一、OllyDBG是一款调试分析工具，主要用于动态调试。（一）窗口概况： 图中标号对应的功能区： 反汇编区域：1、地址；2、汇编代码对应的十六进制机器窗口；3、反汇编窗口；4、对应的注释。 寄存器区域：5、寄存器 数据区域：7、数据所在的内存地址；8、十六进制编码信息；9数据对应的ASCII码信息 ...
分类：
其他好文 时间：
2016-06-12 18:25:38
阅读次数：
157
今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码 第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一些加固apk安全防护，在之前的两篇破解文章中，我们可以看到...
分类：
移动开发 时间：
2016-06-12 02:55:00
阅读次数：
792
随着移动安全越来越火，各种调试工具也都层出不穷，但因为环境和需求的不同，并没有工具是万能的。另外工具是死的，人是活的，如果能搞懂工具的原理再结合上自身的经验，你也可以创造出属于自己的调试武器。因此，笔者将会在这一系列文章中分享一些自己经常用或原创的调试工具以及手段，希望能对国内移动安全的研究起到一些催化剂的作用。...
分类：
移动开发 时间：
2016-06-12 02:37:34
阅读次数：
317
说明
缘由
声明
概念
越狱的原理
iOS 目录层级结构
iOS 程序类型
准备工作
硬件设备
辅助软件
Mac 需要的工具
iOS 需要使用的辅助开发工具
逆向过程
静态分析
给App砸壳
使用IDA静态分析
动态调试
iOS 工程目录
制作Tweak
Tweak 是什么
了解 Theos
安装iOSOpenDev
制作App
App和Tweak通信交换数据
App如何加载Tweak
App如何...
分类：
微信 时间：
2016-05-30 14:56:41
阅读次数：
1020
一、前言在前两篇破解的文章中，我们介绍了如何使用动态调试来破解apk，一个是通过调试smali源码，一个是通过调试so代码来进行代码的跟踪破解，那么今天我们就这两篇文章的破解方法，来看看Android中开发应用的过程中如何对我们的应用做一层安全保护，当然现在市场中大部分的应用已经做了一些防护策略，但是没有绝对的安全，破解只是时间上的问题。所以攻破和防护是相生相克，永不停息的战争，没有绝对的安全，也...
分类：
移动开发 时间：
2016-05-29 16:47:59
阅读次数：
409
今天我们继续来看破解apk的相关知识，在前一篇：Eclipse动态调试smali源码破解apk 我们今天主要来看如何使用IDA来调试Android中的native源码，因为现在一些app，为了安全或者效率问题，会把一些重要的功能放到native层，那么这样一来，我们前篇说到的Eclipse调试smali源码就显得很无力了，因为核心的都在native层，Android中一般native层使用的是so...
分类：
移动开发 时间：
2016-05-26 22:09:56
阅读次数：
1357
随着移动安全越来越火，各种调试工具也都层出不穷，但因为环境和需求的不同，并没有工具是万能的。另外工具是死的，人是活的，如果能搞懂工具的原理再结合上自身的经验，你也可以创造出属于自己的调试武器。因此，笔者将会在这一系列文章中（共7篇）分享一些自己经常用或原创的调试工具以及手段，希望能对国内移动安全的研究起到一些催化剂的作用。...
分类：
移动开发 时间：
2016-05-26 01:10:58
阅读次数：
411
今天我们开始apk破解的另外一种方式：动态代码调试破解，之前其实已经在一篇文章中说到如何破解apk了：Android中使用静态方式破解Apk 主要采用的是静态方式，步骤也很简单，首先使用apktool来反编译apk，得到smail源码，然后分析smail代码，采用代码注入技术来跟踪代码，然后找到关键方法进行修改，进而破解，同时还可以使用一些开源的hook框架，比如：Xposed和Cydia Su...
分类：
移动开发 时间：
2016-05-20 14:37:31
阅读次数：
398
这几天在学Android的native层逆向。在按照教程用ida搭建动态调试环境时，第一步是把android_server 放到手机里执行，但是在手机里可以，在genymotion模拟器上就提示 not executable ：32-bit ELF file ,百度谷歌都没找到答案，然后试了试And ...
分类：
移动开发 时间：
2016-05-19 23:05:30
阅读次数：
1498
学习android5.0以后的ART虚拟机，看了看源码，比较头疼，决定通过动态调试的方式去学习。
Art虚拟机有一个dex2oat的可执行程序。就想到了通过gdb和gdbserver来debug这个dex2oat。
记录一下调试方法：
gdb运行在本地系统（windows/linux）
gdbserver运行在android真机/模拟器上（adb shell ls /syste...
分类：
移动开发 时间：
2016-05-07 11:06:21
阅读次数：
663
