导语： 上一篇我们分析android脱壳使用对dvmDexFileOpenPartial下断点的原理，使用这种方法脱壳的有2个缺点： 1. 需要动态调试 2. 对抗反调试方案 为了提高工作效率， 我们不希望把宝贵的时间浪费去和加固的安全工程师去做对抗。作为一个高效率的逆向分析师， 笔者是忍不了的，所 ...
分类：
移动开发 时间：
2017-05-06 23:08:20
阅读次数：
401
工作需要会被要求还原某个证书底纹，一般解决的思路是到网上找，如果找到了就直接用，如果找不到了相同的就找近似的凑合用，如果连近似的底纹都没有那我们是不是就没有办法了呢？有的，我们可以直接逆向分析出它最基本的单元，然后用photshop的填充功能生成即可。 既然用的是逆向分析，那么我们应该知道正向是怎么 ...
分类：
其他好文 时间：
2017-04-25 00:53:54
阅读次数：
169
实验环境： 操作系统：Windows XP Professional Service Pack 3 集成开发环境：Microsoft Visual C++ 6.0 构建版本：Debug版本 实验代码： 1 #include <stdio.h> 2 3 class People 4 { 5 publi ...
分类：
编程语言 时间：
2017-04-14 22:05:20
阅读次数：
328
本文博客地址：http://blog.csdn.net/qq1084283172/article/details/69378333
MIPS系统网络的配置
使用QEMU 模拟正在运行的M...
分类：
其他好文 时间：
2017-04-06 20:12:55
阅读次数：
433
一、声明 作者并不懂嵌入式开发，整个逆向流程都是根据自身逆向经验，一步一步摸索出来，有什么错误请批评指正，或者有更好的方法请不吝赐教。个人写作水平有限，文中会尽量把过程写清楚，有问题或是写的不清楚的地方，后面再慢慢修改。 二、正向开发流程 C语言开发，开发工具使用CCS(Code Composer ...
分类：
其他好文 时间：
2017-02-26 19:08:00
阅读次数：
230
源代码： 逆向分析： 结构体中的数据字段是通过名称访问的，但编译器将名称访问转换为数字偏移所以在反汇编中难以区别堆分配结构体 为默认4字节对齐 总结：全局和栈分配方式中的结构体 与 普通变量相似 难以区分 ...
分类：
其他好文 时间：
2017-02-25 01:09:59
阅读次数：
417
对switch case 的逆向分析，剖析跳转表（大表，小表），各种姿势不同的优化
分类：
其他好文 时间：
2017-02-17 18:10:39
阅读次数：
293
逆向分析是一门技术，也是一门艺术。 由于Web安全相对于二进制安全，更容易入门，所以在最早的时候选择了相对简单的路。但随着接触这一行的时间变长，感觉局限于 Web 而抵触二进制实在太狭隘，所以我决定投入到Android安全的学习研究中。 0x1 安卓安全的大致细分 应用层Apk逆向、安卓设备框架、内 ...
分类：
移动开发 时间：
2016-12-16 22:20:20
阅读次数：
313
自2014年9月起，安天AVL移动安全团队持续检测到一类基于Android移动平台的间谍类病毒，病毒样本大多伪装成名为“最高人民检察院”的应用。经过反编译逆向分析以及长期的跟踪调查，我们判断这可能是一起有组织的电信诈骗犯罪活动。 2014年9月至今，某诈骗组织持续以涉嫌犯罪为由恐吓受害者，并进行电信 ...
分类：
移动开发 时间：
2016-12-14 13:42:01
阅读次数：
301
这道题目的文件给我们的是一个压缩包a2ia8-6-2.rar，解压之后得到一个crackme.exe和readme.txt 打开readme.txt可以看到对我们目标的描述。 从这里我们知道，这个就是逆向当中很平常的求serial计算算法(或者更具提示暴力跑？这里我们分析来逆向算法)， 并且我们也知 ...
分类：
其他好文 时间：
2016-12-04 07:35:12
阅读次数：
219
