明月照江江 - 博客园

2023年2月17日

摘要： 1. 编写一个MyLog.java 放到一个android工程下，编译打包，然后反编译拿到MyLog的smali代码 package com.example.logapplication; import android.util.Log; public class MyLog { public st 阅读全文

posted @ 2023-02-17 18:55 明月照江江阅读(71) 评论(0) 推荐(0) 编辑

【Android逆向】frida 破解滚动的天空

摘要： 1. apk 安装到手机中 2. 玩十次之后，会提示充值 3. adb shell dumpsys window | grep mCurrentFocus 查看一些当前activity是哪一个是 AppActivity 4. 阅读代码，感觉是unity3d做的游戏 5. apk拖入到jadx中，阅读全文

posted @ 2023-02-17 16:40 明月照江江阅读(160) 评论(0) 推荐(0) 编辑

[Android 逆向]Xposed 破解切水果大战原版.apk

摘要：代码 public class Main implements IXposedHookLoadPackage { boolean flag = false; @Override public void handleLoadPackage(XC_LoadPackage.LoadPackageParam 阅读全文

posted @ 2023-02-17 13:20 明月照江江阅读(37) 评论(0) 推荐(0) 编辑

2023年2月16日

[Android 逆向]frida 破解切水果大战原版.apk

摘要： 1. 手机安装该apk，运行，点击右上角礼物提示支付失败，请稍后重试 2. apk拖入到jadx中，待加载完毕后，搜素失败，找到疑似目标类MymmPay的关键方法payResultFalse 4. adb logcat 或者androidstudio 查看该进程的日志，发现以下日志 com.mf 阅读全文

posted @ 2023-02-16 14:41 明月照江江阅读(97) 评论(0) 推荐(0) 编辑

2023年2月15日

[Android逆向]Exposed 破解 jwxdxnx02.apk

摘要：使用exposed 遇到了一些坑，这里记录一下源码： package com.example.exposedlesson01; import de.robv.android.xposed.IXposedHookLoadPackage; import de.robv.android.xposed.X 阅读全文

posted @ 2023-02-15 18:36 明月照江江阅读(78) 评论(0) 推荐(0) 编辑

【Android逆向】frida 破解 jwxdxnx02.apk

摘要： apk 路径： https://pan.baidu.com/s/1cUInoi 密码：07p9 这题比较简单，主要是用于练习frida 1. 安装apk到手机需要输入账号密码 2. 使用jdax 查看apk package hfdcxy.com.myapplication; import andr 阅读全文

posted @ 2023-02-15 15:44 明月照江江阅读(66) 评论(0) 推荐(0) 编辑

2022年12月30日

[攻防世界][Reverse]xxxorrr

摘要：将目标文件拖入IDA 反汇编main函数 __int64 __fastcall main(int a1, char **a2, char **a3) { int i; // [rsp+Ch] [rbp-34h] char s[40]; // [rsp+10h] [rbp-30h] BYREF uns 阅读全文

posted @ 2022-12-30 20:50 明月照江江阅读(411) 评论(0) 推荐(0) 编辑

2022年12月18日

[攻防世界][Reverse]666

摘要：下载附件，是一个可执行的ELF文件666，拖进IDA中查看 main 函数反汇编得到 int __cdecl main(int argc, const char **argv, const char **envp) { char s[240]; // [rsp+0h] [rbp-1E0h] BYRE 阅读全文

posted @ 2022-12-18 19:40 明月照江江阅读(135) 评论(0) 推荐(0) 编辑

[攻防世界][江苏工匠杯]easyphp

摘要：打开靶机url，上来就代码审计 <?php highlight_file(__FILE__); $key1 = 0; $key2 = 0; $a = $_GET['a']; $b = $_GET['b']; if(isset($a) && intval($a) > 6000000 && strlen 阅读全文

posted @ 2022-12-18 12:02 明月照江江阅读(246) 评论(0) 推荐(0) 编辑

[攻防世界][江苏工匠杯]file_include

摘要：打开靶机url，上来就是代码审计 <?php highlight_file(__FILE__); include("./check.php"); if(isset($_GET['filename'])){ $filename = $_GET['filename']; include($filenam 阅读全文

posted @ 2022-12-18 10:46 明月照江江阅读(164) 评论(0) 推荐(0) 编辑

明月照江江的技术博客

公告