标签: 逆向

山高水长未读

基地址基地址是指在内存中加载时的起始地址所有的地址都是相对于基地址去进行计算的 32和64的系统内存基地址不同这里的32和64是指Cpu一次能处理的二进制位数偏移地址偏移地址是指某个地址相对于基地址的偏移量如果要得到真正的物理地址和虚拟地址可以通过将偏移量与基地址相加 native层

逆向 2024-07-26

山高水长未读

逆向脱壳

Android逆向脱壳脱壳的方式分别有：工具脱壳，hook脱壳，插桩脱壳，反射脱壳，动态调试脱壳 Ps：目前大多数的脱壳方式都还没有测试过后续会陆续将脱壳实战补充完整每种脱壳方式会单独的开一篇工具脱壳 Frida-dexdump 因为不管是使用何种方式进行加壳在app运行的某一个时间段都

逆向 2024-06-27

山高水长未读

Frida-dexdump使用

Frida-dexdump使用配置Pc端 pip install frida-dexdump #下载frida-dexdump 这个会下载最新版请注意查看版本配置客户端 frida GitHub地址：https://github.com/frida/frida/releases #注意要下

逆向 2024-06-11

Android 未读

So文件加载流程

So文件的加载流程 loadlibrary()/load():这个就没什么好说的 java层用于查找so库的一个绝对路径一个相对路径 android_dlopen_ext,dlopen,d0_lopen:三个都是用来加载so文件的具体不是很懂 binder机制会有说 find_library()

逆向 2024-06-05

山高水长未读

编写第一个xposed模块

编写第一个Xposedmokuai 免rootXposed框架太极：https://www.coolapk.com/apk/me.weishu.exp (用不了进去就一直让更新引擎已更新就闪退) 两仪：https:/

逆向 2024-06-05

山高水长未读

Apk转aab

Apk手动打包aab 参考文档：https://developer.android.google.cn/studio/build/building-cmdline#bundletool-build 工具：bundletool.jar apktool.jar android.jar aapt2 下载地

逆向 2024-05-21

山高水长未读

Frida框架安装和测试

Hook框架(Firda) https://www.52pojie.cn/thread-1746855-1-1.html 给虚拟机安装frida服务下载对应架构的压缩包 https://github

逆向 2024-04-12

未读

基础破解

逆向 2024-01-20

未读

Dex文件缺失

逆向 2024-01-19