来源:Th0r安全前言之前分析完师兄给的apk后,师兄给了下一个目标,说这是一个取证比赛的例题,涉及到密码学解密。但是因为本人这方面比较薄弱,所以在解题的时候,就用到了objection-一个基于fr...
Objection Hook初探
OBJECTIONObjection Hook初探-01-ObjectionObjection介绍Objection 是一个功能强大的移动安全和逆向工程工具,它利用 Frida 来在运行时对 Andr...
【移动安全】frida集成工具-objection
公众号发出来格式有点乱,建议直接下方阅读原文介绍Frida 是一款功能强大的动态分析工具,可以使用它的 API 来编写各种自定义的脚本和插件。而 Objection 是基于 Frida API 开发的...
SRC技巧篇-曲折的app抓包记录
NEWS点击蓝字 关注我们Onets声明本文属于OneTS安全团队成员Gal0nYu的原创文章,转载请声明出处!本文章仅用于学习交流使用,因利用此文信息而造成的任何直接或间接的后果及损失,均由使用者本...
面试题03套
问:这个报错是什么意思?adb: failed to install app/build/outputs/apk/debug/app-debug.apk: Failure [INSTALL_FAILE...
Frida Hook(四)- 通用漏洞挖掘实战思路
本文讲述安卓中漏洞挖掘的思路以及frida在挖掘中的用法,会通过一个靶场APP详细介绍抓包流程、APP对SSL、root、Frida的检测绕过方式、不安全存储的风险、隐藏Activity的风险及加密算...
Frida Hook(三) :Objection快速定位
Objection是一个基于Frida的命令行hook工具,它允许用户在不编写代码的情况下,通过简单的命令行操作来对Java函数进行高颗粒度的hook,并支持RPC调用。Objection工具的特点是...
安卓真机无root环境下的单机游戏修改-IL2CPP
一 前言 之前在研究手游的il2cpp修改,选取了Mine Survival作为研究对象,由于手上没有root的机子,于是安装在了MuMu模拟器上。 但是很快发现了问题,游戏只有arm的lib,由于一...
逆向工程技术在移动应用渗透测试的应用
本文由小茆同学编译,由金恒源、Roe校对,转载请注明。移动应用程序逆向工程意味着拆解Android或iOS二进制程序,了解其构成。具备这种洞察力能够更容易地以开发者最初没有想到的方式操纵应用程序。作为...
【经验分享】华为手机取证
转自:网络安全与取证研究取证安卓应用之Objection黑魔法iPhone提取的顺序与方法HomePod取证:checkm8和数据提取原文始发于微信公众号(电子物证):【经验分享】华为手机取证
使用 Wallbreaker 快速分析 Java 类/对象结构
Wallbreakerhttps://github.com/hluwa/Wallbreaker (阅读原文跳转)Wallbreaker 取自 wikipedia 上对《三体》"破壁者"的翻译。wall...
Android逆向-脱壳APP
1.需要环境kali环境 / 其他Linux / windows / macOSpython3.8.0frida12.8.0 / Android 8以下用这个版本 高版本直...