http://blog.zhaiyifan.cn/2016/02/13/android-reverse-2/ 2/18日增加对aidl和java编译的描述。 前言 上一次我们反编译了手Q，并遇到了Apktool反编译直接crash的问题，虽然笔者很想在这次解决这个问题，但在解决途中，发现该保护依赖于 ...
分类：
移动开发 时间：
2016-07-14 21:43:07
阅读次数：
546
Android逆向工程里常用到的工具除了的dex2jar，jd-gui, Apktool之外还有一个Xposed。zhe...
分类：
移动开发 时间：
2016-07-10 19:05:53
阅读次数：
673
必须掌握的技能1、负责安卓程序的加解密和数据传输分析、拆解、逆向等工作;
2 、逆向APK,了解运行过程；
3 、Andorid本地提权获得root权限；
4 、熟练掌握软件逆向静态分析、动态调试、代码跟踪等；
5 、熟悉Android开发，了解打包、反编译、破解流程；
6 、so破解。
我目前了解的如下：
1，加解密：这就很多了，一般都是遇到后再折腾解密，而且解密代码和秘钥一般都在代...
分类：
移动开发 时间：
2016-07-03 19:23:06
阅读次数：
291
一、前言最近在弄脱壳的时候发现有些加固平台的加固方式是修改了dex文件结构，然后在加载dex到内存的时候，在进行dex格式修复，从而达到了apk保护的效果，那么在dex加载到内存的时候，如何进行dex格式的修复呢？其实原理就是基于运行时修改内存中的Dalvik数据，本文就来用一个简单的例子来介绍一下如何在内存中去修改Dalvik指令代码来改变代码本生的运行逻辑。在讲解本文之前，一定要先看这篇文章：...
分类：
移动开发 时间：
2016-07-02 14:33:56
阅读次数：
345
在之前的破解过程中可以看到我们唯一离不开的一个神器那就是apktool了，这个工具多强大就不多说了，但是如果没有他我们没法涉及到后面的破解工作了，这个工具是开源的，也是使用Java语言开发的，代码相对简单，我们今天就来分析一下他的大体逻辑，注意是大体逻辑哦，因为如果要一行一行代码分析，首先觉得没必要，其次浪费时间，有了源码，谁看不懂呢。至于为什么要分析这个工具其实原因只有一个，就是我们在之前的反编...
分类：
移动开发 时间：
2016-06-14 19:38:29
阅读次数：
470
今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码 第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一些加固apk安全防护，在之前的两篇破解文章中，我们可以看到...
分类：
移动开发 时间：
2016-06-12 02:55:00
阅读次数：
792
一、前言在前两篇破解的文章中，我们介绍了如何使用动态调试来破解apk，一个是通过调试smali源码，一个是通过调试so代码来进行代码的跟踪破解，那么今天我们就这两篇文章的破解方法，来看看Android中开发应用的过程中如何对我们的应用做一层安全保护，当然现在市场中大部分的应用已经做了一些防护策略，但是没有绝对的安全，破解只是时间上的问题。所以攻破和防护是相生相克，永不停息的战争，没有绝对的安全，也...
分类：
移动开发 时间：
2016-05-29 16:47:59
阅读次数：
409
今天我们继续来看破解apk的相关知识，在前一篇：Eclipse动态调试smali源码破解apk 我们今天主要来看如何使用IDA来调试Android中的native源码，因为现在一些app，为了安全或者效率问题，会把一些重要的功能放到native层，那么这样一来，我们前篇说到的Eclipse调试smali源码就显得很无力了，因为核心的都在native层，Android中一般native层使用的是so...
分类：
移动开发 时间：
2016-05-26 22:09:56
阅读次数：
1357
今天我们开始apk破解的另外一种方式：动态代码调试破解，之前其实已经在一篇文章中说到如何破解apk了：Android中使用静态方式破解Apk 主要采用的是静态方式，步骤也很简单，首先使用apktool来反编译apk，得到smail源码，然后分析smail代码，采用代码注入技术来跟踪代码，然后找到关键方法进行修改，进而破解，同时还可以使用一些开源的hook框架，比如：Xposed和Cydia Su...
分类：
移动开发 时间：
2016-05-20 14:37:31
阅读次数：
398
今天在开发的过程中遇到一个问题，就是关于AndroidManifest.xml中的allowBackup属性，也算是自己之前对这个属性的不了解，加上IDE的自动生成代码，没太注意这个属性，但是没想到这个属性会直接导致隐私数据的丢失。下面就来看一下这个属性的影响到底有多大。他的作用是什么？1.allowBackup安全风险描述Android API Level 8及其以上Android系统提供了为应...
分类：
移动开发 时间：
2016-05-18 10:52:38
阅读次数：
890
