在上一节中，我们学习和安装了不少反编译App的工具，这一节，我们正式开始探寻Sign参数的生成。资源：小红书6.3.0版本，在第一篇逆向教程的百度云链接中有，也可以去百度上搜索豌豆荚，在里面可以查看并下载历史版本6.3.0。思路分析和选择已知一个URL，想知道里面某个参数的生成，那怎么定位到这个字段生成的地方？接下来我们循序渐进学习和使用这些方法，这样做可能会比较耗费时间，但优点是学习曲线不会太陡
# Python 安卓逆向环境详细
在进行安卓逆向工作时，我们通常需要搭建一个适合的环境来进行分析和破解。Python 是一个功能强大的编程语言，在安卓逆向工作中也有很多用武之地。下面我们来详细介绍如何搭建一个适合的 Python 安卓逆向环境。
## 安装 Python
首先，我们需要在电脑上安装 Python。我们可以到 Python 官网上去下载最新的 Python 版本并进行安装。安
原创
2024-04-02 06:49:22
29阅读
快速搭建 Frida 安卓逆向环境这段时间空闲的时间一直在跟着肉丝姐补课，手残把手机搞崩了，借着这个机会写一篇文章记录下如何从零完成 Frida 安卓逆向环境的搭建。按照肉丝姐的教程，非常顺利的完成了pixel+ andriod 8.1.0 + twrp3.3 + Magisk + Frida 这套环境的搭建，这个过程中需要的工具有：一台 pixel 手机一台电脑（用来开虚拟机）准备好这些工具以及
转载
2023-08-23 16:29:33
214阅读
# 安卓逆向机安装Python环境
在安卓逆向工程中，Python作为一门流行的编程语言，得到了广泛的应用。它不仅可以用于编写脚本操控安卓设备，还可以用来分析和处理逆向工程中获取的数据。本文将介绍如何在安卓逆向机上安装Python环境，并通过实例讲解如何使用Python进行基本的逆向工程任务。
## 准备工作
在开始之前，你需要确保已准备好以下工具和环境：
1. **安卓设备**：可以是物
原创
2024-09-11 04:01:55
42阅读
# 安卓逆向助手 Java环境搭建指南
## 概述
在安卓逆向助手开发中，Java环境是必不可少的。本文将向您介绍如何搭建安卓逆向助手所需的Java环境，并指导您完成整个过程。
## 搭建流程
下表展示了搭建安卓逆向助手 Java环境的具体步骤：
| 步骤 | 操作 |
| --- | --- |
| 1 | 下载并安装JDK |
| 2 | 设置JAVA_HOME环境变量 |
| 3 |
原创
2024-04-22 07:16:43
117阅读
## Python在安卓逆向中的应用
随着移动应用的普及和发展，Android逆向工程变得越来越重要。Python作为一种简单易用且功能强大的编程语言，被广泛应用于Android逆向工程中。本文将介绍Python在安卓逆向中的应用，包括常见的逆向操作和示例代码。
### Python在安卓逆向中的应用场景
在安卓逆向工程中，Python可以用于以下方面：
1. **自动化逆向操作**：Py
原创
2024-05-08 04:32:23
68阅读
安卓逆向环境工具JDK（java编译器）、SDK、NDK（提供java代码到C/C++的原生支持）Android StudioAndroidKiller（apk反汇编工具）、Jeb、Jadx、GDA、Android逆向助手apk签名工具apk文件结构本质上apk文件也是压缩格式，和zip类似的，也可以被解压，解压后的文件目录如图：（支付宝app解压后目录结构）其中相关文件及作用：AndroidMa
转载
2024-01-04 12:25:20
101阅读
本节课所需软件打包下载：https://pan.quark.cn/s/57346cd88a9cUnidbg是一个非常有用的库，它可以在没有原生库的情况下模拟Android/Linux的ARM程序，这对于逆向工程师和安全研究人员来说是一个极佳的工具。在本教程中，我们将一步一步地介绍如何在您的机器上设置Unidbg环境。一、安装Java JDK在开始之前，需要确保安装了Java JDK，因为Unidb
原创
2024-06-04 15:01:02
485阅读
# 安卓逆向助手 Java 环境搭建指南
在这个数字化的时代，安卓应用的逆向工程越来越受到关注。对于刚入行的小白，搭建一个Java开发环境至关重要。本文将详细介绍如何搭建“安卓逆向助手”的Java环境，包括步骤、代码示例，以及相关的图形化展示，帮助你顺利完成环境搭建。
## 整体流程
首先，我们需要明确搭建Java环境的基础流程，以下是整个流程的表格展示：
| 步骤 | 描述
原创
2024-10-23 04:03:33
53阅读
====================================================================== 2019-01-03 &nbs
一、什么是Android 反编译计算机逆向工程（Reverse engineering）也称为计算机软件还原工程，是指通过对他人软件的目标程序（比如可执行程序）进行“逆向分析、研究”工作，以推导出他人的软件产品所使用的思路、原理、结构、算法、等要素，某些特定情况下可能推导出源代码。二、Android 反编译工具Android 应用程序只是一个数据和资源的归档文件。即使这样，我们不能简单地解压缩归档
转载
2023-10-04 13:47:21
230阅读
# Python 安卓逆向思路
随着移动互联网的发展，Android应用的安全性与稳定性日益受到关注。逆向工程作为一种技术手段，可以帮助我们分析和理解安卓应用的内部机制。通过Python语言，我们能高效地进行安卓逆向。本文将探讨Python在安卓逆向中的应用思路，并附上相关代码示例。
## 什么是逆向工程？
逆向工程（Reverse engineering）是指通过分析已有的产品或系统，以理
目前js逆向遇到的函数、解法或者其他注意事项集合0x01、Object(需要调用的函数名)(参数)用法详解后面的参数将传递到需要调用的函数名中，如下：// s.c对应e1 s.d对应e2 s.e对应sig
// 这里注意一下：object(sig)(f)表示将f传递到sig里面去
var f = Object(e1)(Object(e2)(JSON.stringify(l.payload
先来说下遇到的问题：调试某个app的so时，ida动态调试使用jdb附加，断点断在了linker处，然后开始加载so文件，目标so还没加载出来，app闪退，动态调试终止。 之前一直以为是什么反调试，我还一直百思不得其解，因为我要逆向的这个app是没加壳的，java层反调试也没hook到，说明程序根本没运行到反调试这一步。毕竟反调试肯定要写在代码里，现在初始化都没完成就崩了。查遍各种资料都没有见到在
在线工具http://web.chacuo.net/编码Base64Base64
1、所有的数据都能被编码为只用65个字符就能表示的文本。
标准的Base64每行为76个字符，每行末尾添加一个回车换行符(\r\n)。不论每行是否满76个字符，都要添加一个回车换行符。
2、65字符：A~Z a~z 0~9 + / =
URL Base64算法中，为了安全，会把 + 替换成 - ，把 / 替换成 _
转载
2024-06-01 09:15:55
397阅读
学习很难，装环境更难，记录下安卓逆向环境搭建遇到的问题：
（Mac 10.13.3 Python3.6，一台root安装过xposed的安卓6版本手机）
主要安装了：apktool、jadx、adb、frida
1、java环境，网上一大堆，就不细说了
2、apktlool的安装：
url:https://ibotpeaches.github.io/Apktool/
下载对应的版本，
转载
2023-11-25 20:56:54
83阅读
一、开启抓包程序Postern和Charles二、目标分析打开jadx，把apk拖拽进去，全局搜索"pwd"，挨个分析，明显来自于这条代码，后面是md5，可以判断pwd加密是md5，我们hook该地方三、Frida环境搭建1、首先安装frida和frida-toolspip install frida
pip install frida-tools2、adb环境配置，将安卓模拟器安装目录里的adb
原创
2023-06-03 23:15:58
2243阅读
上一次我们编辑了一个简单的登陆页面，但是安卓逆向要求对apk的反编译。为了实现这一点，我们需要工具Android Killer同样的，AK基于java的分析，我们需要配置jdk。在这篇文章中有详解，不赘述。。。配置好之后我们就可以打开之前的apk · 点击左边的入口就会打开MainActivity.smali在这里，本款工具将java语言转化成了smali语言。虽说语言换了，但
转载
2023-11-09 12:39:03
91阅读
初涉Android，初涉逆向。
运用Android逆向分析工具对progress app进行了逆向分析和功能修改
零、一点说明本文档源于笔者逆向工程课的大作业，对一个安卓平台的app进行了逆向分析和修改。笔者是初涉Android和初涉逆向的纯萌新。也是面向纯新手的入门级教程，如有谬误，欢迎友善讨论。一、破解的前期准备1.知识储备（1）Android开发的
转载
2024-01-29 07:09:51
186阅读
一.前言近日对某APP进行逆向分析时，发现请求数据进行了参数加密，如图。由于经验不足，逆向该签名算法过程颇有些曲折，所以写这篇文章来记录下。二.正文总共三个额外参数：code、awardType、time，先对sign的值进行观察，长度32位，因此猜测采用的是MD5算法加密的，所以就从这方面入手了。1.先尝试常规方法，对参数进行简单排序然后MD5测试下，发现都不对，只能换种方法了。 2.
转载
2023-10-06 21:38:58
224阅读
