2017年09月_caiqiiqi

原创 adb常用命令

电源键adb shell input keyevent 26菜单键adb shell input keyevent 82返回键adb shell input keyevent 4微信在微信聊天界面adb shell input text //uplog微信上传日志

2017-09-26 13:20:24 337

原创 VirtualTerminal

com.zframework.VirtualTerminal.javapackage com.zframework;import android.util.Log;import com.zimperium.zanti.zcloud.ZantiZcloud.zanti_command_names;import java.io.ByteArrayOutputStream;import java.i

2017-09-25 19:52:13 1122

原创 WifiMonotor.java

package com.zimperium.zanti;import android.app.Activity;import android.content.BroadcastReceiver;import android.content.IntentFilter;import android.net.wifi.ScanResult;import android.net.wifi.WifiC

2017-09-25 18:06:09 352

原创微信修改功能

看到尼古拉斯-赵四的博客上写微信的6.3.9版本的代码没有加固， https://mp.weixin.qq.com/s?__biz=MzIzNDA3MDgwNA==&mid=2649230163&idx=1&sn=a795f9ad36b4e3dfaadc6a3aa2dfe1f0 于是可以实现很多功能，于是找啊找。由于官方已经停止发布这个版本，给寻找增加了一些难度。微信的先前版本并不是那么好找

2017-09-25 10:18:12 1250

原创 readelf的demo

查看整体结构查看文件头用file大概看一下查看节表查看符号表root@kali:~/repos/apk# readelf -s libweibosdkcore.soSymbol table '.dynsym' contains 76 entries: Num: Value Size Type Bind Vis Ndx Name 0: 00000000

2017-09-06 00:33:49 1413

原创 JNIEnv介绍

参考： http://wiki.jikexueyuan.com/project/deep-android-v1/jni.html JNIEnv是一个和线程相关的，代表JNI环境的结构体，图2-3展示了JNIEnv的内部结构：附录：注册JNI函数动态注册既然Java native函数数和JNI函数是一一对应的，那么是不是会有一个结构来保存这种关联关系呢？答案是肯定的。在JNI技术中，用来记录这

2017-09-05 00:24:20 2478

原创 Android执行Native可执行文件

参考： http://gslab.qq.com/article-119-1.html http://wiki.jikexueyuan.com/project/jni-ndk-developer-guide/ndk.html步骤$ mkdir helloworld && cd helloworld$ mkdir jni && cd jni$ touch Android.mk$ touch H

2017-09-04 23:47:49 3739

原创 Android malware样本SLocker Mobile Ransomware

样本下载： http://appscan.io/app-report.html?id=d72ca5ca1e7dc6431c041bfc6d7e3f9bfa39959c 分析： http://blog.trendmicro.com/trendlabs-security-intelligence/slocker-mobile-ransomware-starts-mimicking-wannacry

2017-09-03 19:06:43 1220

原创 0ctf之simple

参考： http://www.ikey4u.com/blog/0ctf-2015-simpleapk/partB-analysis-solib/ 打开AndroidManifest.xml发现android:debuggable="true"，因此我们就不用修改什么了，可以直接调试。直接原 apk 上 IDA Pro动态调试即可.一般的我们都会开两个 IDA, 一个用于动态分析,一个用于静

2017-09-03 14:23:25 1196

原创 Java小代码

看到大神的源码，学习一波。kill自己（杀掉自己所在进程）Process.killProcess(Process.myPid());通过检查文件判断是否root private static boolean sIsRooted() { for (String file : new String[]{"/system/app/Superuser.......

2017-09-02 16:21:51 967

公众号shadow sock7