逆向工程是解构、剖析和分析硬件设备、软件程序或系统以了解其内部工作原理、设计、漏洞和功能的过程。
原创
2024-06-19 11:55:07
0阅读
开发工具目前常用android studio进行安卓代码开发和调试，开发好一个安卓程序后一般会在虚拟机和真机上进行功能测试。 打包后代码一般是以为apk作为后缀，英文名为Android application Package。apk文件中包含了二进制代码，资源文件，配置文件等。他可以使用解压工具进行解压。我们以一个简单的hello程序来看看解压apk后的文件是怎么样的。 这是一个apk文件 把他后
转载
2023-06-29 17:08:00
127阅读
前言“安卓逆向”不是一个新名词，它伴随的APK文件
原创
2023-06-22 20:57:56
136阅读
加固有两种形式，一个是使用第三方工具将apk重打包为工具无法读取的代码数据比如i加密。还有一个是自己在源码上实现的加固，比
目录1.逆向工程简介2.操作简介2.1添加依赖和插件2.2创建逆向工程的配置文件2.3执行MBG插件的generate目标 3.简单测试示范1.逆向工程简介 正向工程：先创建Java实体类，由框架负责根据实体类生成数据库表。 Hibernate是支持正向工程的。 逆向工程：先创建数据库表，由框架负责根据数据库表，自动反向生成如下资源：Java实体类Mapper接口Ma
转载
2024-06-17 12:29:25
303阅读
“安卓逆向”不是一个新名词，它伴随着安卓开发而生，但是一直以来，仅限于技术圈内流行，对于非技术圈人士，往往把“APP”和“安卓逆向”划等号。这篇文章是写给非技术圈人士看的，在于普及安卓逆向的概念及其应用场景。 一、安卓逆向是什么？ 目
转载
2023-08-17 23:47:21
113阅读
Android逆向工程-基础概念:Arm、Art、Dalvik、Smali、dex、NDK、JNI之间的关系 接触逆向以来遇到过Smali、dex几个概念，接触脱壳的时候又遇到ART、Dalvik、的概念，.so文件逆向的时候接触到Arm汇编、NDK、JNI的概念，今天简单梳理下这几者的关系。一、Dalvik虚拟机 &
转载
2023-08-10 18:25:47
120阅读
一提“破解”、“逆向”等词汇，大家定然众口芬芸，莫衷一是，原因就是我们对其概念和历史并不知晓，换言之，我们大多数人现在只知其然，不知其所以然。当然大家最关心的法律问题更是知之甚少了。解析软件逆向工程软件逆向工程（Software Reverse Engineering）又称软件反向工程，是指从可运行的程序系统出发，运用解密、反汇编、系统分析、程序理解等多种计算机技术,
一、静态分析
最近在小密圈中有很多同学都在咨询有时候有些应用的动态注册Native函数，在分析so之后发现找不到真的实现函数功能地方，我们知道有时候为了安全考虑会动态注册Native函数，但是如果只是这么做的话就会非常简单，比如这样的：这样的我们熟知ReigsterNatives函数的参数结构立马就可以获取到Native的实现逻辑函数功能了，所以有的应用为了安全就把这些信息加密或者混淆了，而无
转载
2023-07-06 15:41:16
375阅读
一.初识 APK、Dalvik字节码以及Smali1. apk是什么？apk实质上是一个zip压缩包，将apk后缀修改为zip，解压之后可以看到其内部结构：2. apk 的组成assets： 资源目录1assets 和 res 都是资源目录但有所区别： res 目录下的资源文件在编译时会自动生成索引文件（R.java），在Java代码中用R.xxx.yyy来引用；而asset 目录下的资源文件不需
转载
2023-12-11 23:47:57
5阅读
1.什么是Smali？官方解释：Smali是指安卓系统里的Java虚拟copy机（Dalvik)所使用的一种.dex格式文件的汇编器，反汇编器。其语法是一种宽松式的Jasmin/dedexer语法，而且它实现了.dex格式所有功能（注解，调试信息，线路信息等zhidao）。其实说白了smali使用一种语言，是Dalvik的反编译语言。那么问题又来了，什么是Dalvik？ Dalvik是Google
转载
2023-10-13 21:15:24
113阅读
partone APK 格式APK文件，你可以从谷歌获得Play商店或其他渠道找到它。换句话说，对于手机上的任何一个应用程序，有相应的APK文件（包括预装的应用程序也不例外）。 apk文件实际上也是一个zip文件，所以你拿到它以后，可以将其重命名，然后解压得到里面的文件。条目说明AndroidManifest.xmlmanifest的二进制文件classes.dex程序的代码将被编译成dex文件
转载
2023-10-19 21:03:10
80阅读
文章目录前言名词释义APK结构加固手段逆向dex文件resources.arscReact Native其它逆向工具加固平台TODO文档链接工具参考加固工具逆向工具参考文献 前言加固与逆向是安卓的两个方面。搞安卓研发时间长了就不可避免走到这一步。既要研究别人的实现，又要保护好自己的东西。个人认为，逆向仅仅用于技术研究，不得窃取别人隐私和商业数据。名词释义java：编写好的程序源代码class：.
转载
2023-07-31 20:56:19
280阅读
JNI的简介JNI 是本地语言编程接口（Java Native Interface）。它允许运行在 JVM 中的 Java 代码和用C、C++ 或 汇编 写的本地代码相互操作。 JNI存在的意义：【开发】一些系统底层功能]ava无法直接调用，只能借助C、C++编程来实现。【开发】对于一些性能要求比较高的功能，用C、C++更加高效。【爬虫】将核心算法用C、C++ 增加逆向破解的难度。
转载
2023-07-31 19:48:24
4阅读
Android反编译apk反编译、逆向软件下载地址 反编译、逆向反编译 高级语言源程序经过 编译 变成可执行文件，反编译就是逆过程。 但是通常不能把可执行文件变成高级语言源代码，只能转换成汇编程序。 计算机软件反向工程（Reversepengineering）也称为计算机软件还原工程，是指通过对他人软件的目标程序（可执行程序）进行“逆向分析、研究”工作，以推导出他人的软件产品所使用的思路
转载
2023-10-12 20:47:50
77阅读
java层逆向：smali汇编与静态逆向分析，动态调试(双IDA调试） native层逆向(SO库(linux下的so类似win下的dll)：C/C++语言：数据类型，语法糖，指针，实现过程。ARM汇编(寄存器，指令码，立即值，常量) HOOK与注入技术框架(xposed(java、Android Studio)、Frida(python、JavaScript)) APP协议分析(抓包) 加壳与脱
一、代码注入法所谓的代码注入是指首先反编译Android程序，然后在反编译出的smali文件中添加log调用的的代码，最后重新打包程序运行来查看输出结果。
Dalvik虚拟机是Google专门为Android平台设计的一套虚拟机。
smali语言是对Dalvik虚拟机自己码的一种解释。
反编译：java -jar apktool.jar d test.apk out/
将test.apk 安装包
转载
2024-03-02 11:04:35
77阅读
前言随着app的广泛应用，使用过程中，难免会遇到些很不友好的功能，比如：游戏充值、间断性弹窗广告、续费解锁下一回等等。而随之会产生如何将这些功能取消掉，而Android逆向就可以做到，纵向丝滑。当然这只是安卓逆向的非专业性作用之一，安卓逆向的作用不仅限于此，之所以以此引入，是因为激发学习最大的动力——兴趣，有了兴趣，你们想不学都不行。网上教程上都这样讲，学习安卓逆向，不可避免的需要掌握一定的jav
转载
2023-11-17 18:34:00
47阅读
这段时间因为某些业务驱动，开始研究一些逆向相关的东西，浏览了下其所包含的大致内容，发现真是一个新大陆，跟之前耳听目染过的一些门面介绍完全不是一个层级的，真正的印证了下手难这一说法。谨此以本文开始记录我的Android逆向之旅吧。总述习惯于应用层开发的我们都知道，在应用上架的时候都需要程序经过编译、签名 、生成一个后缀为apk的文件才能发布到应用市场，而我认识的逆向就从这个apk开始（逆向分为多种逆
转载
2024-01-24 17:16:58
148阅读
一、Android 逆向用途、二、Android 逆向原理
原创
2022-03-08 09:22:12
616阅读
