1.1 J2SE 的主要工具 基本工具： javac Java 编程语言的编译器。本书各章的程序都是在 DOS 窗口中通过执行 "javac 文件名 ” 来编译 Java 程序的。文件名必须以 .java 为后缀，编译以后生成 .class 为后缀的字节码文件。 java 用于执行 Java 应用程序。本书各章的程序大都通过在 DOS 窗口
一、APP加固的概念 APP加固是指通过一些加固技术对apk进行加固，防止别人反编译我们的apk获取源码和资源文件，大致原理是：先将java语法翻译成c/c++代码，然后将c/c++代码编译成.so库。目前市场主流的APP加固公司有三家，分别是：梆梆加固，360和爱加密。他们的大致流程如下： 首先，去对应网站注册帐号； 然后，上传已经签名过的app到网站，等待加固完成； 最后，加固完成后，
转载
2017-03-04 19:30:00
190阅读
安卓加固开发者上传APP到加固平台，平台会对APP的核心代码进行高强度加密，并将安全能力封装到Iibjiagu.so中，对加固后A
本文将通过前言、apk安全测评、应用加固、字节对齐、二次签名、总结共6大版块来阐述一、前言评判一个App是否出色，除了看它的性能、体验外，本人认为最为重要的是它的安全性。市面上apk安全评测、加固、二次签名的软件不少，但本人比较喜欢也经常使用的是腾讯云。本文也将以腾讯云 — 移动应用安全的使用为开端，按步骤详细阐述后续4大版块的使用流程。二、apk安全测评apk安全测评、应用加固都是通过腾讯云 —
转载
2023-08-29 10:44:00
39阅读
安卓dalvik虚拟机要求dex文件在内存中以明文形式存在，那么任何加壳方法到头来到了内存还是明文存在，各种dump方法终究是可以获得它的。App究竟应该如何加固才能防止被篡改? 加固和 dump 针锋相对并不新鲜，但我们的工作，就是要不断提升反编译的难度。目前的技术方案，可以比较有效地对 DEX 文件进行加壳防护，防止被静态反编译工具破解获取源码，可以防止通过在内存中破解获取源码。我们可以通过混
转载
2023-10-31 15:13:36
14阅读
1.使用在线脱壳或frida在内存中dump出解密后的dex文件 2.将dex和原来的dex进行合并为一个dex，放入app中 3.删除无用文件asset/libxxx.so。这是加固后的dex文件，我们已经dump下来了这两个文件没用了 4.过签名，我是用的是Lqker
本文主要讨论移动安全存储策略，设计了安全加固方案，实现了移动应用逆向分析、安全代码自动注入等全流程的一键式加固工具，并进行了验证。
原创
2023-07-25 10:48:30
142阅读
点赞
c++代码混淆之王 核心定义 OLLVM 的全称是 Obfuscator LLVM。它是一个开源的代码混淆工具，基于著名的 LLVM 编译器框架。 简
1 身份鉴别1.1 密码安全策略要求：操作系统和数据库系统管理用户身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换。目的：设置有效的密码策略，防止攻击者破解出密码。操作步骤：【位置】开始—管理工具—本地安全策略—帐户策略—密码策
转载
2024-03-27 06:52:11
69阅读
vmp一句话来讲就是自定义字节码的虚拟机类似JVM，使得解析dex的工具失效从而大幅增加逆向分析的门槛。 详细来讲就是
一、 商业级/企业级产品（主流选择） 这些产品功能全面，提供强大的保护力度、稳定的服务和技术支持，是大多数大型互联网
一.定期更改用户的密码.定义密码不能使用简单密码. 要求密码一定要由字母,数字和字符构成,密码长度一定要超过X位.定期更改用户的密码:需要更改密码的最大有效期.PASS_MAX_DAYS 可以更改用户的模板/etc/login.defs .PASS_MAX_DAYS 99999用户登陆限制,密码要求:修改文档/etc/pam.d/syst
原创
2016-09-30 14:05:54
1007阅读
经常玩Linux系统的朋友多多少少也知道些系统参数优化和怎样增强系统安全性，系统默认的一些参数都是比较保守的，所以我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用，通过禁用不必要的服务、端口，来提高系统的安全性，更好的发挥系统的可用性。通过自己对Linux了解，对系统调优做了如下小结： 操作系统：CentOS 6.5_x64最小化安装 1、主机名设置 复制代码
[root@l
转载
2024-05-21 15:44:23
140阅读
我们来系统地梳理和对抗 Frida 的检测方法。这是一场持续的“猫鼠游戏”，理解双方的战术是成功的关键。 Frida 检测与对抗方法全景图 本文将检测方法分
(getNetworkOperatorName|getSimOperatorName).+Ljava.lang.String;\n\n\s{4}move-result-object ([v|p]\d+) 替换$1\()\Ljava\/lang\/String;\n\n\ \ \ \ const-st
package com.iran.SmaliHelper; import android.content.ContentProvider; import android.content.ContentValues; import android.content.Context; import and
package com.iran.SmaliHelper; import android.content.ContentProvider; import android.content.ContentValues; import android.content.Context; import and
移动端流量抓包全景图与分析指南 抓包的本质是成为客户端（App）与服务器之间的“中间人”（Man-in-the-Middle, MITM
// 定义包名，这个类属于com.iran.SmaliHelper包 package com.iran.SmaliHelper; // 导入Android应用程序基类 import android.app.Application; // 导入Android应用程序测试工具类 import andro
