1奋蔚，導(dǎo)入項(xiàng)目后首先提示當(dāng)前要求版本是（如博烂，2.0.0），當(dāng)前版本是（6.5.0）2墓臭，修改project/build.gradle采郎，改為：dependencies {class...
發(fā)簡(jiǎn)信
IP屬地：臺(tái)灣
-
Android項(xiàng)目升級(jí)陣痛 -
openssl——自簽名根證書(shū)粟誓、簽名客戶(hù)端和服務(wù)器證書(shū)生成根證書(shū)： 1枷邪，創(chuàng)建私鑰（私鑰公鑰對(duì)）： openssl genrsa -out root.key 2048 也可以是pem文件，也可為了區(qū)分這是私鑰而改用key后綴名抖部，內(nèi)...
-
HTTPS通信原理簡(jiǎn)介去年有個(gè)財(cái)大氣粗的甲方爸爸給我們一堆非對(duì)稱(chēng)加密的通信數(shù)據(jù)叫我們給他解開(kāi)说贝，不止一次給他做了解釋說(shuō)解不了，奈何對(duì)方非要不可慎颗，沒(méi)辦法乡恕，甲方就是爸爸，逼急了我把算法和通信過(guò)程以及數(shù)學(xué)...
-
你添加到什么位置了俯萎，得在ida加載之前
Android反調(diào)試手段收集
惡意應(yīng)用可以用來(lái)躲避殺軟監(jiān)測(cè)傲宜，正常應(yīng)用也可以用來(lái)保護(hù)代碼不被竊取。 1夫啊，ptrace檢測(cè) 一個(gè)進(jìn)程只能被一個(gè)進(jìn)程追蹤函卒，程序中添加追蹤自身的代碼導(dǎo)致ida附加失敗，無(wú)線實(shí)現(xiàn)調(diào)試...
-
hook工具frida原理及使用一撇眯，原理簡(jiǎn)介： 手機(jī)端安裝一個(gè)server程序然后把手機(jī)端的端口轉(zhuǎn)到PC端谆趾，PC端寫(xiě)python腳本進(jìn)行通信，python腳本中需要hook的代碼采用javascript語(yǔ)言...
-
hook原理小結(jié)常用的hook方式主要有導(dǎo)入表hook叛本、導(dǎo)出表hook和inline hook三種。 一彤钟，導(dǎo)入表hook 首先需要了解延時(shí)重定位的過(guò)程来候，下面這張圖很好的解釋了整個(gè)過(guò)程 即程序...
-
從源碼看Android應(yīng)用的啟動(dòng)過(guò)程
一，應(yīng)用程序創(chuàng)建 從AndroidManagerService開(kāi)始逸雹，ActivityManagerService.StartProcessLocked源碼位置：http://...
-
android關(guān)機(jī)方法匯總有段時(shí)間做系統(tǒng)hook時(shí)需要用到系統(tǒng)重啟营搅，找了幾種重啟的方法云挟，還有幾種關(guān)機(jī)的方法，總結(jié)一下转质。 一园欣，發(fā)送廣播 Broadcast，Intent.ACTION_REQUEST_S...
-
加殼VS脫殼（第二代）第二代殼休蟹，我的理解中有以下幾種：1沸枯，將源dex文件加密，而非整個(gè)apk赂弓，第一代中的解殼過(guò)程（Application.attachBaseContext中的方法）放到so中實(shí)現(xiàn)...
-
加殼VS脫殼（第一代）
原理：首先有下面三個(gè)工程1绑榴、源程序項(xiàng)目(需要加密的Apk)2、脫殼項(xiàng)目(解密源Apk和加載Apk)3盈魁、對(duì)源Apk進(jìn)行加密和脫殼項(xiàng)目的Dex的合并以byte數(shù)組格式讀取源apk...
-
Android JNI簡(jiǎn)介一翔怎，JNI與NDK的關(guān)系 JNI(Java Native Interface)，JAVA本地接口杨耙，是java標(biāo)準(zhǔn)平臺(tái)的一部分赤套，通過(guò)使用 Java本地接口編寫(xiě)程序，可以確保代碼...
-
ptrace注入案例
Android so的注入流程如下：demo分為三部分：一個(gè)是普通linux進(jìn)程或Android進(jìn)程珊膜，在Linux或者ndk編譯成可執(zhí)行文件容握，這里就寫(xiě)一個(gè)非常簡(jiǎn)單的每隔著一秒...
-
ptrace使用簡(jiǎn)介ptrace 提供了一種機(jī)制使得父進(jìn)程可以觀察和控制子進(jìn)程的執(zhí)行過(guò)程，ptrace 還可以檢查和修改子進(jìn)程的可執(zhí)行文件在內(nèi)存中的image及子進(jìn)程所使用的寄存器中的值辅搬。通常來(lái)...
-
修改手機(jī)內(nèi)核繞過(guò)ptrace前面一篇文章《Android反調(diào)試手段收集》在講常用的反調(diào)試方法中有一條是檢測(cè)進(jìn)程的TracerPid的值正常情況下為0唯沮，在被調(diào)試時(shí)變成父進(jìn)程的pid，應(yīng)對(duì)這種情況我們可以通...
-
進(jìn)程VS線程的理解
進(jìn)程堪遂，在一定的環(huán)境下介蛉，把靜態(tài)的程序代碼運(yùn)行起來(lái)，通過(guò)使用不同的資源溶褪，來(lái)完成一定的任務(wù)币旧。比如說(shuō)，進(jìn)程的環(huán)境包括環(huán)境變量猿妈，進(jìn)程所掌控的資源吹菱，有中央處理器，有內(nèi)存彭则，打開(kāi)的文件鳍刷，映射...