要实现apktool反编译后仅生成单个smali目录(不生成smali_classes2、smali_classes3 等),可通过以下两种方案实现 Java反编译反混淆Android...
安卓逆向 Android SO文件加载过程探究
在安卓中的app进行so加载过程中,分析一下so的动态静态的so加载过程在 Android 中,.so文件是共享库文件,.so文件可以分为动态链接库(动态.so文件)和静态链接库(静态.a文件),但 ...
Android系统从硬件上电到应用启动的完整流程解析
Android系统从硬件上电到应用启动的完整流程解析,结合系统启动的核心环节与关键进程的交互逻辑! 一、硬件上电与BootLoader启动 1. 电源启动与Boot RO...
使用 Frida 拦截 Flutter 中的 HTTPS 通信
【翻译】Intercepting HTTPS Communication in Flutter Going Full Hardcore Mode with Frida 简要总结 在本篇博客中,我将分享...
对某旅行APP的逆向分析
目标APP 采用了很多开源库进行改写,怀疑下一步就是拿开源ssl.so在so里进行自写TCP发包了protobuffer 解析是 io.protobuf 自写魔改了(字段处理)压缩使用了两套方案, Z...
用Frida看看AmsiScanBuffer
用Frida看看AmsiScanBuffer呢 AMSI简介 反恶意软件扫描接口(AMSI)是Microsoft首次在Windows 10中引入的安全机制,目的是保护用户免受恶意软件侵害。AMSI能够...
车载Android15系统提权思路和方法
针对车载Android 15系统的提权(Root)需求,需结合车载系统的定制化特性与Android系统的安全机制! 一、提权核心思路 1. 利用系统漏洞 通过挖掘车载Android系...
Android 内核历险记:深入了解编译、定制和应用程序分析
本文是系列文章的第一篇,旨在分享我的 Android 内核探索经历、个人笔记和见解。我将主要关注如何修改内核,以便更深入地分析系统上运行的应用程序。需要注意的是,距离我上次接触 Android 内核—...
ARM架构Android系统qcow2镜像制作方法
在ARM架构的Android系统上制作qcow2镜像需要结合QEMU工具和Android系统镜像处理。 1. 安装必要工具 确保系统已安装QEMU和Android相关工具 sudo apt-get i...
Unity il2cpp游戏逆向分析技巧
原文始发于微信公众号(哆啦安全):Unity il2cpp游戏逆向分析技巧
安卓逆向2025 Frida学习之ollvm分析(三)
接上篇安卓逆向2025 -- Frida学习之ollvm分析(一)安卓逆向2025 -- Frida学习之ollvm分析(二)环境及工具https://pan.quark.cn/s/498543695...
安卓壳学习记录(上)
1第一代壳Dex整体加固第一代壳主要是对dex/apk文件整体加密,然后自定义类加载器动态加载dex/apk文件并执行。在动态加载dex/apk文件的时候有落地加载和不落地加载,落地加载就是通过Dex...
195