摘要：
工具与环境:Windows 7 x64企业版Cygwin x64jdk1.8.0_162 openjdk-8u40-src-b25-10_feb_2015Vs2010 professional 0x00: Java多态简单介绍 1.多态的概念： JAVA类被jvm加载运行时根据调用该方法的对像实例的 阅读全文
摘要：
0x00:JAVA虚拟机的前世今生 1991年，在Sun公司工作期间，詹姆斯·高斯林和一群技术人员创建了一个名为Oak的项目，旨在开发运行于虚拟机的编程语言，允许程序多平台上运行。后来，这项工作就演变为Java。随着互联网的普及，尤其是网景开发的网页浏览器的面世，Java[1] 成为全球流行的开发语 阅读全文
摘要：
工具与环境: IDA7.0 JEB2.2.5 Nexus 5 Android 4.4 目录: 一:app简单分析与java层反编译 二: compatible.so反调试与反反调试 三: compatible.so注册jni函数分析 四: stub.so反调试与反反调试 五: stub.so注册jn 阅读全文
摘要：
0x00: 目前各种加固都说是VMP了，简单分析市面上的加固，然后自己实现了一个类似原理的加固，大致流程图如下： 加固端: 解释器: 阅读全文
摘要：
工具与环境 Xposed IDA 6.8 JEB 2.2.5 Fiddler2 010Editor NEXUS 5 Android 4.4 好久不玩逆向怕调试器生锈,拿出来磨磨！ 高手莫要见笑，仅供小菜玩乐,有不对或不足的地方还请多多指教，不胜感激! 0x00： 程序大概情况分析 在我们拿到一个AP 阅读全文
摘要：
0x00: 在Linux系统上Gdb提供了一组多线程调试命令，如表所示： 多线程调试的主要任务是准确及时地捕捉被调试程序线程状态的变化的事件，并且GDB针对根据捕捉到的事件做出相应的操作，其实最终的结果就是维护一根叫thread list的链表。上面的调试命令都是基于thread list链表来实现 阅读全文
摘要：
0x00：什么是代码虚拟化？ 虚拟机保护是这几年比较流行的软件保护技术。这个词源于俄罗斯的著名软件保护软件“VmProtect”，以此为开端引起了软件保护壳领域的革命，各大软件保护壳都将虚拟机保护这一新颖的技术加入到自己的产品中。代码虚拟化是将程序代码编译为虚拟机指令即虚拟代码(自己定义的代码集)， 阅读全文
摘要：
0x00：APK加固简介 大家都知道Android中的程序反编译比较简单，辛苦开发出一个APK轻易被人反编译了，所以现在就有很多APK加固的第三方平台，比如爱加密和梆梆加固、360加固等。 一般的加固保护通常能够提供如下保护：加密、防逆向、防篡改、反调试、反窃取等功能。 0x01：爱加密流程简单分析 阅读全文
摘要：
目录：0x00APK加固简介与静态脱壳机的编写思路1.大家都知道Android中的程序反编译比较简单，辛苦开发出一个APK轻易被人反编译了，所以现在就有很多APK加固的第三方平台，比如爱加密和梆梆加固等。2.一般的加固保护通常能够提供如下保护：加密、防逆向、防篡改、反调试、反窃取等功能，编写静态脱壳... 阅读全文
摘要：
0x00 简单介绍 目前我己知的APK加固主要有以下两种方式（或有其它的方式有待发现）隐藏dex文件：通过对目标DEX文件进行整体加密或压缩方式把整个dex转换为另外一个文件存放在assets文件夹中或者其它地方，然后利用类加载器技术进行内存解密并加载运行。修改dex结构：抽取DexCode中的字节... 阅读全文