http://blog.zhaiyifan.cn/2016/02/13/android-reverse-2/ 2/18日增加对aidl和java编译的描述。 前言 上一次我们反编译了手Q，并遇到了Apktool反编译直接crash的问题，虽然笔者很想在这次解决这个问题，但在解决途中，发现该保护依赖于 ...
分类：
移动开发 时间：
2016-07-14 21:43:07
阅读次数：
546
Android逆向工程里常用到的工具除了的dex2jar，jd-gui, Apktool之外还有一个Xposed。zhe...
分类：
移动开发 时间：
2016-07-10 19:05:53
阅读次数：
673
这道题目我没有写出Exploit，因为编码时候里面几个细节处理出错。但对程序的逆向分析已完成，这里就学习一下别人写Exploit的思路。主要参考：绿盟科技网络攻防赛资料下载 0x01 题目要求 题目要求如下： 1.找出Exploit.exe中的漏洞。简单分析漏洞的成因，包括漏洞类型、相关的反汇编或伪 ...
分类：
其他好文 时间：
2016-06-27 20:00:16
阅读次数：
710
最近在看dex文件格式，看的是飞虫大大的android软件安全与逆向分析一书，写的条理很清晰。相对于elf文件来说，dex文件格式简单了很多，但是提到某个字段，仍然难以想象其所处位置。所以一直想用思维导图把dex文件格式画下来。因近来事务较多，未来得及画，偶然在某qq群见到此图，兴奋之至，特与大家分 ...
分类：
其他好文 时间：
2016-06-24 10:45:14
阅读次数：
268
01、VMProtect 脱壳理论与逆向分析02、VMProtect 1.6x版 完美脱壳03、VMProtect 1.704(VB) 脱壳实战04、VMProtect 1.6x~1.8 脱壳分析05、自创法脱 VMProtect 1.6~1.7.0406、VMProtect 1.8x 脱壳实战07 ...
分类：
其他好文 时间：
2016-06-22 10:37:22
阅读次数：
130
最近比较关注移动端的安全，以后也打算向安卓平台的安全发展。这篇博文主要是记录一些研究Android安全的读书笔记。 Fuzzing技术的核心是样本生成技术 测试Android平台的组件间通信功能使用的方法是，首先通过逆向分析或是动态监控获得Intent的数据格式，再去根据格式生成样本。生成样本后发送 ...
分类：
移动开发 时间：
2016-06-20 20:39:28
阅读次数：
193
随着移动互联网的快速发展，应用的安全问题不断涌现出来，于是越来越多的应用开发者将核心代码由java层转到native层，以对抗成熟的java逆向分析工具，然而如果native层的代码如果没有进行任何保护，还是比较容易被逆向分析工作者获取其运行逻辑，进而完成应用破解或者进行其他..
分类：
其他好文 时间：
2016-06-12 18:54:21
阅读次数：
171
一、OllyDBG是一款调试分析工具，主要用于动态调试。（一）窗口概况： 图中标号对应的功能区： 反汇编区域：1、地址；2、汇编代码对应的十六进制机器窗口；3、反汇编窗口；4、对应的注释。 寄存器区域：5、寄存器 数据区域：7、数据所在的内存地址；8、十六进制编码信息；9数据对应的ASCII码信息 ...
分类：
其他好文 时间：
2016-06-12 18:25:38
阅读次数：
157
自学逆向有段时间了，今天来一帖！直接进入正题：安装飞信，登录飞信，制造一点聊天记录。在 C:\Users\%用户名%\Documents\Fetion\"飞信号" 路径下发现了一个文件 V5_History.dat （可以在飞信设置里面点击打开历史记录文件位置直接过去）看名称就知道啦，飞信数据库文件 ...
分类：
其他好文 时间：
2016-06-04 07:02:06
阅读次数：
247
通过SHA-1加密算法原理的介绍，会了解到SHA-1在加密的过程中，有几个固定的流程(特征)，在逆向分析的过程中通过这些特征可以识别出当前使用的是SHA-1的加密算法，从而更高效的分析还原算法。 整理下SHA-1加密的几个特征： 1. 处理的数据是512位为1组，补位数据的填充方式 2. 5个初始常 ...
分类：
编程语言 时间：
2016-06-03 01:05:07
阅读次数：
516
