jadx | CN-SEC 中文网

移动安全

安卓逆向某手柄映射软件永久VIP会员获取

1.还是和往常一样，先看看加固了没。2.发现没加固，那省事了，直接拖进jadx里看看，确实没加固。3.还是和之前一样，上算法助手，看看情况。4.找到了一个地方，jadx看看，没发现啥。5.使用查找用例...

03月18日12 views评论

阅读全文

安全文章

利用Xray+BurpSuite自动挖掘带sign签名的漏洞

随着WAF产品一、起因： Xray是一个非常好的自动化漏洞挖掘工具。我们通常在进行漏洞挖掘的时候，都会通过BurpSuite+Xray进行自动化的漏洞挖掘，官方也给了配置和使用方法，链接放到参考文献...

02月20日10 views评论

阅读全文

移动安全

Android 检测：高级 Root 检测绕过 - Smali 代码篡改

在 Android 安全中，root 检测是应用程序用来限制访问和保护核心功能的常见防御机制。不过，在继续深入研究绕过 root 检测的过程中，我们将把重点转移到 Smali 代码上--这是 Andr...

02月03日33 views评论

阅读全文

安全工具

JADXecute：用于动态反编译器操作的 JADX-gui 脚本插件

JADXecute JADXecute是JADX 的一个插件，它通过添加动态代码执行功能来增强其功能。使用 JADXecute，您可以动态运行 Java 代码来修改或打印 jadx-gui ...

01月26日12 views评论

阅读全文

CTF专场

BaseCTF scxml 详解

本文由掌控安全学院 - yusi 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）环境搭建，给的附件中就一个 Main.java 和四个 ja...

01月07日12 views评论

阅读全文

移动安全

安卓逆向某游戏新手破解方式

这个游戏原帖在：https://www.52pojie.cn/thread-1027327-1-1.html之所以发是因为由于更新内购，原方法不适用了。第一步：拖入jadx中，查看代码，搜索9000、...

12月09日14 views评论

阅读全文

移动安全

某游戏社区App | So层逆向分析

目录一、抓包分析二、Jadx反编译三、frida hook调试四、ida动态注册分析五、算法还原六、思路总结趣味模块新年新气象，永远行大运。2022年的最后一战由小军出场！小军的职业是一...

11月27日9 views评论

阅读全文

取证分析

apk经典数据取证题型分析

前置知识知识点一对安卓应用程序来说，AndroidManifest.xml是最重要的信息源，同时也是侦查破案工作中分析的重点，Manifest中包含有该APK能够获取的权限等信息，一个恶意木马APK往...

11月21日51 views评论

阅读全文

安全文章

记录一次金融APP防重放的分析过程

“ 在某一次APP测试中，遇到抓包重放时会出现错误的提示，因此本文主要围绕该APP是如何实现防重放的目的进行探索 ”开局先放一个功能点：01—实战分析环境：抓包：Postern + Burp分析：J...

11月14日5 views评论

阅读全文

移动安全

APP 聊天协议逆向分析

环境主机：win10手机：Pixel 4 ，Android 10APP版本：V4.70.0工具IDA、JADX、Frida、Charles、WireShark逆向思路总结：猜流量抓包分析聊天数据一般都...

11月12日21 views评论

阅读全文

程序逆向

xx天气Vip分析

前置工具：雷电模拟器9.0.77.0(64) + Redmi Note 8frida15.22 jadxAPP版本V9.0878.02分析流程MT提取安装包后发现是未加固的APP。抓包发现登陆参数除了...

10月28日8 views评论

阅读全文

安全工具

jadx插件版JADXecute，可执行java命令

开源，下载地址：https://github.com/LaurieWired/JADXecute 不自带java环境，需要自己安装，jdk17，支持java8的越来越少了。插件，其中的一些模版列出...

10月06日22 views评论

阅读全文