分类:安全和逆向

Android安全防护之旅—Android应用”反调试”操作的几种方案解析

一、前言 在之前介绍了很多破解相关的文章,在这个过程中我们难免会遇到一些反调试策略,当时只是简单的介绍了如何去解决反调试,其实在去年我已经介绍了一篇关于Android中的安全逆向防护之战的文章:Android安全逆向防护解析;那么这篇文章就来详细总结一下,现阶段比较流行的几种反调...

尼古拉斯.赵四 2年前 (2017-04-11) 5523℃ 13喜欢

Android安全防护之旅—带你把Apk混淆成中文语言代码

一、前言 最近想爆破一个app,没有加壳,简单的使用Jadx打开查看源码,结果把我逗乐了,代码中既然都是中文,而且是一些比较奇葩的中文字句,如图所示: 瞬间感觉懵逼了,这app真会玩,我们知道因为Java语言是支持双字符的,所以可以将包名,类名,变量名,方法名定义成中文,或者其...

尼古拉斯.赵四 2年前 (2017-04-06) 7762℃ 32喜欢

Android逆向之旅—获取加固后应用App的所有方法信息

一、前言 在逆向应用的时候,我们有时候希望能够快速定位到应用的关键方法,在之前我已经详细介绍了一个自己研发的代码动态注入工具icodetools,来进行动态注入日志信息到应用中,不了解的同学可以查看这里:icodetools动态注入代码解析,看完之后都会发现这个工具对于现在加固的...

尼古拉斯.赵四 2年前 (2017-03-20) 11538℃ 32喜欢

Android”挂逼”修炼之行—防自动抢红包外挂原理解析

一、前言 春节过年发个红包本来就是为了讨个喜庆,朋友亲戚之间的关系交流,但是现在随着技术变革,抢红包插件越来越多,导致现在不太愿意发红包了,特别是在一个多人群里,潜水的非常多,但是丢个红包瞬间就没了,感觉真的很不爽呀,然后造成的现象就是你用插件,我也用,结果抢红包就变得没有意思了...

尼古拉斯.赵四 2年前 (2017-03-06) 7215℃ 25喜欢

Android”挂逼”修炼之行—解析公众号文章消息和链接文章消息如何自动打开原理

一、辅助功能方案分析 关于WX的各种功能插件已经非常普遍了,而现在的插件都是依赖于Xposed框架进行的,所以个人觉得WX应该在这方便应对Xposed框架的使用防护,防止插件满天飞的现象,本文来介绍一个WX应用中接收到消息如果是文章链接就自动打开浏览的功能。这个功能可能有的人用的...

尼古拉斯.赵四 2年前 (2017-02-27) 5513℃ 18喜欢

Android逆向之旅—带你爆破一款应用的签名验证问题

一、前言 在之前的文章中说过Android中的安全和破解是相辅相成的,为了防止被破解,很多应用做了一些防护策略,但是防护策略也是分等级,一般简单的策略就是混淆代码和签名校验,而对于签名校验很多应用都是会做的,一般现在就两种方式: 第一种:签名校验不通过直接退出程序,也就是你会发现...

尼古拉斯.赵四 2年前 (2017-02-20) 10696℃ 25喜欢

Apk脱壳圣战之—如何脱掉“梆梆加固”的保护壳

一、前言 现如今Android用户的安全意识不是很强,又有一些恶意开发者利用应用的名字吸引眼球,包装一个恶意锁机收费的应用,在用户被骗的安装应用之后,立马手机锁机,需要付费方可解锁。这样的恶意软件是非常让人痛恨的。所以本文就用一个案例来分析如何破解这类应用,获取解锁密码,让被骗的...

尼古拉斯.赵四 2年前 (2017-02-06) 15456℃ 35喜欢

Android逆向之旅—破解”穿靴子的猫”游戏的收费功能

一、游戏收费分析 游戏收费很正常的,但是玩游戏最恶心的就是你还没玩就要充值,很恼火,其实我不怎么玩游戏,主要是给小孩子们弄,比如现在好多小屁孩们喜欢玩水果忍者这个游戏,但是这个游戏在没有开始玩的时候就弹出个收费的界面: 这个是不可忍受的,虽然支付费用不是很多,但是还是不想支付。...

尼古拉斯.赵四 2年前 (2017-01-03) 11374℃ 2评论 13喜欢

带你开发一款给Apk中自动注入代码工具icodetools(完善篇)

一、前言 在前面已经介绍完了 自动给apk中注入日志代码工具icodetools原理了,在那里我们曾经说过其实离真正的可使用价值有点距离,本篇就对这个工具进行一些优化,让其真正意义上开始能工作量产。当时在前面一篇文章中说到遗留的三个主要问题: 第一个问题:对每个类中都添加一个静态...

尼古拉斯.赵四 2年前 (2016-12-07) 17131℃ 4评论 19喜欢