目录前提概要：运行原理和目录基础理解：pyc文件结构分析：Python编译运行及反汇编：Python内置模块dis.py源码详解：Python字节码解读：反汇编dis模块：(python2文档)dis模块定义的函数和常量：dis模块调用解读：Python 字节码指令：前提概要：本篇内容都是在理解了博客Python逆向（一）—— 前言及Python运行原理 - Blili - 博客园的基础上完成的，
转载
2023-11-29 20:22:02
496阅读
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
转载
2024-01-17 19:51:29
72阅读
目录一、抓包分析二、Jadx反编译三、frida hook调试四、ida动态注册分析五、算法还原六、思路总结一、抓包分析1、打开我们本次需要抓取的App，使用charles设置代理进行抓包，抓包截图如下所示：说明：之所以进行打码处理，也是为了避免不必要的麻烦，希望大家能理解。我们的目的是要学习别人的加固思路而非破解！2、搜索指定关键字，定位我们想要获取的数据包，然后截图如下所示：总结：观察上图，确
转载
2024-08-12 20:39:21
263阅读
在现代软件开发与安全领域，逆向工程是一项日益重要的技能。本文将重点介绍如何使用 Ghidra 工具进行 Python 共享库 (.so 文件) 的逆向分析。遵循技术的逻辑结构和详细描述，带你深入了解此过程。
### 背景描述
使用 Python 开发的共享库在众多应用中发挥了关键作用，尤其是在需要提高性能或实现复杂逻辑的场景中。为了深入理解这些二进制文件，逆向工程成为了必要手段。我开始研究这一领
文章目录一、前言二、准备三、Unidbg模拟执行四、算法还原五、尾声 一、前言这是SO逆向入门实战教程的第三篇，上篇的重心是Unidbg的Hook使用，本篇的重点是如何在Unidbg中补齐JAVA环境以及哈希算法的魔改。侧重新工具、新思路、新方法的使用，算法分析的常见路子是Frida Hook + IDA ，在本系列中，会淡化Frida 的作用，采用Unidbg Hook + IDA 的路线。主
转载
2024-03-15 12:25:41
403阅读
文章目录一、前言二、准备三、Unidbg模拟执行四、Unidbg算法还原五、尾声 一、前言上篇中，我们借AB之口，讨论了这样一个问题——Unidbg是否适合做算法分析的主力工具，这个问题没有标准答案，但我们会通过一系列样本探讨它，时间会证明一切。这一篇中，我们以Unidbg为主力工具去分析一个难度适宜的算法。坦白说，这篇的阅读体验不是特别好，原因来自两点：文章这种形式很难保证分析的连贯性这篇有前
转载
2024-09-02 08:26:14
90阅读
转载
2019-12-25 16:26:00
242阅读
2评论
攻防世界逆向-python-trade下载附件后看后缀是.pyc的文件pyc 文件是 python 编译产生的中间文件。python 是一个先编译再解释型语言。python 解释器由一个编译器和一个虚拟机构成，python.exe 先将源码编译成字节码(即将.py 文件换转成 .pyc 文件)，.pyc 不是二进制码，而是一种字节码文件，它是与平台无关的中间代码，不管是在 Windows 还是 L
转载
2024-01-12 10:11:48
58阅读
内容1.金币修改demo 2.用户等级更改demo0x01 金币修改demo样本地址测试找到需要进行实战的apk。 分析这里出现的英文以及数值。 Current Coin is：目前的硬币 当前是100。 那么我们需要修改的就是这个数值了。 还是分析别人写的好。start虽然知道这里一个so层分析，但是还是按照不知道的步骤进行分析吧。反编译直接看到这里有一句getCoin，并且是Lcom
逆向思维的创新 新的游戏的诞生，往往脱胎于老游戏，很少有独立于现有游戏之外的游戏模式诞生，当然他们也会诞生，在适当的时候。 创作的思维往往来源于一刹那的灵感，辅助这个灵感成功的则有一些其他的创新和很多大家认同的架构。 在更多的时候，我们所设计的游戏是研究和分析别人的游戏的各种优秀的因素，然后进行变化。其实并没有根本上的创新，但
文章目录一、前言二、准备三、Unidbg模拟执行四、ExAndroidNativeEmu 模拟执行五、算法分析六、尾声 一、前言这是SO逆向入门实战教程的第一篇，总共会有十三篇，十三个实战。有以下几个注意点：主打入门级的实战，适合有一定基础但缺少实战的朋友（了解JNI，也上过一些Native层逆向的课，但感觉实战匮乏，想要壮壮胆，入入门）。侧重新工具、新思路、新方法的使用，算法分析的常见路子是F
转载
2023-12-27 14:02:30
928阅读
一、前言一个较好的综合性样本。本篇抛砖引玉分析一下。二、准备这是我们的目标方法参数1是203参数2是一个对象数组9b69f861-e054-4bc4-9daf-d36ae205ed3e (String)GET /aggroup/homepage/display __xxxxx（byte数组形式）2 （int包装类）三、Unidbg模拟执行首先搭一个架子package com.lession10;
转载
2024-03-19 19:38:14
128阅读
做脱机协议，首先要找到关键的加密代码，然而这些代码一般都在so里面，因为逆向c/c++的难度远比java大多了！找到关键代码后，一般情况下是逐行分析，然后自己写代码复现整个加密过程。但是，有些非标准的加密算法是由一个团队实现的，整个过程非常复杂。逆向人员再去逐行分析和复现，有点“不划算”！怎么才能直接调用so里面的这些关键代码了？可以通过前面的介绍的frida hook，也可以通过今天介绍的这
转载
2023-09-08 10:38:25
444阅读
很久没有出基础教程了，这里做一个鬼哥的so的作业吧。很基础的东西，算是教学帖子吧。大牛路过吧。这里感谢鬼哥的apk和无名侠的软件首先我们打开鬼哥提供的apk看看。其余没有发现什么，我们直接AK来看看吧。直接看看Java的代码protected void onCreate(Bundle paramBundle)
{
super.onCreate(paramBundle);
set
转载
2023-07-01 17:45:30
160阅读
目录创建工程创建数据库和数据表基于Maven的MyBatis逆向工程创建generatorConfig.xml执行逆向生成操作的Maven命令 创建工程点击file - new 没有找到Maven工程所以点击找Maven Project 和 Maven Module，打上对勾上述步骤完成后，点击新建Maven project 按照day1中项目清单进行填写，创建父工程 创建工程时参与继承、聚合的
答案：完全可以，要保证依赖库和abi版本一致即可替换 替换 APK 中的原生库（.so 文件）是否会导致程序崩溃取决于多个因素。以下是
接上节课内容安卓逆向 -- Frida环境搭建(HOOK实例)安卓逆向 -- FridaHook某车udid的加密值安卓逆向 -- FridaHook分析3DES加密值一、上节课我们找到了get3deskey函数来自原生函数二、解压apk文件，去lib文件里找到libnative-lib.so文件三、将so文件拖入ida进行分析，当输出框出现finished，说明已经加载完毕四、在导出函数输入ge
原创
2023-06-07 16:33:43
2210阅读
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
转载
2024-01-17 19:37:47
18阅读
一、前言这是系列的第十篇，通过该样本可以充分学习如何在Unidbg中补充环境。朋友zh3nu11和我共同完成了这篇内容，感谢。二、准备 首先我们发现了init函数，它应该就是SO的初始化函数，其余的函数看名字也都很易懂。三、Init 模拟执行我们首先用Unidbg跑通Init初始化函数，先搭建基本框架package com.article10;
import com.github.unidbg.
转载
2023-12-22 15:53:18
155阅读
