下載鏈接： https://mega.nz/#!sjZRBSIQ!Qvlhyr0XfKsfBsuhj4Lle0s2kGLWsNlVPJdOPUwg-As
某右APP sign-v2算法分析 文章目錄某右APP sign-v2算法分析1、前言2、APP簡單分析3、SO層分析3.1 hook register打印動態註冊的地址。3.2 使用frida打印程序運行時已解密的字符串3.3
APK是Android系統上的一個安裝文件，我們從網絡上下載一個app應用時首先要下載它的安裝包。這個安裝包的本質其實還是一個打包好的壓縮文件。我們在自己的電腦上下載好APK後，把APK後綴更改爲.zip就可以直接看到內部文件的結
ZjDroid是一個基於Xposed框架的脫殼工具。 Xposed本質上是一個動態劫持框架，通過替換系統啓動時的zygote 進程爲自帶的zygote進程，加載XposedBridge.jar，開發者就可以通過這個jar包提供的
adb的常用命令 adb devices： 設備連接。 adb version ： adb的版本。 adb start-server： 設備開始服務 adb wait-for-device： 等待設備連接成功。 adb
Smali語法詳解 apk文件通過apktool反編譯出來的都有一個smali文件夾，裏面都是以.smali結尾的文件。 smali語言是Davlik的寄存器語言，語法上和彙編語言相似，Dalvik VM與JVM的最大的區別之一
1. 代碼混淆技術，native代碼加upx殼， 2. 對抗動態，androidManifext.xml文件的application標籤中加入android:debuggable=”false”，再android.os
驗證登入框 1. apktool 編譯出來 2. 根據登入失敗字符串去res\values\strings.xml查找name,再在同目錄下的public.xml查找id，最後在smali裏找調用處，最後修改判斷處。
“.locals n” 在smali中注入代碼時，注意所注入局部變量的個數，比如有兩個局部變量，那麼".locals n"應更改爲".locals n+2" {p0} p0 一般指的是類的自身或超類，當使用到invoke-
最近學到了一些內購的破解方式，就來試試手。然後找個了比較火爆的遊戲BB彈，找個個沒殼的就來練習。 這些東西都是大神寫爛了的東西了，我這裏只是寫出我自己找不到方法的時候的思路。勿笑。 一、BB彈 BB彈的話比較簡單，我們首先弄到模擬器上看
掛起進程： kill -19 $pid 恢復執行： kill -18 $pid
前言 要逆向的是一款叫shengqian快報的app，具體要分析sign簽名的加密過程。 環境配置及工具 系統：macOS 10.14.1 模擬器：mac版夜神模擬器 3.0.3.0 抓包工具：Charles 逆向工具：apk-tool
一、知識技能新手入門篇 《Android逆向系列之動態調試(零)–入門篇》http://www.tasfa.cn/index.php/2016/05/25/dynamic-debugging/ 《Android逆向系列之動態調試(一)–S
測試環境與工具 手機系統: 華爲U9508 android 4.2.2 IDA Pro 6.8 AndroidKiller 1.2 高手不要見笑，僅供小菜玩樂,有不對或不足的地方還請多多指教，不勝感激! 0x00 簡單介
360加固後的apk，在arm設備上首先會將assets目錄下的libjiagu.so拷貝到files目錄下,然後通過libjiagu.so動態加載原始dex libjiagu.so的init_proc和in
由於分析破解需要獲取使用testkey簽名的apk的sha1,很多網上的教程都是從keystore來獲取，雖然可以從pk8.pem轉成keystore,但是比較麻煩，後來找到一個這樣的方法可以實現: 把apk用
