簡(jiǎn)介 ??CSRF（Cross-site request forgery）典鸡，中文名稱：跨站請(qǐng)求偽造，也被稱為：One Click Attack/Session Riding捂人。...
IP屬地：新疆
-
-
IDA動(dòng)態(tài)調(diào)試調(diào)試步驟 **判斷手機(jī)的框架，命令：cat /proc/cpuinfo兽间，對(duì)應(yīng)文件夾AArch64 == arm64-v8aARMv7 == armeabi-v7a** 首先最...
-
靜態(tài)分析反調(diào)試apk
測(cè)試步驟參看 吾愛破解 知識(shí)點(diǎn)兒 工具ID7.0+Jeb+ApkTool 根據(jù)程序功能邏輯分析其可能存在反調(diào)試代碼位置枢析。 拿到APK先在Jeb等反編譯工具中分析程序函數(shù)纵潦，是個(gè)...
-
第一次破解SO文件（入門級(jí)）參考鏈接工具IDA+ApkTool、測(cè)試用例鏈接里都有趁曼，分享一哈我的破解過程 首先使用ApkTool反編譯APK文件，在得到的文件夾的lib目錄下找到.so文件棕洋。（可能包含不...
-
破解so文件中的APK簽名
知識(shí)點(diǎn)兒 IDA的基礎(chǔ)使用彰阴。(1)Exports窗口是導(dǎo)出表（so中能讓外部調(diào)用的函數(shù)）(2)Imports窗口是導(dǎo)入表（so調(diào)用到外面的函數(shù)）(3)解決中文亂碼問題：雙擊進(jìn)...
-
使用AS編寫第一個(gè)so文件知識(shí)點(diǎn)兒 1. so文件是什么？ 二進(jìn)制（EIF）文件拍冠，Linux的動(dòng)態(tài)庫(kù)文件尿这，程序運(yùn)行的時(shí)候加載使用的，類似于Windows下的dll文件庆杜。 2. JNI是什么射众？ JNI(...
-
Android逆向之在Smali代碼中插入Log1. 為什么要在Smali代碼中插入Log? Log顧名思義能夠記錄程序運(yùn)行過程信息，在Smali代碼中插入Log一般是為了打印出程序中某個(gè)變量的值晃财。 參考鏈接（建議跟著教程...
-
APP逆向的安全機(jī)制
APP逆向的安全機(jī)制叨橱，一般有以下幾種： 1典蜕、 代碼混淆：對(duì)發(fā)布出去的程序進(jìn)行重新組織和處理，使得處理后的代碼與處理前代碼完成相同的功能罗洗，而混淆后的代碼很難被反編譯愉舔，即使反編譯...
-
Android逆向之動(dòng)態(tài)調(diào)試Smali代碼1. 為什么要學(xué)會(huì)動(dòng)態(tài)調(diào)試Smali代碼？ 為了減輕我們逆向分析的負(fù)擔(dān)伙菜！Smali文件中代碼量是十分龐大的轩缤，而且Smali語(yǔ)法也并不是那么容易就會(huì)明白，逆向分析APK贩绕，試圖找...
個(gè)人介紹
在學(xué)習(xí)時(shí)火的，原理性的知識(shí)就比如為內(nèi)功，具體的實(shí)操淑倾、技術(shù)點(diǎn)就是招式馏鹤，如果一個(gè)人只有招式而沒有內(nèi)功那么是不能稱為高手的，內(nèi)功+招式=高手娇哆。