数据采集教程，一例APK脱壳反编译寻找AES密钥过程记录 应客户需求对一款名为“**主治医师总题库”包名为com.zitibaohe.zhuzhiyishierke）的APP进行采集可行性分析。 这款APP和服务器的通信使用的是HTTP协议，很容易抓到数据包，可惜返回的数据是加密的，如下图所示。 根 ...
分类：
其他好文 时间：
2020-12-31 11:47:48
阅读次数：
0
工具下载：https://github.com/home-hwt/android/tree/master/decode_apkgenymotion模拟器下载http://www.genymotion.net/FDex2通过HookClassLoader的loadClass方法，反射调用getDex方法取得Dex(com.android.dex.Dex类对象)，在将里面的dex写出dex2jar将d
分类：
移动开发 时间：
2019-04-18 14:52:35
阅读次数：
347
现如今Android用户的安全意识不是很强，又有一些恶意开发者利用应用的名字吸引眼球，包装一个恶意锁机收费的应用，在用户被骗的安装应用之后，立马手机锁机，需要付费方可解锁。这样的恶意软件是非常让人痛恨...
分类：
其他好文 时间：
2017-02-07 11:12:44
阅读次数：
220
现在主流的加固平台有：梆梆加固，爱加密，360加固，腾讯加固，在之前的一篇文章中介绍了如何脱掉“爱加密”的壳，现在这里要脱掉另外一个平台的壳：360加固，因为有了之前的脱壳经验，很多基础知识和准备工作这里就不详细介绍了，为了能够脱掉他家的壳，用一个案例来去360平台进行加固，然后进行脱壳。下面就来开始脱壳：首先拿到加固之后的apk，这里为了方便查看内部信息，先不用dex2jar+jd-gui工具进...
分类：
其他好文 时间：
2016-06-28 11:02:44
阅读次数：
822
目前在安全加固与脱壳破解的攻防中，破解者处在了优势的位置，个人认为在虚拟机保护出现之前，也会一直这样。 对于Android DEX文件的脱壳，一般分2种情况： 一种是dex会完整出现在内存当中，大部分免费版加固，某些企业版加固都是这样的，通常IDA调试断在dvmDexFileOpenPartial、 ...
分类：
其他好文 时间：
2016-05-20 00:46:28
阅读次数：
1308
前言最近把研究dex的脱壳，顺便又是再次熟悉了一下dex的标准格式以及dex被解析后在内存中所存在的格式。自己上官网加了一个壳子，发现跑不起来。于是求助几个基友，最后样本是海总给的apk，很全面，带有Activity、Application、BroadcastReceiver、ContentProvider、以及Service。0x1 加壳前后对比加固后的文件列表变化:
新增一个so文件以及...
分类：
其他好文 时间：
2015-08-11 23:23:26
阅读次数：
176
