韩曙亮_的博客_Android 逆向

【Android 逆向】ART 函数抽取加壳 ② ( 禁用 dex2oat 简介 | TurboDex 中禁用 dex2oat 参考示例 )

一、禁用 dex2oat 简介、二、TurboDex 中禁用 dex2oat 参考示例

android

android studio

java

加载

源码分析

原创 9月前 359 阅读

【Android 逆向】ART 函数抽取加壳 ④ ( 对 libc.so#execve 函数进行内联 HOOK 操作 )

一、对 libc.so#execve 函数进行内联 HOOK 操作

android

android studio

ide

Android逆向

逆向

原创 2022-10-30 08:59:51 113 阅读

【Android 逆向】ART 函数抽取加壳 ⑤ ( unistd.h#execve 函数分析 | 使用自定义的 myexecve 函数替换 libc.so#execve 函数 )

一、bionic/libc/include/unistd.h#execve 函数分析、二、使用自定义的 myexecve 函数替换 libc.so#execve 函数

1024程序员节

android

Android逆向

函数抽取加壳

ART

原创 2022-10-30 08:59:21 50 阅读

【Android 逆向】ART 函数抽取加壳 ⑥ ( 函数抽取后续操作 “ 还原被抽取的函数 “ | LoadClass 类加载 | LoadClassMembers 类成员加载 )

一、函数抽取后续操作 " 还原被抽取的函数 "、二、class_linker.cc#LoadClass 类加载操

1024程序员节

android

逆向

ART

函数抽取加壳

原创 2022-10-30 08:58:38 126 阅读

【Android 逆向】ART 函数抽取加壳 ③ ( 禁用 dex2oat 操作 HOOK 点介绍 | 集成 InLineHook )

一、禁用 dex2oat 操作 HOOK 点介绍、二、集成 InLineHook

android

逆向

InLineHook

dex2oat

HOOK

原创 2022-10-23 00:18:30 411 阅读

【Android 逆向】Android 逆向基本概念 ( 软件运行时内存结构 | 文件与内存之间的联系 )

一、Android 软件运行时内存结构、二、Android 文件与内存之间的

android

java

逆向

内存

原力计划

原创 2022-03-08 10:10:13 106 阅读

【Android 逆向】Android 逆向基本概念 ( 定位内存中的修改点 | 基址寻址法 | 搜索定位法 )

一、内存中的修改点、1、基址寻址法、2、搜索法、

android

逆向

原力计划

搜索

寻址

原创 2022-03-08 10:07:46 90 阅读

【Android 逆向】IDA 安装 ( 使用 IDA 分析 so 动态库 )

一、IDA 安装、二、使用 IDA 分析 so 动态库、

android

IDA

逆向

原力计划

动态库

原创 2022-03-08 10:05:26 1711 阅读

【Android 逆向】Android 逆向方法 ( 静态逆向解析 | 函数调用分析 | 动态运行跟踪 | 运行日志分析 | 文件格式解析 | 敏感信息分析 | 网络信息监控 | 环境伪装模拟 )

一、Android 逆向方法、1、静态逆向解析、2、函数调用分析、3、动态运行跟踪、4、运行日志分析、5、文件格式解析、6、敏感信息分析、7、网络信息监控、8、软件动态调试、9、环境伪装模拟

android

java

逆向

原力计划

字符串

原创 2022-03-08 09:29:34 282 阅读

【Android 逆向】Android 逆向用途 | Android 逆向原理

一、Android 逆向用途、二、Android 逆向原理

android

逆向

原力计划

动态分析

静态分析

原创 2022-03-08 09:22:12 417 阅读

【Android 逆向】获取安装在手机中的应用的 APK 包 ( 进入 adb shell | 获取 root 权限 | 进入 /data/app/ 目录 | 拷贝 base.apk 到外置存储 )

一、获取 APK 包流程、二、获取 APK 包完整流程命令行输出

android

APK

原力计划

命令行

应用市场

原创 2022-03-07 18:53:10 2027 阅读 1点赞 1评论

【Android 逆向】Android 中常用的 so 动态库 ( libm.so 数学函数动态库 | liblog.so 日志模块动态库 | libselinux.so 安全模块动态库 )

一、libm.so 数学函数动态库、二、liblog.so 日志模块动态库、三、libselinux.so 安全模块动态库、

android

安全

逆向

原力计划

动态库

原创 2022-03-07 18:47:40 757 阅读

【Android 逆向】APK 文件处理脚本 ApkTool.py ( 脚本简介 | 用法 | 分析 APK 文件 )

一、APK 文件处理脚本 ApkTool.py、二、ApkTool.py 脚本用法、三、ApkTool.py 脚本分析 APK 输出结果、

android

APK

原力计划

xml

ide

原创 2022-03-07 18:47:18 1637 阅读

【Android 逆向】x86 CPU 架构体系 ( 堆内存 | 栈内存 | 函数调用 )

一、x86 架构下的堆内存、二、x86 架构下的栈内存与函数调用、

android

java

逆向

原力计划

堆内存

原创 2022-03-07 18:43:33 81 阅读

【Android 逆向】ARM CPU 架构体系 ( ARM 处理器工作模式 | ARM 架构模型 )

文章目录一、ARM 架构下的堆内存一、ARM 架构下的堆内存

android

arm

逆向

原力计划

寄存器

原创 2022-03-07 18:43:20 402 阅读

【Android 逆向】x86 汇编 ( align | db | dw | dd | nop | 伪指令 )

一、align 字节对齐指令、二、db / dw / dd 指令、三、nop 指令、总结、

android

x86

汇编

原力计划

分页

原创 2022-03-07 18:43:04 268 阅读

【Android 逆向】ARM CPU 架构体系 ( ARM 内存模型 | ARM 架构堆的实现 | ARM 架构栈的实现 )

一、ARM 内存模型、二、ARM 架构堆的实现、三、ARM 架构栈的实现、

android

arm

逆向

CPU

内存

原创 2022-03-07 18:42:51 431 阅读

【Android 逆向】x86 汇编 ( cmp 比较指令 | test 比较指令 )

一、cmp 比较指令、二、test 比较指令、总结

android

x86

汇编

原力计划

与运算

原创 2022-03-07 18:42:37 337 阅读

【Android 逆向】x86 汇编 ( call 子函数调用指令 | jmp 跳转指令 | lea 加载指令 | mov 数据传送指令 )

一、call 子函数调用指令、二、jmp 跳转指令、三、lea 加载指令、四、mov 数据传送指令、总结、

android

x86

汇编

逆向

原力计划

原创 2022-03-07 18:39:47 151 阅读

【Android 逆向】x86 CPU 架构体系 ( CPU 模型 | 内存模型 )

一、x86 CPU 模型、二、内存模型、

android

CPU

x86

原力计划

寄存器

原创 2022-03-07 18:38:12 230 阅读

【Android 逆向】x86 汇编 ( add / sub / mul / div 数值运算指令 | xor / not / sal / sar / shl / shr 位运算指令 )

一、add / sub / mul / div 数值运算指令、二、xor / not / sal / sar / shl / shr 位运算指令、总结

android

x86

汇编

原力计划

操作数

原创 2022-03-07 18:35:47 116 阅读

【Android 逆向】x86 汇编 ( 使用 IDA 解析 x86 架构的动态库文件 | 使用 IDA 打开动态库文件 | IDA 中查找指定的方法 )

一、使用 IDA 打开动态库文件、二、IDA 中查找指定的方法、

android

IDA

x86

汇编

原力计划

原创 2022-03-07 18:35:04 279 阅读

【Android 逆向】x86 汇编 ( 参考资料 | Intel 官方的文档 | x86 汇编中文文档 | 汇编指令查询器 )

一、x86 汇编参考文档、1、Intel 官方的文档、2、常用 x86 汇编文档、3、x86 汇编指令查询器、总结

android

x86

汇编

原力计划

汇编指令

原创 2022-03-07 18:34:19 422 阅读

【Android 逆向】x86 汇编 ( 使用 IDA 解析 x86 架构的动态库文件 | x86 汇编语言分析 )

x86 汇编语言分析

android

x86

汇编

原力计划

出栈

原创 2022-03-07 18:33:55 242 阅读

【Android 逆向】Android 系统文件分析 ( /proc/ 目录文件分析 | 记录系统和进程信息 | version 内核版本信息文件 )

一、proc 目录简介、二、version 内核版本信息文件

android

逆向

proc

/proc/version

原力计划

原创 2022-03-07 18:33:41 87 阅读

【Android 逆向】Android 系统文件分析 ( cmdline 系统启动参数文件 | crypto 密码算法信息文件 | devices 设备信息文件 )

一、cmdline 系统启动参数文件、二、crypto 算法信息文件、三、devices 设备信息文件、

android

算法

逆向

原力计划

sed

原创 2022-03-07 18:33:10 468 阅读

【Android 逆向】Android 系统文件分析 ( 外部存储设备文件 | sbin 命令程序目录 | dev 字符设备目录 )

一、外部存储设备文件、二、sbin 命令程序目录、三、dev 字符设备目录、

android

逆向

原力计划

字符设备

外部存储

原创 2022-03-07 18:32:52 205 阅读

【Android 逆向】Android 系统文件分析 ( /proc/pid 进程号对应进程目录 | oom_adj | maps | smaps | mem | task | environ )

一、/proc/pid_num 进程号对应进程信息文件、1、进程查询、2、进程目录、3、进程启动命令 /

android

逆向

原力计划

jar

进程内存

原创 2022-03-07 18:32:23 2573 阅读 1收藏

【Android 逆向】arm 汇编 ( 使用 IDA 解析 arm 架构的动态库文件 | 使用 IDA 打开 arm 动态库文件 | 切换 IDA 中汇编代码显示样式 )

一、使用 IDA 打开 arm 动态库文件、二、切换 IDA 中汇编代码显示样式、

android

arm

汇编

IDA

原力计划

原创 2022-03-07 18:30:52 418 阅读

【Android 逆向】arm 汇编 ( 使用 IDA 解析 arm 架构的动态库文件 | 分析 malloc 函数的 arm 汇编语言 )

分析 malloc 函数的 arm 汇编语言

android

arm

汇编

IDA

原力计划

原创 2022-03-07 18:30:37 543 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区

51CTO博客

wx5c66153045676的博客

【Android 逆向】ART 函数抽取加壳 ② ( 禁用 dex2oat 简介 | TurboDex 中禁用 dex2oat 参考示例 )

【Android 逆向】ART 函数抽取加壳 ④ ( 对 libc.so#execve 函数进行内联 HOOK 操作 )

【Android 逆向】ART 函数抽取加壳 ⑤ ( unistd.h#execve 函数分析 | 使用自定义的 myexecve 函数替换 libc.so#execve 函数 )

【Android 逆向】ART 函数抽取加壳 ⑥ ( 函数抽取后续操作 “ 还原被抽取的函数 “ | LoadClass 类加载 | LoadClassMembers 类成员加载 )

【Android 逆向】ART 函数抽取加壳 ③ ( 禁用 dex2oat 操作 HOOK 点介绍 | 集成 InLineHook )

【Android 逆向】Android 逆向基本概念 ( 软件运行时内存结构 | 文件与内存之间的联系 )

【Android 逆向】Android 逆向基本概念 ( 定位内存中的修改点 | 基址寻址法 | 搜索定位法 )

【Android 逆向】IDA 安装 ( 使用 IDA 分析 so 动态库 )

【Android 逆向】Android 逆向方法 ( 静态逆向解析 | 函数调用分析 | 动态运行跟踪 | 运行日志分析 | 文件格式解析 | 敏感信息分析 | 网络信息监控 | 环境伪装模拟 )

【Android 逆向】Android 逆向用途 | Android 逆向原理

【Android 逆向】获取安装在手机中的应用的 APK 包 ( 进入 adb shell | 获取 root 权限 | 进入 /data/app/ 目录 | 拷贝 base.apk 到外置存储 )

【Android 逆向】Android 中常用的 so 动态库 ( libm.so 数学函数动态库 | liblog.so 日志模块动态库 | libselinux.so 安全模块动态库 )

【Android 逆向】APK 文件处理脚本 ApkTool.py ( 脚本简介 | 用法 | 分析 APK 文件 )

【Android 逆向】x86 CPU 架构体系 ( 堆内存 | 栈内存 | 函数调用 )

【Android 逆向】ARM CPU 架构体系 ( ARM 处理器工作模式 | ARM 架构模型 )

【Android 逆向】x86 汇编 ( align | db | dw | dd | nop | 伪指令 )

【Android 逆向】ARM CPU 架构体系 ( ARM 内存模型 | ARM 架构堆的实现 | ARM 架构栈的实现 )

【Android 逆向】x86 汇编 ( cmp 比较指令 | test 比较指令 )

【Android 逆向】x86 汇编 ( call 子函数调用指令 | jmp 跳转指令 | lea 加载指令 | mov 数据传送指令 )

【Android 逆向】x86 CPU 架构体系 ( CPU 模型 | 内存模型 )

【Android 逆向】x86 汇编 ( add / sub / mul / div 数值运算指令 | xor / not / sal / sar / shl / shr 位运算指令 )

【Android 逆向】x86 汇编 ( 使用 IDA 解析 x86 架构的动态库文件 | 使用 IDA 打开动态库文件 | IDA 中查找指定的方法 )

【Android 逆向】x86 汇编 ( 参考资料 | Intel 官方的文档 | x86 汇编中文文档 | 汇编指令查询器 )

【Android 逆向】x86 汇编 ( 使用 IDA 解析 x86 架构的动态库文件 | x86 汇编语言分析 )

【Android 逆向】Android 系统文件分析 ( /proc/ 目录文件分析 | 记录系统和进程信息 | version 内核版本信息文件 )

【Android 逆向】Android 系统文件分析 ( cmdline 系统启动参数文件 | crypto 密码算法信息文件 | devices 设备信息文件 )

【Android 逆向】Android 系统文件分析 ( 外部存储设备文件 | sbin 命令程序目录 | dev 字符设备目录 )

【Android 逆向】Android 系统文件分析 ( /proc/pid 进程号对应进程目录 | oom_adj | maps | smaps | mem | task | environ )

【Android 逆向】arm 汇编 ( 使用 IDA 解析 arm 架构的动态库文件 | 使用 IDA 打开 arm 动态库文件 | 切换 IDA 中汇编代码显示样式 )

【Android 逆向】arm 汇编 ( 使用 IDA 解析 arm 架构的动态库文件 | 分析 malloc 函数的 arm 汇编语言 )