1.启动函数功能：检索新进程命令指针，环境指针，全局变量初始化，内存堆栈初始化比如：GetCommandLineA命令指针GetStartupInfoA启动信息GetModuleHandleA执行文件基地址编译器自动加入的代码：00401020>/$55pushebp00401021|.8BECmovebp,esp00401023|.6AFFpush-100401025|.68A050400
原创
2018-07-27 00:30:00
2378阅读
边用边学。安卓逆向
脱壳至二次打包可用
正向加壳可以做的事情
代码抽取到jni里代码抽取及还原。参考网址：https://m.wang1314.com/doc/webapp/topic/17363230.html
代码混淆，增加阅读难度，不影响运行。vmp, 将代码抽取到jni里使用汇编实现（个人理解，肯定有误）。动态加载dex反调试逆向被加壳的app
转载
2023-08-08 15:05:58
164阅读
如果我们面对一个自定义编码格式，但并不知道其具体编码过程（例如字符表变换和位操作等），且我们手头有大量编码后的字符串，破解这种编码格式是一项逆向工程的任务。以下是逐步破解这种编码过程的策略和方法：1. 收集数据样本并观察模式大量样本观察：首先，从成千上万条编码的字符串中，提取出一定数量的样本，分析其长度、字符分布、共同特征等。是否存在重复模式？字符串的长度是否固定，是否有规律性的变化？使用了哪些字
原创
2024-10-19 09:30:19
135阅读
# Java 反逆向技术
在软件开发中，为了保护知识产权和防止恶意逆向工程，我们需要学习一些反逆向技术。Java 是一种非常流行的编程语言，因此我们需要了解如何进行 Java 反逆向技术。
## 什么是 Java 反逆向技术？
Java 反逆向技术是指通过一系列技术手段，保护 Java 代码不被恶意逆向工程分析、反编译。这些技术手段可以有效地保护代码的安全性，避免代码泄漏和修改。
## J
原创
2024-04-27 06:30:27
73阅读
用高级语言填写的程序有两种形式。一种程序是被编译成机器语言在CPU上执行的，例如Visual C++。机器语言与汇编语言几乎是对应的，因此，可以将机器语言转化成汇编语言，这个过程称为反汇编（Disassembler）。所谓静态分析，是指通过反汇编、反编译手段获得程序汇编代码或源代码，然后根据程序清单分析程序的流程，了解模块所完成的功能。0x01文件类型分析逆向分析程序的第一步就是分析程序的类型，了
原创
2022-04-27 23:05:03
753阅读
学习目标：了解 websocket 协议熟悉 websocket 实现原理掌握 RPC 启用和注入方式RPC，英文 RangPaCong,中文让爬虫，旨在为爬虫开路，秒杀一切，让爬虫畅通无阻！WebSocket的出现，使得浏览器具备了实时双向通信的能力。一、websocket1.websocket介绍与原理WebSocket 是 HTML5 提出的一种基于 TCP 协议的全双工通信协议，它实现了浏
[原创]初识逆向技术适合读者：逆向爱好者、程序员前置知识：基本汇编代码阅读能力Icefire：通常所谓的软件逆向工程是指：跟踪复原（或仿制）软件的编程过程、修改软件的部分代码、添加或者删除软件的部分功能等等。然而，要想达到自如地对软件跟踪与修改，既需要过适合读者：逆向爱好者、程序员前置知识：基本汇编代码阅读能力Icefire：通常所谓的软件逆向工程是指：跟踪复原（或仿制）软件的编程过程、修改软件的
转载
2024-06-02 11:50:49
29阅读
工具 ：Jadx AndroidKiller frida熟练使用jadx ,Androidkiller frida，了解android逆向流程分析，熟悉Smali汇编以及Frida脚本编写，通过Jadx 流程分析android 中逻辑代码。AndroidKiller修改Smali汇编方式修改执行流程重新打包绕过某些逻辑条件判断，frida hook在逆向中占有重要地位，熟练掌握 frid
转载
2023-09-10 21:25:55
50阅读
这段时间因为某些业务驱动，开始研究一些逆向相关的东西，浏览了下其所包含的大致内容，发现真是一个新大陆，跟之前耳听目染过的一些门面介绍完全不是一个层级的，真正的印证了下手难这一说法。谨此以本文开始记录我的Android逆向之旅吧。总述习惯于应用层开发的我们都知道，在应用上架的时候都需要程序经过编译、签名 、生成一个后缀为apk的文件才能发布到应用市场，而我认识的逆向就从这个apk开始(逆向分为多种逆
转载
2023-06-30 20:36:03
129阅读
函数1.栈平衡在 x64 环境下，某些汇编指令对栈顶的对齐有要求，因此在 Visual Studio 中，有时会出现申请了栈空间而不使用的情况。2.启动函数在 IDA 中找到启动函数的步骤： start -> _tmainCRTStartup -> 下翻找到 main 或者通过找到 exit 函数，向上翻一个 call 就是 main 函数。3.调用约定大部分在
转载
2023-12-01 11:19:48
54阅读
熟悉 Android安全机制，了解签名、打包、反编译等；熟悉 Android SO的动态加载机制，实现过 SO 加密保护壳；熟悉 Dex 文件格式及相关的动态加载机制，了解 Dex 保护壳的开发；了解 apk中h5，js相关资源的加固方法；熟悉 Android 系统下常见的反调试方法。做过app加固产品的优先考虑；能逆向主流加固产品的优先考虑；熟练掌握静态分析工具IDA等逆向分析工具,熟悉smal
转载
2023-11-06 17:04:43
32阅读
对于未进行保护的Android应用，有很多方法和思路对其进行逆向分析和攻击。使用一些基本的方法，就可以打破对应用安全非常重要的机密性和完整性，实现获取其内部代码、数据，修改其代码逻辑和机制等操作。这篇文章主要介绍一些基本的应用逆向和分析方法，演示Android应用的代码机密性和完整性是如何被破坏，进而被应用攻击者所用的。 一、Dalvik层源码逆向在dalvik层代码的分析中，（一般情况
转载
2023-08-29 14:57:28
9阅读
Android软件破解，网络渗透，逆向工程技术汇总：1，社会工程学：任何用于从员工那里获得权限或有价值信息的策略，多采用伪装，诈骗，钓鱼等方式。2，源码反编译技术：去壳，对抗程序加固，混淆，加密，反编译，尽可能还原程序源码，并保证修复后可执行。3，代码插桩技术，动态或静态在代码中插入修改代码，改变原有程序逻辑。（主要是各种HOOK大法，HOOK应用，HOOK系统服务/系统API，HOOK系统调用）
转载
2023-07-27 16:27:07
18阅读
学习任何知识，我都喜欢先去了解一个知识的脉络，然后再有计划的的学习。举个例子，
原创
2023-06-29 00:39:28
294阅读
学习目标：了解 websocket 协议熟悉 websocket 实现原理掌握 RPC 启用和注入方式RPC，英文 RangPaCong,中文让爬虫，旨在为爬虫开路，秒杀一切，让爬虫畅通无阻！WebSocket的出现，使得浏览器具备了实时双向通信的能力。参考：https://blog.csdn.ne ...
## Python爬虫JS逆向技术实例
随着互联网的快速发展，信息获取的需求也越来越迫切。而爬虫技术作为一种自动化获取网络信息的技术手段，受到了广泛关注和应用。在实际应用中，我们经常会遇到一些需要通过爬虫获取数据的网站，但是这些网站为了防止被爬虫抓取，会采取一些反爬虫技术，其中JS逆向技术就是一种常见的反爬虫手段。本文将介绍Python爬虫中常用的JS逆向技术，并通过一个实例来演示如何应对这些技
原创
2023-10-19 15:31:28
190阅读
Android软件的逆向步骤：1、反编译->静态分析（阅读反汇编代码，如果必要还需进行动态调试，找到突破口注入或直接修改反汇编代码）->动态调试->重新编译。对抗反编译工具：1、针对开源的反编译工具，找到处理apk文件的关键环节，如资源文件处理、dex文件校验、dex文件代码类解析等。2、压力测试：收集大量apk文件，在反编译的出错信息中，查找反编译工具的缺陷。腾讯应用加固检测点
转载
2023-09-30 07:40:49
60阅读
转载
2021-12-17 15:56:21
870阅读
浅谈逆向——32位逆向分析技术（1.函数）原创他们说快写一首情歌 发布于2019-01-30 20:41:21 阅读数 70 收藏展开 浅谈逆向-32位逆向分析技术 启动函数 函数 利用栈传递参数 函数的...
转载
2019-12-11 21:39:00
312阅读
2评论
浅谈逆向——32位逆向分析技术（1.函数）
浅谈逆向-32位逆向分析技术
启动函数函数利用栈传递参数函数的返回值
启动函数编写Win32应用程序时，必须在源码中实现一个WinMain函数，但windows执行并不是从WinMain开始的，首先被执行的是启动函数的相关
转载
2019-12-11 21:39:00
294阅读
