Unidbg调用-补环境V3-Hook

最新推荐文章于 2024-08-12 22:18:42 发布
最新推荐文章于 2024-08-12 22:18:42 发布
阅读量118 收藏
点赞数
分类专栏： Android 逆向进阶 文章标签： 爬虫
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dafan0/article/details/140058399
版权

结合IDA和unidbg，可以在so的执行过程进行Hook，这样可以让我们了解并分析具体的执行步骤。

应用场景：基于unidbg调试执行步骤 或 还原算法（以Hookzz为例）。

1.大姨妈

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

1.1 0x1DA0

在这里插入图片描述

public
了解本专栏 订阅专栏 解锁全文 超级会员免费看
象野VH
关注
专栏目录
订阅专栏
7.62.2版本unidbg调用方式
Codeooo 博客
11-09 3983
最新version：7.62.2。
使用Unidbg进行Hook和Patch
Qiled的博客
12-25 6039
http://zhuoyue360.com/crack/75.html 什么是unidbg就不多说了，大家自行百度。 文章目录写个demo,搭架子Hookzzhookzz基本代码Hook实例1. 汇编子程序参数传递的调用约定2. 获取和修改参数.获取参数内容修改参数内容3.获取和修改返回结果Patch1.加改成减法方式一 writeByte方式二：keystore代码： 写个demo,搭架子 写个简单的加减法来给unidbg调用。 public native String add(int a,int b
Unidbg使用指南
最新发布
小李的便利店
08-12 1002
Unidbg使用指南
Unidbg中Hook和Patch
Codeooo 博客
11-09 9239
patch两种方式，直接修改hex,以及指令转化hex(keystone 将汇编指令转化为hex)hook之前之后类似于xposed。
unidbg ida7.5 调试
JackBoy的博客
05-06 1362
修改以下两个文件 com.github.unidbg.debugger.DebugServer byte IDA_PROTOCOL_VERSION_V7 = 0x1A; // IDA Pro v7.x com.github.unidbg.debugger.ida.AndroidServer case 0xa: { long value = Utils.unpack_dd(buffer); long b = Utils.unpac
探索技术边界：Unidbg - 跨平台的Android动态调试工具
gitblog_00041的博客
03-22 902
探索技术边界：Unidbg - 跨平台的Android动态调试工具 unidbgAllows you to emulate an Android native library, and an experimental iOS emulation项目地址:https://gitcode.com/gh_mirrors/un/unidbg 项目简介 是一个由zhkl0228开发的开源项目，它是一个强...
Unidbg调用-补环境V3-主动调用
dafan0的博客
06-29 101
*注意：**这一部分没有看见有价值的内容，复习时可略过，需要时再看。
Unidbg调用-补环境V2
dafan0的博客
06-29 92
补环境。
6.97版本shield-unidbg调用方式
Codeooo 博客
06-25 3568
函数中大量使用了JNI方法，JNItrace会大大减轻这部分我们的工作量，忘了说了，JNItrace是一个基于Frida框架的Hook jni方法的库，unidbg - 》 getStaticObjectField 方法填写你的手机deviceId。hmac 结果都是在，响应头里，所以 hmac 是服务器下发给客户端的.或者在抓包响应头中: 查找xy-ter-str。直接将每个函数的偏移地址搞过来。没得问题，shield已经生成。shield-unidbg方式。
Unidbg补环境实战第一篇：补环境入门
ALLEN'Blog
02-15 4878
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
unidbg、frida、xpose：用于系统性能分析和调优，帮助我们发现和解决系统性能瓶颈，提升系统的稳定性和性能。
百态老人的博客
04-14 386
以上是使用unidbg、Frida和Xposed进行系统性能分析和调优的基本流程和例子。在实际应用中，可能还会涉及到更多的细节和技巧，具体操作还需根据具体场景和需求进行调整和优化。unidbg、frida和Xposed都是针对Android系统的工具，用于系统性能分析和调优，以及进行系统级别的修改和hook操作。
探秘Unidbg_API：一款强大的Android应用调试利器
gitblog_00090的博客
04-23 914
探秘Unidbg_API：一款强大的Android应用调试利器 项目地址:https://gitcode.com/sir-smy/unidbg_api 如果你是Android开发者或者安全研究员，那么你可能已经听说过或正在寻找一个能够帮助你在模拟环境中调试和分析APK的工具。今天，我要向大家推荐的是Unidbg_API，一个基于Unidbg的、功能丰富的Java API库，它让你在本地环境中模拟...
unidbg学习笔记
爬虫工程师的日常笔记
04-03 909
修改src/main/java/com/github/unidbg/AbstractEmulator.java 中的如下位置，使PID固定，因为PID不停变动可能会影响后续分析，但这不是必须的操作。千万不要先管它，非法JNI Verision的错误往往代表JNI OnLoad的总体执行情况不符合预期，它是。JNIOnLoad的最终结果，我们应该在修复完其他错误后看它是否存在。
unidbg实现淘宝请求参数算法，实现脱离模拟器/手机请求淘宝、闲鱼
bugtraq的博客
03-15 6453
但是，随着研究的深入，相关的学习资料越来越少，unidbg和直接逆向学习的资料，虽然有一些，但对于问题的深入，原理的解析，以及具体API方法的使用，可以说是少之又少。鱼和渔的问题，越来越尖锐了。已经研究了差不多几个月，总感觉临门一脚了，程序调试也没有完全通过。虽然越挫越勇，会继续研究，但还是感觉得慢慢来，研究、学习，本身也是一场永远止境的修行。相对于直接逆向x-sign的算法而言，用unidbg调用so文件的难度要小很多。下面的代码面向的是mtop6.5.27， 代码还存在不少问题，并不能直接使用。
Unidbg使用指南(一)
fenfei331的博客
11-27 6540
一、目标 除了AndroidNativeEmu我们还有一个选择 Unidbg 来实现模拟执行so， GitHub链接 https://github.com/zhkl0228/unidbg 特色 模拟JNI调用API，以便可以调用JNI_OnLoad。 支持JavaVM，JNIEnv。 模拟syscalls调用。 支持ARM32和ARM64。 基于HookZz实现的inline hook。 基于xHook实现的import hook。 支持 iOS fishhook 、 substrate 、 whale
unidbg入门笔记
q2919761440的博客
05-24 1333
unidbg 是凯神 在 2019 年初开源的一个轻量级模拟器，一个基于Java的跨平台解密引擎，专门用于动态分析和逆向工程应用程序。它可以模拟不同CPU架构、操作系统和指令集，从而使用户能够在一个统一的环境中分析各种不同类型的二进制文件。unidbg的主要功能包括模拟执行、内存访问、指令跟踪、函数调用跟踪等。unidbg 是建立在Unicorn引擎之上的，Unicorn引擎是一个强大的开源CPU模拟器框架，支持多种架构，包括x86、ARM、MIPS等，因此unidbg也能够模拟这些不同的CPU架构。
AlphaWire连接线：适合各种应用的全方位Hook-Up Wire
Hook-Up Wire是一种广泛应用于各种电气连接的电线，它具有多种特性和用途，适用于不同的环境和应用需求。这种电线通常由AlphaWire这样的专业制造商提供，确保了高质量和适用性。Hook-Up Wire的设计目标是满足用户在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值