簡介 ??CSRF（Cross-site request forgery），中文名稱：跨站請求偽造，也被稱為：One Click Attack/Session Riding。...
IP屬地：上海
-
-
IDA動態(tài)調(diào)試調(diào)試步驟 **判斷手機的框架，命令：cat /proc/cpuinfo，對應(yīng)文件夾AArch64 == arm64-v8aARMv7 == armeabi-v7a** 首先最...
-
靜態(tài)分析反調(diào)試apk
測試步驟參看 吾愛破解 知識點兒 工具ID7.0+Jeb+ApkTool 根據(jù)程序功能邏輯分析其可能存在反調(diào)試代碼位置。 拿到APK先在Jeb等反編譯工具中分析程序函數(shù)，是個...
-
第一次破解SO文件（入門級）參考鏈接工具IDA+ApkTool、測試用例鏈接里都有，分享一哈我的破解過程 首先使用ApkTool反編譯APK文件，在得到的文件夾的lib目錄下找到.so文件。（可能包含不...
-
破解so文件中的APK簽名
知識點兒 IDA的基礎(chǔ)使用。(1)Exports窗口是導(dǎo)出表（so中能讓外部調(diào)用的函數(shù)）(2)Imports窗口是導(dǎo)入表（so調(diào)用到外面的函數(shù)）(3)解決中文亂碼問題：雙擊進...
-
使用AS編寫第一個so文件知識點兒 1. so文件是什么？ 二進制（EIF）文件，Linux的動態(tài)庫文件，程序運行的時候加載使用的，類似于Windows下的dll文件。 2. JNI是什么？ JNI(...
-
Android逆向之在Smali代碼中插入Log1. 為什么要在Smali代碼中插入Log? Log顧名思義能夠記錄程序運行過程信息，在Smali代碼中插入Log一般是為了打印出程序中某個變量的值。 參考鏈接（建議跟著教程...
-
APP逆向的安全機制
APP逆向的安全機制，一般有以下幾種： 1、 代碼混淆：對發(fā)布出去的程序進行重新組織和處理，使得處理后的代碼與處理前代碼完成相同的功能，而混淆后的代碼很難被反編譯，即使反編譯...
-
Android逆向之動態(tài)調(diào)試Smali代碼1. 為什么要學(xué)會動態(tài)調(diào)試Smali代碼？ 為了減輕我們逆向分析的負擔！Smali文件中代碼量是十分龐大的，而且Smali語法也并不是那么容易就會明白，逆向分析APK，試圖找...
個人介紹
在學(xué)習(xí)時，原理性的知識就比如為內(nèi)功，具體的實操、技術(shù)點就是招式，如果一個人只有招式而沒有內(nèi)功那么是不能稱為高手的，內(nèi)功+招式=高手。