇文章记录下如何从零完成 Frida 安卓逆向环境的搭建。按照肉丝姐的教程，非常顺利的完成了pixel+ andriod 8.1.0 + twrp3.3 + Magisk + Frida 这套环境的搭建，这个过程中需要的工具有：一台 pixel 手机一台电脑（用来开虚拟机）准备好这些工具以及
转载
2023-08-23 16:29:33
154阅读
在线工具http://web.chacuo.net/编码Base64Base64
1、所有的数据都能被编码为只用65个字符就能表示的文本。
标准的Base64每行为76个字符，每行末尾添加一个回车换行符(\r\n)。不论每行是否满76个字符，都要添加一个回车换行符。
2、65字符：A~Z a~z 0~9 + / =
URL Base64算法中，为了安全，会把 + 替换成 - ，把 / 替换成 _
一.前言近日对某APP进行逆向分析时，发现请求数据进行了参数加密，如图。由于经验不足，逆向该签名算法过程颇有些曲折，所以写这篇文章来记录下。二.正文总共三个额外参数：code、awardType、time，先对sign的值进行观察，长度32位，因此猜测采用的是MD5算法加密的，所以就从这方面入手了。1.先尝试常规方法，对参数进行简单排序然后MD5测试下，发现都不对，只能换种方法了。 2.
签名原理在非越狱手机上要调试一个三方的APP，我们首先要对其重签名，跑在我们的手机上，我们才能对其进行进一步的动态和静态调试要对一个APP包进行重签名，要有一个越狱的APP包，这个可以去PP助手上下载，也可以自己砸壳(砸壳原理方法后续介绍)你也需要了解苹果对APP的签名原理，可以参考这篇文章接下来介绍APP重签名三种方法1、手动重签查看APP包的签名信息$codesign -vv -d xxx.a
转载
2023-09-13 15:59:37
210阅读
一、frida简介 1、什么是frida 通俗一点讲，Frida是为Native应用开发出来的一把瑞士军刀。从技术的角度讲，Frida是一个动态代码执行工具包。通过Frida你可以把一段JavaScript注入到一个进程中去，或者把一个动态库加载到另一个进程中去，并且Frida是跨平台的，也就是说，你可以对Windows, macOS, GNU/Linux, iOS, Android以及QNX 系
一、前言在逆向过程中有一个Hook是必不可少的工具，之前已经介绍了Xposed和Substrate了，不了解的同学可以看这两篇文章：Android中HookXposed工具介绍 和 Android中HookSubstrateCydia工具介绍 这两篇文章非常重要一个是Hook Java层的时候最常用的Xposed和Hook Native层的Substrat
爬虫、数据采集到了后期有很多都向安卓逆向方向发展。HTTP、TCP是重中之重。主要涉及到的框架包括：Xposed、frida主要涉及到的工具包括 ：Smali、Dedexer、Dexdump、Apktool、Dex2jar、IDA、OLLYDBG、jadx、JEB、native算法逆向...
原创
2021-07-29 14:20:40
1009阅读
爬虫、数据采集到了后期有很多都向安卓逆向方向发展。HTTP、TCP是重中之重。主要涉及到的框架包括：Xposed、frida主要涉及到的工具包括 ：Smali、Dedexer、Dexdump、Apktool、Dex2jar、IDA、OLLYDBG、jadx、JEB、native算法逆向...
原创
2022-01-18 11:00:08
146阅读
今天开始带大家学习安卓逆向，整个系列会拿一些特殊App进行实战，由浅入深学习。后续每篇文章带大家解读一个App，从拿到App分析思路到逆向修改完成装机。学习此系列最好能够读懂一些java代码，能够了解简单语法。了解一个Http请求和响应的参数。有一部安卓机+一台电脑（笔者文章都是基于windows)。0.安卓手机刷机为什么说第一步就是刷机呢，因为现在许多App会判断模拟器，过模拟器会浪费大量的时间
菜鸟教程 ----- Java 教程：https://ww995483...
转载
2022-12-20 18:59:25
55阅读
# 安卓逆向助手 Java环境搭建指南
## 概述
在安卓逆向助手开发中，Java环境是必不可少的。本文将向您介绍如何搭建安卓逆向助手所需的Java环境，并指导您完成整个过程。
## 搭建流程
下表展示了搭建安卓逆向助手 Java环境的具体步骤：
| 步骤 | 操作 |
| --- | --- |
| 1 | 下载并安装JDK |
| 2 | 设置JAVA_HOME环境变量 |
| 3 |
声明：案例分析仅供学习交流使用，勿用于任何非法用途。如学习者进一步逆向并对版权方造成损失，请自行承担法律后果，本人概不负责。简介本次逆向的apk拥有较为简单的加固和JavaScript源码加密，分析起来并不困难，旨在分享心得——当逆向分析遇到“死胡同”的时候，换个思路也许能拨云见日。 目标获取apk中有关“91kds播放逻辑”的信息。 逆向流程首先用jadx分析apk文件，
## Python在安卓逆向中的应用
随着移动应用的普及和发展，Android逆向工程变得越来越重要。Python作为一种简单易用且功能强大的编程语言，被广泛应用于Android逆向工程中。本文将介绍Python在安卓逆向中的应用，包括常见的逆向操作和示例代码。
### Python在安卓逆向中的应用场景
在安卓逆向工程中，Python可以用于以下方面：
1. **自动化逆向操作**：Py
这篇文章记录手机某宝的抓包过程。手机：pixel 6系统：android 12frida version：15.2.2软件：某宝10.17.0首先我使用Postern开启网络代理，在电脑上尝试使用Charles抓包，但提示网络崩溃那么某宝可能绑定了证书，也就是ssl pinning，上网上抄一份绕过ssl pinning的脚本(https://github.com/httptoolkit/frid
QQ 1285575001Wechat M010527技术交流 QQ群599020441纪年科技aming
原创
2021-07-18 20:57:42
328阅读
接上节课内容安卓逆向 -- Frida环境搭建(HOOK实例)安卓逆向 -- FridaHook某车udid的加密值安卓逆向 -- FridaHook分析3DES加密值一、上节课我们找到了get3deskey函数来自原生函数二、解压apk文件，去lib文件里找到libnative-lib.so文件三、将so文件拖入ida进行分析，当输出框出现finished，说明已经加载完毕四、在导出函数输入ge
原创
2023-06-07 16:33:43
2111阅读
