so 文件是啥？so 文件是 elf 文件，elf 文件后缀名是.so，所以也被称之为so 文件, elf 文件是 linux 底下二进制文件，可以理解为 windows 下的PE文件，在 Andro...
05月08日61 views评论android
文件
安卓 so 文件解析详解
05月08日61 views评论android
文件
05月08日61 views评论android
文件
安卓 APP 三代加壳方案的研究报告
安卓的加固方案是从 19 年底开始写的，到现在为止差不多快一年了，写这个目的还是学习怎么脱壳，前几个月再看雪看到有人直接分析壳来学习，不过我感觉从加壳写起也是一种浪漫。因为个人原因，在类指令抽取壳那里...
05月07日149 views评论android
安卓
APP抓包大法(最全总结)
前言：最近工作中遇到一些比较奇葩的App，一边测试一边搜集整理出了比较全的姿势。如有错误之处，还请各位师傅多多指教。 0x01 不走代理的App 如何判断：连接Fiddler代理-->抓不到包-...
05月07日77 views评论app
代理
项目实战 | 记一次对恶意流氓app的渗透
声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言最近关注到一位b站宝藏up主，其视频内容就是社会常见诈术和诈骗手段，其中一类就是利...
05月07日160 views评论app
未分类
【Android CTF】XCTF黑客精神—Frida RPC爆破
作者论坛账号：genliese 1. 背景 此题比较简单，网上也有各种各样的wp。wp可以分为两类，一类分析算法，另一类是爆破。此题采用的是异或算法，所以分析算法求flag是最快的。而爆...
05月06日37 views评论frida
调用
Adb技术基础讲解
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
05月03日40 views评论众测
文章
Brida加解密入门学习
00—前言Brida是BurpSuite的一个插件，它可以将Burp和Frida结合起来使用，可以在BurpSuite中直接调用目标应用程序中的加/解密函数，可以根据你的需求修改移动端APP与服务器的...
04月30日207 views评论burpsuite
未分类
frida rpc远程调用 内网穿透
我们在逆向过程中，经常碰到这样的场景。分析某个算法的时候，算法强度很大，做了很多骚操作，让你看了反编译的代码就直接回收站处理。面对高强度算法，这时候我们的选择一般是硬钢（适合大佬和时间充足的选手）fi...
04月27日217 views评论frida
rpc
查看apk签名
查看三方应用或是系统应用签名用winrar打开待查看的apk，将其中META-INF文件夹解压出来，得到其中的CERT.RSA文件，通过keytool -printcert -file META-IN...
04月27日59 views评论apk
rsa
APP抓包大法(最全总结)
前言：最近工作中遇到一些比较奇葩的App，一边测试一边搜集整理出了比较全的姿势。如有错误之处，还请各位师傅多多指教。0x01 不走代理的App如何判断：连接Fiddler代理-->抓不到包--&...
04月27日104 views评论app
代理
基于「APP截获不到数据包」的几点思考
前言： 展望近几年，随着移动设备的快速崛起，我们正从互联网时代进入到移动互联网时代，很多厂商纷纷开发自身产品的移动客户端以响应移动设备崛起的热潮。伴随着时代的脚步，渗透测试工程师们也从主要的Web安全...
04月24日46 views评论app
数据包
【Android 脱壳】DEX壳简单实现过程分析
作者论坛账号：nisosaikou2：dex壳加壳原理根据上面的原理图，我们需要3个对象。源Apk：需要加壳的apk。壳Apk：将apk解密还原并执行。加密工具：将源apk和壳dex进行组合成新的de...
04月17日65 views评论a
android
134