YunHao

山高水长未读

Fd模拟器抓包

Fd配置以及模拟器配置抓包 Fd配置工具->选项端口号配置

跑的慢才能跑的远 22天前

山高水长未读

代码保护

控制流平坦化删除正常程序控制流之间的跳转关系加入一个标志在程序块执行到最后的时候改变标志用于执行下一个程序块 BlackObfuscator 项目地址 GitHub：https://github.com/CodingGay/BlackObfuscator.git

跑的慢才能跑的远 24天前

山高水长未读

基地址基地址是指在内存中加载时的起始地址所有的地址都是相对于基地址去进行计算的 32和64的系统内存基地址不同这里的32和64是指Cpu一次能处理的二进制位数偏移地址偏移地址是指某个地址相对于基地址的偏移量如果要得到真正的物理地址和虚拟地址可以通过将偏移量与基地址相加 native层

逆向 2024-07-26

山高水长未读

逆向脱壳

Android逆向脱壳脱壳的方式分别有：工具脱壳，hook脱壳，插桩脱壳，反射脱壳，动态调试脱壳 Ps：目前大多数的脱壳方式都还没有测试过后续会陆续将脱壳实战补充完整每种脱壳方式会单独的开一篇工具脱壳 Frida-dexdump 因为不管是使用何种方式进行加壳在app运行的某一个时间段都

逆向 2024-06-27

山高水长未读

Frida-dexdump使用

Frida-dexdump使用配置Pc端 pip install frida-dexdump #下载frida-dexdump 这个会下载最新版请注意查看版本配置客户端 frida GitHub地址：https://github.com/frida/frida/releases #注意要下

逆向 2024-06-11

Android 未读

So文件加载流程

So文件的加载流程 loadlibrary()/load():这个就没什么好说的 java层用于查找so库的一个绝对路径一个相对路径 android_dlopen_ext,dlopen,d0_lopen:三个都是用来加载so文件的具体不是很懂 binder机制会有说 find_library()

逆向 2024-06-05

山高水长未读

编写第一个xposed模块

编写第一个Xposedmokuai 免rootXposed框架太极：https://www.coolapk.com/apk/me.weishu.exp (用不了进去就一直让更新引擎已更新就闪退) 两仪：https:/

逆向 2024-06-05

未读

Binder

Binder学习日志(updating) 5.27 juejin.cn 用户空间和内核空间

跑的慢才能跑的远 2024-05-29

未读

Retrofit Post请求

Retrofit Post请求使用添加依赖 //网络请求retroifit库 implementation 'com.squareup.retrofit2:retrofit:2.1.0' // Gson 依赖 implementation 'com.google.c

跑的慢才能跑的远 2024-05-24

$C:\Users\{CurrentUser}\apktool\framework\1.apk$

问题未读

在乌班图上使用apktool遇到的问题描述在使用apktool进行解包操作时遇到如下报错 I: Decoding values */* XMLs... Exception in thread "main" brut.androlib.err.UndefinedResO

2024-05-22