Part1 前言 大家好,我是ABC_123。近期很多网友希望我发布新版的蓝队分析研判工具箱,所以我抽空更新了一下发布出来。为方便新手了解使用方法,ABC_123也制作了蓝队分析研判工具箱的13节...
逆向工具系列 | jadx
声明该公众号分享的安全工具和项目均来源于网络,仅供学术交流,请勿直接用于任何商业场合和非法用途。如用于其它用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。jadxDex to Java...
安卓逆向 -- 某云快播逆向分析
样本下载地址:https://pan.quark.cn/s/5bd3282fd3da工具:jadx、Burp、frIDA、雷电模拟器方法:修改网络响应难点:代码混淆、动态控制流(while中套多个ca...
安卓app逆向hook加解密基础案例保姆级教程
起因 朋友在群里发了个智能XX锁的段子 于是感觉好玩 就去淘宝上搜了下 看见还真有这玩意 而且还可以远程控制 于是想着是不是有啥漏洞 可以越权玩玩 · · · · · ...
[入门级]移动安全逆向hook操作整理v1.0
前言又有段时间没更新了,没啥大事,其实就是道心有点不稳了,所以考虑很多,焦虑,紧张,难受,每天回家就躺着,啥也不想干,原因大家都懂。另外也遇到些技术以外的糟心事......唉.....,不提了都过去了...
Android加壳与脱壳(9)—— 一次manifest文件修复
1.前言 某个manifest文件发现jadx和apktool均不能反编译,用jadx打开是这样的 仔细一看说的应该是字符串的起始位置不对,应该是0x654,实际上是0x650 但确实不太了解mani...
【车联网】车载 Android 应用攻击-逆向工具
静态分析工具逆向工具JADX1)逆向工具jadx,最主流的逆向工具,不解释下载地址:https://github.com/skylot/jadxGDAGDA 也是一个强大的逆向分析工具。它不仅支持基本...
安卓APP反编译工具
反编译工具在工作中还是要用多种,有时候一种工具没有就试试另一种工具。最近我在测试的一个app,在jadx里一部分代码就消失了,直接把我思路带偏了,以为代码在so中,又是枚举native类,又是ida反...
APKDeepLens工具使用与报错解决
APKDeepLens 是一个基于 Python 的工具,旨在扫描 Android 应用程序(APK 文件)是否存在安全漏洞。它专门针对 OWASP Top 10 移动漏洞,为开发人员、渗透测试人员和...
一文入门AndroidCTF:以攻防世界#基础Android为例
本文为 Android CTF 系列的第1 篇文章,祝您阅读愉快。本系列文章的目的为:在读者拥有一定编程/代码审计知识的情况下,使读者拥有解出大多数Android CTF题的思路。如读者对系列中提到的...
APP动态分析系列 - 实战:某木马APP行为过程分析
大狗涉网线索分析平台是无糖信息旗下一款针对“新型电信网络诈骗犯罪”的专业化、智能化、跨境化等特征提供诈骗网站的识别、监控及线索数据的溯源分析和嫌疑人追踪一体化服务能力。为公安部门在预警防范、侦查破案提...
Mac M系列芯片调教安卓模拟器及简单安卓逆向环境
现在MUMU模拟器支持M系列的芯片了,但是试用过后要收费!!!(我是穷鬼直接放弃)还有原因是有些模拟器不能调整架构。对于有些师傅刚接触Mac在上做APP渗透搭建安卓模拟器环境是一件很麻烦的事情,然后看...
5