作者论坛账号：白云点缀的蓝安卓9.0是采用的art虚拟机加载dex文件，与dvm虚拟机不一样，但是在java层的加载dex文件的方法还是在BaseDexClassLoader类里面我们看一下BaseD...
07月05日52 views评论android
loader
【Android 原创】Android9.0脱壳时机点分析
07月05日52 views评论android
loader
07月05日52 views评论android
loader
Android逆向：基础入门
前言 随着app的广泛应用，使用过程中，难免会遇到些很不友好的功能，比如：游戏充值、间断性弹窗广告、续费解锁下一回等等。 如何将这些功能给XX掉？Android逆向就可以做到，纵向丝滑。 当然这只是安...
06月30日52 viewsAndroid逆向：基础入门已关闭评论android
应用程序
关于mac下反编译apk的shell脚本
🥬关于mac下反编译apkmac环境下工具清单：🦕Apktool ：将apk文件进行反编译，得到字节码（classes.dex）和资源文件及其他H5文件等。🦕dex2jar：将反编译后的classes...
06月01日移动安全107 views评论java
shell
Android逆向：基础入门
前言随着app的广泛应用，使用过程中，难免会遇到些很不友好的功能，比如：游戏充值、间断性弹窗广告、续费解锁下一回等等。如何将这些功能给XX掉？Android逆向就可以做到，纵向丝滑。当然这只是安卓逆向...
05月19日29 views评论android
应用程序
深入 FRIDA-DEXDump 中的矛与盾
深入 FRIDA-DEXDump 中的矛与盾一转眼， 已经从发布 FRIDA-DEXDump 的年初到了炒冷饭的年末。2020 是格外梦幻的一年，有灾难，有牛市，有大选，还有 1K+ Star。感谢 ...
05月11日移动安全49 views评论base
frida
FRIDA-DEXDump 支持使用 pip 安装了！
FRIDA-DEXDump功能支持模糊搜索没有 magic 头的 dex兼容所有 Android 版本 (只要 Frida 兼容)同时支持 Python 2 & 3支持加载为 objectio...
05月11日96 views评论frida
python
Android App 保护那些事儿 （二）
续 《Android App 保护那些事儿 （一）》。本文情节纯属虚构，若有雷同，纯属你想多了。争春一键 (Dex保护 + 资源保护 + Native保护) = APP加固服务当技术开始成熟，再加上逐...
04月17日移动安全178 views评论android
app
基于Xposed绕过某加固的检测
背景Xposed框架是一款可以在不修改app的前提下（它是全局注入修改的），影响程序运行的框架服务，通过基于xposed框架可以进行开发定制出非常多的强大功能模块，并且在功能不冲突的情况下同时运行。同...
04月15日319 views评论app
get
Android安全之DEX文件格式浅析
背景在Android的每个APP中都必须包含dex文件，同时我们在做Android加固和脱壳过程中的开发和逆向分析的过程中，也必须和dex文件打交道。因此在Android安全对抗过程中dex是一个我们...
03月22日55 views评论方法
链接
自动重启ROM的验证流程分析
很久以前偶然拿到了一个ROM，刷入手机后，在联网情况下，手机在几分钟内就会自动重启，不联网就不会重启，猜想这个ROM应该在某处做了验证。看到这，瞬间来了兴致，抓包看看吧，刷入Magisk，获取ROOT...
03月17日408 views评论service
system
手机杀软工作原理剖析
零、前言本文研究的是手机杀软**管家2.8—3.6版本的杀毒模块功能实现。众所周知，杀毒软件查杀病毒分为主动查杀和被动查杀两种方式。**管家的主动查杀包括快速查收和全盘查杀，而快速查杀和全盘查杀都使用...
02月02日122 views评论com
data
安卓逆向面试题汇总 技术篇(1)
首发安全客 链接：https://www.anquanke.com/post/id/246020因为发完之后发现，某些地方描述不精确，所以这里做了一点微调。文章太长 所以准备分7个部分发出来。正文开始...
01月10日287 views评论https
面试题
7