03 2023 档案
摘要：1. 豌豆荚下载v5.4的版本 2. 参考前面两篇文章进行反编译和重打包后，安装到手机发现会有验签失败的报错 抓取log 03-29 16:15:37.545 25910 26539 D KM-NATIVE: call Java_com_km_encryption_api_Security_sign
阅读全文
摘要：1. 执行 apktool b smali_dir smali_dir 为反编译出来的数据目录 执行后可能会报错 I: Building resources... W: /root/Desktop/tmp/qimao_dir/qimao_v5.4/AndroidManifest.xml:1: err
阅读全文
摘要：1. Kali搭建apktool环境 1. 访问apktool 官网https://ibotpeaches.github.io/Apktool/install/ 参考红圈里的步骤处理即可 2. 执行命令反编译apk apktool d ./xxxx_v5.4.apk 注意这里有可能因为assert目
阅读全文
摘要：1. 在逆向过程中经常需要定位方法在哪个so中，而app加载的so很多，比如 那么如何快速定位方法在哪里呢 2. 比如如下案例，首先看日志 03-28 11:01:56.457 14566 14566 D KM-NATIVE: JNI_OnLoad 03-28 11:01:56.457 14566
阅读全文
摘要：这一题不easy，不知为何叫这个名字。。。。 1. apk 安装到手机，不知所云，各种亮瞎眼闪光 2. jadx 打开apk，一行java代码都没有，打开AndroidManifest看看 <?xml version="1.0" encoding="utf-8"?> <manifest xmlns:
阅读全文
摘要：1. apk 安装到手机，提示输入注册码 2. jadx打开apk MainActivity.java @Override // android.app.Activity public void onCreate(Bundle savedInstanceState) { String str2; s
阅读全文
摘要：1. apk 安装到手机，老套路需要输入flag 2. jadx 打开apk，没有加壳 ...... public void onGoClick(View v) { String sInput = this.etFlag.getText().toString(); if (getSecret(get
阅读全文
摘要：1. apk 安装到手机，提示输入flag 2. jadx 打开apk看看 private static char a(String str, b bVar, a aVar) { return aVar.a(bVar.a(str)); } /* JADX INFO: Access modifiers
阅读全文
摘要：1. apk安装到手机，提示输入用户名注册码 2. jadx 打开apk public boolean checkSN(String userName, String sn) { try { if (userName.length() == 0 && sn.length() == 0) { retu
阅读全文
摘要：1. apk 安装到手机，提示需要输入flag 2. jadx打开apk public class MainActivity extends c { static { System.loadLibrary("native"); } /* JADX INFO: Access modifiers cha
阅读全文
摘要：1. apk安装到手机，随便输入点内容，提示错误 2. jadx打开apk btn.setOnClickListener(new View.OnClickListener() { // from class: com.testjava.jack.pingan2.MainActivity.1 @Ove
阅读全文
摘要：1. 手机安装apk，随便点击，进入到第二个页面就停了 2. jadx打开apk，发现一共有三个activity，其中第三个activity： FileDataActivity 里面有东西 public class FileDataActivity extends a { private TextV
阅读全文
摘要：1. apk安装到手机， 老套路了 2. jadx打开 this.btn.setOnClickListener(new View.OnClickListener() { // from class: com.example.yaphetshan.tencentgreat.MainActivity.1
阅读全文
摘要：apk 安装到手机，随便输入点内容，提示错误 2. apk 拖入到jadx中看看 public class MainActivity extends AppCompatActivity { /* JADX INFO: Access modifiers changed from: protected
阅读全文
摘要：1. apk 安装到手机，是一个cocos2dx 写的打飞机的游戏 题目描述跟得分有关（题目描述: play the game, get the highest score） 2. jadx 打开apk public class FirstTest extends Cocos2dxActivity
阅读全文
摘要：1. apk 安装到手机， 啥输入框都没有 2. apk拖入到jadx中看看 public class MainActivity extends Activity { @Override // android.app.Activity public void onCreate(Bundle save
阅读全文
摘要：1. 这一题下载下来是个jar文件，感觉很android关系不大，但还是放在了mobile这个分类下了 2. 直接java jar运行，提示需要输入密码 # java -jar 169e139f152e45d5ae634223fe53e6be.jar Enter password: 1234 Inc
阅读全文
摘要：1. apk安装到手机，提示输入flag 2. jadx打开apk 定位到checkSN方法 public boolean checkSN(String userName, String sn) { if (userName != null) { try { if (userName.length(
阅读全文
摘要：这是一道纯算法还原题 1. apk安装到手机，提示输入flag，看来输入就是flag 2. jadx 打开apk查看 this.button.setOnClickListener(new View.OnClickListener() { // from class: com.example.test
阅读全文
摘要：1. 下载并安装apk，提示要输入密码 2. apk拖入到jadx中看一下 this.login.setOnClickListener(new View.OnClickListener() { // from class: com.example.test.ctf02.MainActivity.1
阅读全文
摘要：1. apk 安装到手机，需要输入内容，随便输入，提示fail... 2. apk 导入到jadx中查看一下 MainActivity.java String textData = "b2FueHVl"; ... String roysue_1 = Test.hallbBase64(MainActi
阅读全文
摘要：1. aaa.apk 安装到手机，是一个叫玩吧的应用 ./hooker ...... 23248 浏 览 器 com.browser2345_oem 32541 玩吧 com.wodi.who 2447 电话和短信存储 com.android.providers.telephony 2447 电话服
阅读全文
摘要：arm64寄存器更多 X0-X30 SP CPSR PC 64位 W0-W30 32位 PC寄存器的值禁止修改 参数放在 X0-X7/W0-W7 结果放在 X0 函数返回 RET 相当于 bl lr Arm64 没有LR寄存器， lr用X30 栈底用X29 ARM64 取消了ldm/stm push
阅读全文
摘要：资源重定位解释： 字符串反汇编代码解释: .rodata:00001E20 __exidx_end DCB "a + b = %d" ; DATA_XREF: main+28^o .rodata 所在段名 00001E20 偏移地址 __exidx_end IDA 给的一个字符串名称 DCB IDA
阅读全文
摘要：1. 函数的调用约定 ARM32 参数1-4 放入r0-r3 剩下的入栈，函数返回值放入r0 ARM64 参数1-8 放入X0-X7 剩下的入栈，函数返回值放入X0 （浮点数是放入 Dn 或 Sn） 2. ARM 指令的 堆栈平衡 var_4 = -4 ; IDA 生成的变量信息，方便阅读用 STM
阅读全文
摘要：arm 四种栈 1 空栈 栈指针指向空位，每次存入时可以直接存入然后栈指针移动一格；而取出时需要先移动一格才能取出 2 满栈 栈指针指向栈中最后一格数据。每次存入时需要先移动栈指针一格再存入。取出时可以直接取出，然后再移动栈指针 3 增栈 栈指针移动时向地址增加的方向移动的栈 4 减栈 栈指针移动时
阅读全文
摘要：1. 事前更新，事后更新，不更新 不更新 ldr R4, [R1, R2, lsl #1] 相当于 R4 = *（R1 + R2 << 2^1） 之后 R1、R2的值时没有变化的 事前更新（! 的含义）(++i 的感觉) ldr R0, [R1, #4]! 加了感叹号 执行完这一句后 R1的值也是随
阅读全文
摘要：1. 安装apk，点进去发现一点就挂 2. apk 拖入到jadx中观察,发现多出检查,一旦满足条件就会退出 .... if (((ConnectivityManager) getSystemService("connectivity")).getNetworkInfo(17).isConnecte
阅读全文
摘要：1. 按照之前的方式（https://www.cnblogs.com/gradyblog/p/17197707.html）进行抓包发现证书校验失败 SSL handshake with client failed: An unknown issue occurred processing the c
阅读全文
摘要：1. 虚拟机调成桥接模式（不用选择 复制物理网络链接状态） 2. 虚拟机中 打开 Charles 4. 选择 Proxy ->SSL Proxying Settings 1. 选择SSL Proxying 菜单 2. 勾选Enable SSL Proxying 3. 在include 中选择Add
阅读全文
摘要：这题比较简单 1. app-release.apk 安装至手机 提示需要输入账号和密码 2. jadx 打开看看 public native boolean check(byte[] bArr, byte[] bArr2); static { System.loadLibrary("native-l
阅读全文
摘要：1. apk 安装到手机，只有一个输入框，随便输入点什么，提示error 2. apk拖入到jadx中 public class MainActivity extends AppCompatActivity { static int n = 0; public static byte[] su; p
阅读全文
摘要：1. 这是看雪上的一个题目，要求显示出 it is success https://www.kanxue.com/work-task_read-800648.htm 第三题 2. apk 安装到手机，发现闪退 3. apk拖入到jadx中，观察 public class MainActivity e
阅读全文
摘要：1. 项目代码地址 https://github.com/hluwa/frida-dexdump 2. 核心逻辑为 def dump(self): logger.info("[+] Searching...") st = time.time() ranges = self.agent.search_
阅读全文
摘要：脱dex核心文件dump_dex.js 核心函数 function dump_dex() { var libart = Process.findModuleByName("libart.so"); var addr_DefineClass = null; var symbols = libart.e
阅读全文
摘要：XSS Store hign level <?php if( isset( $_POST[ 'btnSign' ] ) ) { // Get input $message = trim( $_POST[ 'mtxMessage' ] ); $name = trim( $_POST[ 'txtName
阅读全文
摘要：主要方式就是引诱用户去点击一个是黑客精心构造的一个html中的一个按钮（或者是引诱用户去访问一个精心构造的url），而该按钮会发生一个请求给目标服务器 <html> <a href="http://192.168.31.160/vulnerabilities/csrf/?password_new=4
阅读全文
摘要：壳检测工具 GDA 2. 逆向分析APP 一般流程 1. 使用自动化检测工具检测APP是否加壳，或者借助一些反编译工具依靠经验判断是否加壳 2. 如果apk加壳，则需要先对apk进行脱壳 3. 使用`jeb`, `jadx`, `apktool`等反编译工具对apk进行反编译 4. 先依据静态分析得
阅读全文
摘要：1. 拉去youpk 代码或镜像，自行编译构建 youpk 代码地址 https://github.com/youlor/unpacker 2. 执行 adb reboot bootloader 3. 执行 sh flash-all.sh 4. 安装NCSearch，并启动app 5. 执行adb
阅读全文
摘要：1. 我的手机是Pixel 1 ，下载fart对应的镜像 镜像位置具体参考大佬博客 https://www.anquanke.com/post/id/201896 2 执行 adb reboot bootloader ——重启手机到fastboot模式, 直接重启手机到fastboot模式，不用关机
阅读全文
摘要：这题的目标是算法还原，并写出注册机 1. 9月份算法第一题.apk 安装到手机 2. 随意输入账号密码，提示错误 3. apk拖入到jadx中 public native boolean register(String str, String str2); static { System.loadL
阅读全文