2015年10月_Fly20141201

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月

原创 APK程序Dex文件无源码调试方法讨论

那些不靠谱的工具先来说说那些不靠谱的工具，就是今天吭了我小半天的各种工具，看官上坐，待我细细道来。IDA proIDA pro6.6之后加入了dex动态调试功能，一时间普天同庆、喜大普奔。兴奋之后你才会发现IDA这东西在动态调试方面真的是很挫，就算他是静态反编译之王，我也不得不说他的动态调试功能还非常需要加强。先说说使用ida调试dex的方法。IDA pro调试

2015-10-22 09:52:34 2595

原创一个DDOS木马后门病毒的分析

一、样本信息文件名称：803c617e665ff7e0318386e24df63038文件大小：61KB病毒名称：DDoS/Nitol.A.1562MD5：803c617e665ff7e0318386e24df63038Sha-1：e05277aafd161470b020e9e8d2aa2dcb9759328c 二、样本行为0x1.打开与当前病毒进程

2015-10-21 18:36:21 6125

原创 IDA动态调试Android的DEX文件

Android程序的dex文件的动态调试确实是个大问题，网上也有一些教程但是不是特别的详细，今天用到了IDA动态调试Android的DEX文件，特此记录一下。 IDA 6.6新添加了对dex文件的调试支持，但是功能还是很弱的说，因为IDA动态调试Android程序的DEX文件时，查看变量很不方便，可以说然并卵。 @根据android的官方文档，如果要调试一个App里面的dex代码，

2015-10-19 16:14:17 6734

Android so加固简单脱壳代码

Android so加固的简单脱壳，也是Android ELF文件格式学习不可不学习的知识内容，想学习Android so加固脱壳和ELF的section重建的同学可以学习一下。

2017-09-27

Art模式下基于Xposed Hook框架脱壳的代码

一份基于Art模式下Xposed Hook框架开发的脱壳工具的代码，对Android加固脱壳感兴趣的同学可以拿来学习参考一下。

2017-09-26

ddi Hook框架代码分析

对Android的java Hook框架ddi代码的分析和学习整理，方便自己查找和学习，对Android ddi Hook框架感兴趣的同学可以下载来看看，希望能帮助到你。

2017-09-12

Android Hook框架adbi源码

已经注释过的Android Hook框架的adbi源码，留给自己也留给需要学习Android系统上的inline Hook的同学。这份adbi源码是作者最新发布的，代码中比较难理解的地方都有注释说明，不排除我理解不到位的地方，希望对想了解adbi hook的同学有帮助。

2017-07-09

andorid so注入

Andorid进程的so注入的框架代码，相比网上其他的Andorid so注入代码更稳定，留给需要的同学，也为了自己备份一下。按照博客中的说明，在eclipse下能够编译成功。

2016-12-26

Android native Hook的源码

Android进程so注入Hook java方法的原理和使用（一）中提到的Android native Hook的源码工程，能够在ubuntu下编译成功，提供给向学习Android的Hook的同学，同时也自己备份一下。

2016-12-24

Android native Hook工具

Android进程so注入Hook java方法的原理和使用（一）中介绍的Android native Hook工具文件，已经在android模拟器上进行Hook测试，能够成功，提供给需要的朋友，也为自己备份一下。

2016-12-24

drizzleDumper工具和源码

android的脱壳drizzleDumper工具的可执行文件和已经详细注释的代码，送给需要的android安全学习的同学，也留给自己，每天进步一点。

2016-12-10

Android 4.4.4源码的.classpath文件

Android 4.4.4源码的.classpath文件，主要用于将Android 4.4.4源码的导入到eclipse工具中，提供给需要学习android源码的同学，也自己顺便记录一下，方便查找。

2016-11-28

ubuntu下boot.img的解包、打包工具

在ubuntu系统下使用，Android系统的boot.img解包、打包工具，对于喜欢折腾Andorid系统的boot.img文件同学比较有帮助，同时也为了方便自己查找工具节省时间。具体的功能的使用可以去看博文http://blog.csdn.net/qq1084283172/article/details/52422205。

2016-09-15