明月照江江 - 博客园

2023年4月12日

摘要：开源项目位置(为大佬开源精神点赞) https://github.com/luoyesiqiu/dpt-shell 抽取壳分为两个步骤加壳逻辑: 一对apk进行解析,将codeItem抽出到一个文件中,并进行nop填充二对抽取后的apk进行加密三注入壳程序相关文件即配置信息执行逻辑: 阅读全文

posted @ 2023-04-12 17:12 明月照江江阅读(223) 评论(0) 推荐(0) 编辑

FART 脱壳机原理分析

摘要： FART是一个基于Android 源码修改的脱壳机可以脱整体壳和抽取壳 FART脱壳的步骤主要分为三步： 1.内存中DexFile结构体完整dex的dump 2.主动调用类中的每一个方法，并实现对应CodeItem的dump 3.通过主动调用dump下来的方法的CodeItem进行dex中被抽取的阅读全文

posted @ 2023-04-12 16:10 明月照江江阅读(594) 评论(0) 推荐(0) 编辑

Youpk 脱壳机脱壳原理分析

摘要： Youpk 是一个针对整体加固和Dex抽取加固壳的脱壳机主要是基于虚拟机的,也就是基于VA的脱壳机, 相对FART出来的更晚一些, 厂商针对少一些, 脱壳位置相对更底层一些,还提供了Dex修复的工具,简直棒棒 1. 先分析整体脱壳的原理在ActivityThread 的 handleBindAp 阅读全文

posted @ 2023-04-12 13:31 明月照江江阅读(630) 评论(0) 推荐(0) 编辑

2023年4月7日

IDA 常用快捷键记录

摘要：常用快捷键1 1、切换文本视图与图表视图空格键 2、返回上一个操作地址 ESC 3、搜索地址和符号 G 4、对符号进行重命名 N 5、常规注释冒号键 6、可重复注释分号键 7、添加标签 Alt+M 8、查看标签 Ctrl+M 9、查看段的信息 Ctrl+S 10、查看交叉应用 X 11、查看伪阅读全文

posted @ 2023-04-07 16:07 明月照江江阅读(3017) 评论(0) 推荐(0) 编辑

Frida 原理

摘要： frida注入的主要思路: 1.找到目标进程,使用ptrace跟踪目标进程 2.获取mmap，dlpoen，dlsym等函数库的偏移 3.获取mmap，在目标进程申请一段内存空间，将在目标进程中找到存放（frida-agent-32/64.so），在此内存空间启动执行各种操作由agent去实现。补阅读全文

posted @ 2023-04-07 15:59 明月照江江阅读(1300) 评论(0) 推荐(0) 编辑

Xposed 原理

摘要： Xposed 使用替换app_process的方式（这是个二进制文件） xposed 的 app_main2.cpp中做了xposed的初始化 /** Initialize Xposed (unless it is disabled). */ bool initialize(bool zygote, 阅读全文

posted @ 2023-04-07 15:32 明月照江江阅读(186) 评论(0) 推荐(0) 编辑

2023年3月29日

【Android逆向】某小说网站签名破解

摘要： 1. 豌豆荚下载v5.4的版本 2. 参考前面两篇文章进行反编译和重打包后，安装到手机发现会有验签失败的报错抓取log 03-29 16:15:37.545 25910 26539 D KM-NATIVE: call Java_com_km_encryption_api_Security_sign 阅读全文

posted @ 2023-03-29 16:57 明月照江江阅读(175) 评论(0) 推荐(0) 编辑

2023年3月28日

【Android 逆向】apk反编译后重打包

摘要： 1. 执行 apktool b smali_dir smali_dir 为反编译出来的数据目录执行后可能会报错 I: Building resources... W: /root/Desktop/tmp/qimao_dir/qimao_v5.4/AndroidManifest.xml:1: err 阅读全文

posted @ 2023-03-28 19:13 明月照江江阅读(380) 评论(0) 推荐(0) 编辑

【Android逆向】apk 反编译

摘要： 1. Kali搭建apktool环境 1. 访问apktool 官网https://ibotpeaches.github.io/Apktool/install/ 参考红圈里的步骤处理即可 2. 执行命令反编译apk apktool d ./xxxx_v5.4.apk 注意这里有可能因为assert目阅读全文

posted @ 2023-03-28 18:19 明月照江江阅读(409) 评论(0) 推荐(0) 编辑

【Android逆向】定位native函数在哪个so中方法

摘要： 1. 在逆向过程中经常需要定位方法在哪个so中，而app加载的so很多，比如那么如何快速定位方法在哪里呢 2. 比如如下案例，首先看日志 03-28 11:01:56.457 14566 14566 D KM-NATIVE: JNI_OnLoad 03-28 11:01:56.457 14566 阅读全文

posted @ 2023-03-28 17:01 明月照江江阅读(1701) 评论(0) 推荐(0) 编辑

明月照江江的技术博客

公告