摘要: 1. frida框架简介 ​ Frida是一款基于Python + JavaScript 的Hook框架,本质是一种动态插桩技术,可以用于Android、Windows、iOS等各大平台。由于是基于脚本的交互,因此相比xposed来说更加便捷。 ​ frida与xposed对比:frida适用于全平 阅读全文
posted @ 2021-06-02 19:09 国名老公阿航 阅读(1734) 评论(1) 推荐(0) 编辑
摘要: 写在前面:我们在做逆向工程时,经常会对apk文件进行反编译,分析其中的代码,然后重打包,重签名。但本apk为了防止重打包,设置了签名验证,它会验证当前apk的签名是否与官方的一致,如果不一致就会提示盗版信息,且无法正常打字。原apk下载载接 首先介绍下签名验证的两种方式:一种是服务器上的签名验证,另 阅读全文
posted @ 2021-06-02 19:05 国名老公阿航 阅读(618) 评论(0) 推荐(0) 编辑
摘要: 1.思考 apk回编译后闪退,那肯定是这个app做了保护措施。开始我是这样想的,app闪退?那不就是被杀掉了进程嘛,直接去找KillProcess函数(杀死现有进程,也就是自己杀自己)不就行了么,或者找System.exit()函数(用 java api 退出当前线程)应该也可以,于是我根据这两个函 阅读全文
posted @ 2021-06-02 19:00 国名老公阿航 阅读(748) 评论(0) 推荐(0) 编辑
摘要: 1.简介 首先介绍下EnMicroMsg.db数据库:这个数据库是存放在Android手机本地的用来保存微信聊天记录的一个数据库,是一个Sqlite数据库,且手机必须要有root权限才能获取到,而且是被加密过的,必须先找到密钥才能打开。我们现在要做的就是找到这个密钥。 网上关于该数据库的解密方法几乎 阅读全文
posted @ 2021-06-02 18:47 国名老公阿航 阅读(6054) 评论(3) 推荐(1) 编辑