签名文件 | CN-SEC 中文网

移动安全

【Android（安卓）安全逆向05】某银行 | Android APP 去除自签名校验

Android去除自签名校验APK文件修改前后会有哪些不同： 1.大小； 2.APK文件的MD5； 3.dex、resxml、arsc文件也是不一样的，png/mp3/mp4/dat等是一致所有具有反...

12月22日67 views评论

移动安全

我们从整个安卓的启动流程下手，来逐个分析一下启动过程中各个阶段是如何进行校验的，下图安卓启动过程的示意图：可以看到，安卓启动流程中存在3处校验：1.Bootloader完整性校验2.vbmeta完整性...

09月21日79 views评论

安全工具

关于LEAKEY LEAKEY是一款功能强大的Bash脚本，该脚本能够检测和验证目标服务中意外泄露的敏感凭证，以帮助广大研究人员检测目标服务的数据安全状况。值得一提的是，LEAKEY支持高度自定义开发...

03月07日20 views评论

程序逆向

概述为了增强 IDA 的函数、结构体等信息的识别能力。设置了几类帮助解析识别的辅助操作文件，如：ids、sig、til等。目录和对应文件介绍cfg：ida 工具的配置文件。ida.cfg：ida 通用...

06月09日184 views评论

安全文章

前言前段时间，看到好多佬发minidump的姿势，突发奇想，合法签名的dump难道不是更加专业？ 01聊聊对抗相关AV对抗到现在，基本上最终的目的其实都是恶意软件合法...

06月06日32 views评论