1第一代壳Dex整体加固第一代壳主要是对dex/apk文件整体加密,然后自定义类加载器动态加载dex/apk文件并执行。在动态加载dex/apk文件的时候有落地加载和不落地加载,落地加载就是通过Dex...
安卓逆向 -- apk文件结构
一、apk文件结构 APK是Android Package的缩写,即Android安装包。而apk文件其实就是一个压缩包,我们可以将apk文件的后缀改为.zip来观察apk中的文件。 来了解当中一些常...
工具 | apkleaks
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介APKLeaks是一款功能强大的APK文件安全分析工具。0x01 功...
一款针对APK文件的数据收集与分析工具
关于APKLeaks APKLeaks是一款功能强大的APK文件安全分析工具,该工具可以帮助广大研究人员扫描目标APK文件中的URI、端点和敏感信息,可以有效地实现针对APK的数据收集与分析任务。 工...
KernelSU修改管理器包名
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。本次测试仅供学习使用,如若非法他用,与平...
ApkCheckPack:apk文件加固特征检查工具约170条特征,支持40个厂商的加固检测
01工具介绍 apk文件加固特征检查工具,汇总收集已知特征和手动收集大家提交的app加固特征,目前总计约170条特征,支持40个厂商的加固检测。 工具只是辅助,新方式和厂商不断出现,特征查找方式可能遗...
APP渗透测试-drozer
一、查壳查壳主要就是方便对APK文件进行反编译。1、探探查壳探探APK文件使用了阿里聚安全进行加固2、soul查壳未加壳二、脱壳1、脱壳流程下载相应的BlackDex的apk文件,安装在手机或者模拟器...
Alpine Linux远程代码执行漏洞分析
研究人员在Alpine Linux的默认包管理器中apk中发现了一些漏洞。Alpine与Docker非常类似,是一种轻量级的Linux发行版。这些漏洞允许网络中间人(恶意包镜像)在用户机器上执行任意代...
技术分享|解决APK伪加密技巧分享
商业APP为了防止反编译、被篡改,往往会采用第三方的APP加固方案,通过对源代码的混淆、加固、加壳等技术手段,隐藏源APP的逻辑结构,大大提高了反编译的难度,达到保障APP的安全与稳定运行的目的。而网...
Telegram零日漏洞被售卖数周:恶意APK文件可伪装成视频消息
关注我们 带你读懂网络安全 利用该漏洞需要多步交互和授权,这大大降低了攻击成功的风险; 相关零日漏洞在地下论坛长期售卖,也说明了攻击者的旺盛需求,用户需要尽可能保持安全使用习惯。 前情回顾·窃密零...
APKDeepLens:一款针对Android应用程序的安全扫描工具
APKDeepLens是一款针对Android应用程序的安全扫描工具,该工具基于Python开发,旨在扫描和识别Android应用程序(APK文件)中的安全漏洞。APKDeepLens主要针对的是OW...
手把手教大家如何在苹果电脑上安装apk文件
苹果电脑Mac下载软件有三种常用的方法: 1. App Store:App Store是苹果电脑上内置的应用商店,用户可以直接在其中搜索并下载软件。打开App Store后,可以在搜索栏...