https://github.com/user1342/Tamperhttps://developer.android.com/training/safetynet/attestation推荐阅读An...
05月23日4 viewsapp
com
https评论
Android篡改检测应用程序
05月23日4 viewsapp
com
https评论
05月23日4 viewsapp
com
https评论
【技术分享】【CTF攻略】第三届XCTF——郑州站ZCTF第一名战队Writeup
Misc-Sign in据说有12s麒麟臂。Web-web100网页设计得很简单，首页只返回了ha? 没有其他链接，猜到可能会有源码。尝试过后在.index.php.swp文件中得到php源码限制fl...
05月20日5 viewsctf
data
web评论
Android逆向：基础入门
前言随着app的广泛应用，使用过程中，难免会遇到些很不友好的功能，比如：游戏充值、间断性弹窗广告、续费解锁下一回等等。如何将这些功能给XX掉？Android逆向就可以做到，纵向丝滑。当然这只是安卓逆向...
05月19日15 viewsandroid
apk
应用程序评论
Android aab包google上架避免关联下架的解决方案(App出海企业的福利)
推荐阅读超实用的优质公众号推荐学抓包就来"哆啦安全"学Android包体积优化(常规、进阶、极致)bundletool工具使用(Android aab包安装)Google Play上架App之aab转...
05月15日6 viewsandroid
app
公众号评论
某unity游戏逆向破解
背景最近把论坛里一些 unity 游戏的破解帖子看完后，自己也想试一试，于是在各种找游戏，最后找到了一个 xx不高兴 的 rougelike 游戏，尝试了两天，效果还可以，分享一下一些步骤的经验apk...
05月13日14 viewsdata
代码
游戏评论
简单易学的APK脱壳技巧
在APP逆向工作中，我们常常会遇到一些加了壳的APK，阻碍我们查看逆向分析工作造成比较大的困扰。这次我们就来学习如何使用frida进行脱壳。首先，需要判断一个APK是否加壳，使用查壳工具查看APK是否...
05月12日25 viewsapk
app
python评论
安卓APK反编译就这么简单！详解（多图）
“ 摸瓜是一款免费的在线安卓apk反编译神器，支持域名、ip、邮箱、手机号的自动提取，可在线查看反编译后的java源代码等。笔者使用摸瓜有段时间了，体验非常好，不管你有没有APK反编译基础都...
05月08日21 viewsapk
模块
源代码评论
千寻笔记：app小程序信息收集与抓包反编译
前言在现在的网络环境中，各种安全问题层出不穷，不仅仅是网站，APP软件和微信小程序的安全也备受重视，本次给各位师傅们分享一些APP和微信小程序前期信息收集的方式和各种流量抓包姿势。APP篇静态APP分...
05月03日21 viewsapp
信息
信息收集评论
Android APK和API漏洞扫描器
推荐阅读App抓包骚操作"破解"App小程序逆向与抓包Android抓包理论浅析Wireshark抓包和分析小程序逆向和抓包技巧浅析App防抓包之VPN网络检测iOS系统抓包入门实践之短链App逆向之...
05月03日26 viewsandroid
app
https评论
Yaazhini:：一款免费的Android APK和API漏洞扫描器
Yaazhini是一款针对Android APK和API的免费漏洞扫描工具，这款工具提供了用户友好的操作界面，广大移动端安全研究人员可以在Yaazhini的帮助下，轻松扫描任何Android应用程序的...
05月03日安全工具29 viewsandroid
com
https评论
App代码混淆(自定义字典)
最近，朋友给我转一张图，图片是这样的：图中是用jd-gui工具反编译软件包所呈现的界面，可以看到，该软件包中的包名和类名充斥着对逆向工程师的骂，这些过激的词汇应该是软件开发者在生成软件的时候用混淆器同...
05月03日8 viewsandroid
app
txt评论
使用JEB、IDA Pro进行静态分析
前言Android应用的逻辑代码是由Java进行开发，所以是第一层就是java代码，Java虚拟机JVM运行的是java文件编译过后的class文件，Android虚拟机Dalvik并不是执行Java...
04月25日28 viewsapp
java
文件评论