的点击蓝字默默关注公众号：易锦课堂点击右方领取，回复1即可领取安卓逆向教学大礼包一份。领取1SMALI/BAKSMALISMALI/BAKSMALI是一个强大的apk文件编辑工具，用于Dalvik虚拟...
05月15日58 views评论反编译
逆向工程
10款优秀的Android逆向工程工具
05月15日58 views评论反编译
逆向工程
05月15日58 views评论反编译
逆向工程
DEX加载器代码解析
dex是Android系统下APK存放代码的一种文件格式，按照其独有的格式将代码与代码用到的变量进行布局，类似于JAR文件。dex所存放的代码格式是Dalvik字...
05月02日34 views评论代码
路径
【APP加密算法和签名算法的还原】
本文为看雪论坛优秀文章 看雪论坛作者ID：taobluesky 最近遇到一个强度还是挺高的壳，跟大家分享一下如何带壳进行调试，纯粹的技术交流，请勿利用此文章做非法用途！ 一 准备环境 frida 12...
04月03日23 views评论frida
so
某国产电商 APP 利用 Android 漏洞细节曝光：内嵌提权代码、动态下发 Dex
关键词漏洞 安卓近日，独立安全研究机构 DarkNavy 发表文章披露，国内一家互联网巨头的 APP 利用了 Android 系统漏洞提权使其难以卸载。报道称，该 APP 首先利用了多个厂商...
03月13日101 views评论dex
快捷方式
当 App 有了系统权限，真的可以为所欲为？
看到群里发了两篇文章，出于好奇，想看看这些个 App 在利用系统漏洞获取系统权限之后，都干了什么事，于是就有了这篇文章。由于准备仓促，有些 Code 没有仔细看，感兴趣的同学可以自己去研究研究，多多讨...
03月09日81 views评论dex
rce
dex 优化编年史
引言在热修复和插件化场景中会涉及动态加载 dex，要使它们中代码的执行速度与安装的 APK 相当，需要对它们进行正确的优化。根据以往的经验，在热修复场景中，错误的方式导致 dex 没有得到优化时，修复...
02月17日18 views评论dex
filter
汽车APP产品分析-亿盾加固
目录一、前言二、加固整体构架三、壳java层分析四、壳so静态分析五、壳so动态分析六、脱壳二次打包七、总结一、前言1.1、app加固的本质代码安全只是表面，核心是帮助客户满足业务不被阻断、关键数据资...
02月11日29 views评论app
解密
Android App 保护那些事儿 （一）
本文主要目的是讲述各种保护的手段及发展历程，还请不要对时间线太过在意。太易在 Android 刚开始起步的时候，大概在 2010 年之前，别说注重 APP 的安全，甚至 Android 系统本身的安全...
01月08日75 views评论dex
动态分析
Android类加载流程
背景由于前前前阵子写了个壳，得去了解类的加载流程，当时记了一些潦草的笔记。这几天把这些东西简单梳理了一下，本文分析的代码基于Android8.1.0源码。流程分析从loadClass开始，我们来看下A...
01月07日8 views评论android
dex
GJoy Dex Analyzer(GDA)带有反编译引擎、漏洞检测引擎、 恶意行为检测引擎、污点传播分析引擎、反混淆引擎等等
GJoy Dex Analyzer(GDA)，亚洲第一款全交互式的现代反编译器，同时也是世界上最早实现的dalvik字节码反编译器。GDA不仅只是反编译器，同时也是一款轻便且功能强大的综合性逆向分析利...
01月07日55 views评论dex
反编译
FRIDA: 一吻便杀一个人，三秒便脱一个壳
脱壳的需求APP 加固发展到现在已经好几代了，从整体加固到代码抽取到虚拟机保护，加固和脱壳的方案也逐渐趋于稳定。随着保护越来越强，脱壳机们也变得越来越费劲，繁琐。不过对于我来说，很多时候其实并不需要那...
12月10日32 views评论dex
frida
Android 插件化中资源错乱的解决方案
动手点关注干货不迷路摘要本文介绍了 Android 插件化框架中，插件使用宿主资源时资源错乱的问题，以及错乱的原因、业界通用解决方案、我们提出的优化方案。本文将按照如下顺序，循序渐进地进行讲解：简单介...
11月02日76 views评论android
dex
7