04 2023 档案
摘要：下载完，解压，放到目录里即可，mac的话
然后直接执行adb即可用，你为了方便可以把adb配置上bash_profile里。
还有个比较简单的方法就是直接brew安装：
brew cask install android-platform-tools
安装完了之后，手机打开设置，设置里面，关于本机，然后狂点系统版本号5次，开启开发者模式，点击进入开发者模式，开启usb调试
阅读全文
摘要：不能搞。过程我就不细说了，结果就是我帮她找回来了并给了她。
然后她顺便跟我说了整个被骗的过程，就是在Q群，微信群，有所谓的兼职，工作是快递单号填写，打字员之类的，你加完qq去聊，他先跟你说保证绝对免费之类的，玩的就是各种话术了，最后大部分人都会被骗的，其中他们是用某语音在聊天，然后这个app只会保存几天的消息（现在改没有就不知道了），聊天记录时间长了就会自动清除，所以你如果报警，聊天记录已经不好提供了（截图的话，我听说是不太具有可信度的，因为可以p图）
然后这个某语音app就是今天的目标了，当时我同学是很想举报这个软件的，这个app网上搜，应用市场里的评论基本都说是骗子啥的，大部分被骗案例在那段时间里也确实用的这个软件，我个人觉得，当时来看，这个软件的归属者一定有责任的，该平台没有举报中心，没有审核机制，谁都可以在里面发消息，发的诈骗消息他们也不管的。
如今突然想起来这个app，当时的我还不会app逆向，再看它，感觉整改过了，所以还得多亏有关部门这几年来的严厉打击网络犯罪啊
阅读全文
摘要：继续跟着龙哥的unidbg学习：SO逆向入门实战教程六：s_白龙~的博客-CSDN博客
还是那句，我会借鉴龙哥的文章，以一个初学者的角度，加上自己的理解，把内容丰富一下，尽量做到不在龙哥的基础上画蛇添足，哈哈。感谢观看的朋友
分析
首先抓个包看看：
阅读全文
摘要：不过这里，unidbg并没有打印出来我们要的方法和地址
2.ida找地址
这时候就需要用ida找地址了
阅读全文
摘要：public static void main(String[] args) {
roadbook test = new roadbook();
System.out.println(test.xPreAuthencode());
}
public String xPreAuthencode(){
List
阅读全文
摘要：1.看so的调用逻辑，如果有loadlibrary的同时有调用某个方法，unidbg模拟执行的时候也要先调用这个方法
2.如果加载so文件的时候，给定的第二个参数是false，加上so文件有字符串加密和混淆的话就会乱码，所以这里最好给为true，ida里，shift+F7，可以看
3.补环境的时候，要根据报错，最核心的部分进行补环境，同时也要结合实际的执行逻辑
4.构造context，用vm.resolveClass("android/content/Context").newObject(null)
5.dvmObject.getObjectType()可以获取当前类的class
6.emulator.getPid()，获取pid
阅读全文
摘要：6.setJNIload方法只有动态注册方法的时候才执行，静态注册的不用执行
7.keystone，是将汇编语言转成地址的。capstone是将地址转成汇编语言的
8.在线汇编和地址互转的网站：https://armconverter.com/
9.参数的基本类型，比如int，long等，其他的对象类型一律要手动 addLocalObject，其中context对象用：
DvmObject context = vm.resolveClass("android/content/Context").newObject(null);// context
list.add(vm.addLocalObject(context))
10.找准一行汇编，Alt+G快捷键，查看架构类型，值为1则是thumb，为0则是arm，如果ida解析有误，可以手动修改这个值
11.RM调用约定，入参前四个分别通过R0-R3调用，返回值通过R0返回
12.unidbg的项目可以打包成java包执行
阅读全文
摘要：原文地址：SO逆向入门实战教程一：OASIS_so逆向学习路线_白龙~的博客-CSDN博客
分析
首先拿到这个app，安装啥的就不多说了。
进入到注册界面：
点击获取验证码，然后这边抓包工具抓到的包：
然后，这里面的【sign】就是今天的重点了。
用神秘的工具脱壳完之后，有如下的dex：
把这些dex，全部选中，拖进jadx
快速定位
接下来开始找sign所在的位置，先看看抓包工具这边的参数，根据这些键名，一顿搜，总能找到一些
先搜下【sign】，虽然搜出来的结果不多，但是感觉有很多干扰项
进最后那个，到这里，
这些参数看着很像，用frida hook，得知，发现并没有走到这里
搜【ua】
进到这里，发现很可疑，好多参数都对上了
啥都不说，先用objection hook下，然后app端点击【重新发送】看看：
阅读全文
摘要：然后hyper库的开发者，如下链接回复：
https://github.com/python-hyper/h11/issues/113
大概意思是这个不是一个问题，而是http请求的严格性判断问题，请求头的协议，按国际标准，是不能出现 “[Cache-Control]” 这种带有特殊符号作为响应头的键名的，所以报错
而requests却可以，或许是因为requests的校验不严格，直接就放过了：
阅读全文
摘要：使用场景
用sekiro部署了一个主动调用方案
需要某个app常驻监听某个活动，比如app作为服务端
app需要在某个时间段定时启动
shell代码
在给代码之前，你需要知道，你要启动的app的activity名字，用以下终端命令可知
adb shell dumpsys window | findstr mCurrentFocus # windows
adb shell dumpsys window | grep mCurrentFocus # linux,macos
阅读全文
