[轉]移動安全和逆向 系列文章

移動安全和逆向 系列文章

• Android中帶你開發一款自動爆破簽名校驗工具kstools

  爲了安全起見，一些應用會利用自身的簽名信息對應用作一層防禦，爲了防止應用被二次打包操做，在以前已經介紹了不少關於應用簽名校驗爆破的方法，一條基本原則不能忘：全局搜索"signature"字符串，這裏可...

  2017-05-22 08:55

   

  13686

• Android中解決破解簽名驗證以後致使的登陸受權失效問題

  以前已經介紹了一款自動爆破應用簽名工具kstools，不瞭解的同窗還能夠去看這篇文章：Android中自動爆破應用簽名工具kstools;有了這個工具，就不用在擔憂簽名校驗了，不過在發佈工具以後，不少...

  2017-06-05 08:39

   

  51822

• Android逆向之旅---爆破應用簽名的一種全新高效方式(Native+服務器驗證)

  關於Android中的簽名校驗是一種很廣泛的安全防禦策略了，不少應用也都作了這部分的工做，在以前我也介紹了幾篇關於如何爆破應用的簽名校驗問題的文章，不瞭解的同窗能夠去查看：Android中爆破應用簽名...

  2017-05-08 08:40

   

  5427

• Android安全防禦之旅---Android應用"反調試"操做的幾種方案解析

  在以前介紹了不少破解相關的文章，在這個過程當中咱們不免會遇到一些反調試策略，當時只是簡單的介紹瞭如何去解決反調試，其實在去年我已經介紹了一篇關於Android中的安全逆向防禦之戰的文章：Android安...

  2017-04-11 18:44

   

  5498

• Android安全防禦之旅---帶你把Apk混淆成中文語言代碼

  最近想爆破一個app，沒有加殼，簡單的使用Jadx打開查看源碼，結果把我逗樂了，代碼中既然都是中文，並且是一些比較奇葩的中文字句，如圖所示：瞬間感受懵逼了，這app真會玩，咱們知道由於Java語言是支...

  2017-04-05 18:43

   

  12758

• Android逆向之旅---獲取加固後應用App的全部方法信息

  在逆向應用的時候，咱們有時候但願可以快速定位到應用的關鍵方法，在以前我已經詳細介紹了一個本身研發的代碼動態注入工具icodetools，來進行動態注入日誌信息到應用中，不瞭解的同窗能夠查看這裏：ico...

  2017-03-20 18:42

   

  9337

• Android"掛逼"修煉之行---防自動搶紅包外掛原理解析

  1、前言春節過年發個紅包原本就是爲了討個喜慶，朋友親戚之間的關係交流，可是如今隨着技術變革，搶紅包插件愈來愈多，致使如今不太願意發紅包了，特別是在一個多人羣裏，潛水的很是多，可是丟個紅包瞬間就沒了，感...

  2017-03-06 18:46

   

  12685

• Android"掛逼"修煉之行---解析公衆號文章消息和連接文章消息如何自動打開原理

  關於微信的各類功能插件已經很是廣泛了，而如今的插件都是依賴於Xposed框架進行的，因此我的以爲微信應該在這方便應對Xposed框架的使用防禦，防止插件滿天飛的現象，本文來介紹一個微信中接收到消息若是...

  2017-02-27 18:40

   

  11547

• Android逆向之旅---帶你爆破一款應用的簽名驗證問題

  在以前的文章中說過Android中的安全和破解是相輔相成的，爲了防止被破解，不少應用作了一些防禦策略，可是防禦策略也分等級，通常簡單的就是混淆代碼和簽名校驗，而對於簽名校驗不少應用都是會作的，通常如今...

  2017-02-20 18:40

   

  12546

• Apk脫殼聖戰之---如何脫掉「梆梆加固」的保護殼

  現現在Android用戶的安全意識不是很強，又有一些惡意開發者利用應用的名字吸引眼球，包裝一個惡意鎖機收費的應用，在用戶被騙的安裝應用以後，立馬手機鎖機，須要付費方可解鎖。這樣的惡意軟件是很是讓人痛恨...

  2017-02-06 18:34

   

  8911

• Android逆向之旅---破解"穿靴子的貓"遊戲的收費功能

  遊戲收費很正常的，可是玩遊戲最噁心的就是你還沒玩就要充值，很惱火，其實我不怎麼玩遊戲，主要是給小孩子們弄，好比如今好多小屁孩們喜歡玩水果忍者這個遊戲，可是這個遊戲在沒有開始玩的時候就彈出個收費的界面：...

  2017-01-03 18:36

   

  12257

• Android中利用icodetools工具快速定位App破解中關鍵點方法

  在前面已經介紹了icodetools工具的實現原理和具體使用規則，關於這部分的知識點還不瞭解的同窗能夠去下面兩篇文章詳細查看：Android中注入代碼工具icodetools原理篇，Android中注...

  2016-12-12 19:04

   

  7806

• 帶你開發一款給Apk中自動注入代碼工具icodetools(完善篇)

  在前面已經介紹完了 自動給apk中注入日誌代碼工具icodetools原理了，在那裏咱們曾經說過其實離真正的可以使用價值有點距離，本篇就對這個工具進行一些優化，讓其真正意義上開始能工做量產。當時在前面一...

  2016-12-07 18:41

   

  44595

• Android中Xposed框架篇---基於Xposed的一款脫殼神器ZjDroid工具原理解析

  在前文中咱們介紹瞭如何使用Xposed框架修改地理位置信息來進行自身的隱藏功能，本文將繼續介紹Xposed框架的另一個功能就是實現應用的簡單脫殼，其實說是Xposed的做用其實也不是，主要是模塊編寫...

  2016-12-05 10:20

   

  8213

• 帶你開發一款給Apk中自動注入代碼工具icodetools(開鑿篇)

  1、前言從這篇開始咋們開始一個全新的靜態方式逆向工具icodetools的實現過程，這個也是我本身第一次寫的我的以爲比較有用的小工具，特別是在靜態方式逆向apk找關鍵點的時候，後續會分爲三篇來詳細介紹...

  2016-11-29 08:32

   

  7695

• Android"掛逼"修煉之行---微信實現本地視頻發佈到朋友圈功能

  前一篇文章已經詳細介紹瞭如何使用Xposed框架編寫第一個微信插件：搖骰子和猜拳做弊  本文繼續來介紹如何使用Xposed框架編寫第二個微信插件，能夠將本地小視頻發佈到朋友圈的功能。在這以前咱們仍是要...

  2016-11-14 19:17

   

  11002

• Android"掛逼"修煉之行---微信搖骰子和猜拳做弊器原理解析

  在以前的一篇文章中咱們已經詳細介紹了Android中Hook工做的一款神器Xposed工具：Xposed框架原理解析和使用案例分析 在那一篇文章中咱們介紹瞭如何安裝Xposed框架，以及如何使用Xpo...

  2016-11-07 18:54

   

  14773

• Android中應用鎖的實現之帳號盜取

  1、前言前幾天忙着公司的活，最近又能夠歇歇了，休息不能不作事呀？今天就來研究一下Android中應用鎖的實現。應用鎖顧名思義就是對app進行加密，在打開app的時候須要輸入指定的密碼才能打開應用。如今...

  2014-12-25 20:09

   

  9295

• Android中對Apk加固(加殼)續篇之---對Native層(so文件)進行加固

  有人說Android程序用Java代碼寫的，再怎麼弄都是不安全的，很容易破解的，如今晚上關於應用加固的技術也不少了，固然這些也能夠用於商業發展的，梆梆加密和愛加密就是很好的例子，固然這兩家加固的Apk...

  2015-11-21 20:40

   

  9141

• Android中apk加固完善篇以內存加載dex方案實現原理(不落地方式加載)

  時隔半年，困擾的問題始終是須要解決的，以前也算是沒時間弄，今天由於有人在此提起這個問題，那麼就不能不解決了，這裏寫一篇文章記錄一下吧。那麼是什麼問題呢？就是關於以前的一個話題：Android中apk加...

  2016-06-02 08:22

   

  12705

39條 共2頁 1 2 下一頁 尾頁

 

其它專欄

算法和數據結構

0 0

Java總結

35 295660

iOS學習總結

27 424278

JavaWeb技術總結

34 363910

Android技術

93 1048261

 

熱門專欄

老羅的Android之旅

188 10403178

Android 精彩案例

67 5763311

微信公衆平臺開發

22 2725695

IOS開發入門實例

31 2195587

Android開發的點點滴滴

32 2036564