Android so逆向基本知识总结

最新推荐文章于 2023-06-07 16:33:59 发布
最新推荐文章于 2023-06-07 16:33:59 发布
阅读量1k 收藏 15
点赞数 2
分类专栏： 移动安全 文章标签： 移动安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/daide2012/article/details/74923333
版权

标签（空格分隔）： APK逆向

1. 前言

对于Android平台native的逆向需要掌握的基本知识或要看的书籍总结如下：

1.1 语言方面

1.2 体系结构方面

2. Android方面

code&poetry
关注
  • 2
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Android逆向调用so(一)
10-03
Android逆向调用so
分析android逆向的学习路线
Hacker_by_V的博客
09-21 2223
俗话说：“一入逆向深似海，从此头发是路人”。 安卓逆向作为当下热门行业“网络安全”的主要技术之一，已经受到了越来越多人的青睐。但是很多刚入门的新手小伙伴对于怎么去学习却还很是迷糊。本文就分享一下android逆向的学习路线供大家参考。 目前学习安卓逆向的人群大约分为两种： 第一种是完全没有任何基础的计算机纯小白； 第二种是本来就做开发懂编程的IT行业人员。 我们就针对这两个不同的人群做一下安卓逆向的学习路线分析。 一、无基础小白想入门 作为没有任何基础想要入门的计算机纯小白，学习上推荐参照以下步骤： （一
SO逆向入门实战教程一：OASIS
热门推荐
lilac的博客
05-31 1万+
文章目录一、前言二、准备三、Unidbg模拟执行四、ExAndroidNativeEmu 模拟执行五、算法分析六、尾声 一、前言 这是SO逆向入门实战教程的第一篇，总共会有十三篇，十三个实战。有以下几个注意点： 主打入门级的实战，适合有一定基础但缺少实战的朋友（了解JNI，也上过一些Native层逆向的课，但感觉实战匮乏，想要壮壮胆，入入门）。 侧重新工具、新思路、新方法的使用，算法分析的常见路子是Frida Hook + IDA ，在本系列中，会淡化Frida 的作用，采用Unidbg Hook + .
安卓逆向so篇（一）：so文件调用
wsfsp_4的博客
08-23 7742
安卓逆向分析时偶尔会遇到签名算法在native层的，想要调用该签名算法，可以采用以下三种方法：hook相关函数，逆向so文件，调用so文件
Android 逆向基础知识
Brucetg的博客
01-10 1768
一. 初识Apk、Dalvik字节码以及Smali Dalvik（Android操作系统的虚拟机） Dalvik VM是基于寄存器的，而JVM是基于栈的。 Dalvik有专属的文件执行格式dex（dalvik executable），而JVM执行的则是Java字节码，Dalvik VM比JVM速度更快，占用空间更少。 通过Dalvik的字节码我们不能直接看到原来的逻辑代码，这时需要借助如ApkTo...
android逆向开发工程师需要掌握的技能--实习一个月总结报告
Tesi1a的充电桩
07-02 1万+
必须掌握的技能1、负责安卓程序的加解密和数据传输分析、拆解、逆向等工作; 2 、逆向APK,了解运行过程； 3 、Andorid本地提权获得root权限； 4 、熟练掌握软件逆向静态分析、动态调试、代码跟踪等； 5 、熟悉Android开发，了解打包、反编译、破解流程； 6 、so破解。 我目前了解的如下： 1，加解密：这就很多了，一般都是遇到后再折腾解密，而且解密代码和秘钥一般都在代
Android逆向CTF基础题汇总
06-11
附件是八道Android基础逆向题，基本都是CTF题。平时网上基础的CTF题目比较难找，全靠平时慢慢积累起来的，后面有其他做过的CTF题再贴出来分享给大家练手。
Android逆向工具
05-19
Android逆向工具基础思维导图，便捷整理思路，环境配置、Android开发环境、安卓模拟器、一台调试手机、调试方法
Android逆向基础
05-19
Android逆向基础思维导图，便捷整理思路，环境搭建、APK结构与反编译、APK打包流程、APK安装流程
Android逆向快速定位
05-19
Android逆向快速定位思维导图，便捷整理思路，常用Android快速定位关键代码介绍、插Log信息、smali代码插入
Android 逆向基础
weixin_44401481的博客
10-10 6196
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
Android SO逆向学习教程
qq_29194615的博客
04-19 927
一般的android apk反编译这里就不多做说明了，以下课程讲的是so文件的逆向 我们用的手机大部分是ARM架构的 所以在学习前有必要了解下ARM 第二课 NDK环境 第三课 初探ARM ARM寄存器 MOV 指令 数值表示 ADD 指令 SUB指令 第四课 寻址方式 知识点 ARM 处理器寻址方式 移位指令：LSL、LSR、ASR、ROR、RRX LDR/STR指令 LDM/STM 指令 立即寻址 多用于给寄存器赋值 e.g. mov r0,#100 r
某游戏社区App | So层逆向分析
TheWeiJun的博客
04-11 2297
加载so、通过native关键字定义了需要调用的方法getSign，也就是说，它这里调用的是so层的加密算法，so是什么？到这里，我们可以肯定，sign的加密算法就是md5加密；分析上面authorization的加密逻辑，我们需要确定return返回值中包含的多个参数的初始值即可完成对该参数的算法还原，接下来我们一起进入hook调试环节分析一下该算法吧。此刻我们已经知道了str、str2的生成规律，我们只需要还原该接口请求就能实现str、str2的参数生成，接下来我们需要对sign参数进行解密分析。
安卓逆向Hook So层方法
weixin_43169858的博客
05-12 1276
在Android逆向工程中，对so层（共享库层）的hook是一种常见的技术手段。对so层的hook常常使用的工具是frida和Xposed。下面是一个关于如何使用Frida对Android应用的so文件进行hook的简单教程。
安卓逆向 -- SO文件逆向分析
weixin_41489908的博客
06-07 1403
八、Jin学习中，我们知道so里面的函数，第一个参数是JNIEnv类型，所以我们修改一下，右击第一个参数类型，选择Convert to struct，选择JNIEnv。七、点击fiel，选择load file，选择Parse C header file，导入Jni.h文件，帮助我们解析。三、将so文件拖入ida进行分析，当输出框出现finished，说明已经加载完毕。二、解压apk文件，去lib文件里找到libnative-lib.so文件。五、进入后，可以按空格键，切换视图，这里可以很清楚看到key。
SO逆向入门实战教程十：SimpleSign
lilac的博客
07-01 6194
一、前言 这是系列的第十篇，通过该样本可以充分学习如何在Unidbg中补充环境。朋友zh3nu11和我共同完成了这篇内容，感谢。 二、准备 首先我们发现了init函数，它应该就是SO的初始化函数，其余的函数看名字也都很易懂。 三、Init 模拟执行 我们首先用Unidbg跑通Init初始化函数，先搭建基本框架 package com.article10; import com.github.unidbg.AndroidEmulator; import com.github.unidbg.Module;
android逆向学习路线（适合新手）
it5101的博客
09-23 5196
本人刚入行没有多久，说的不对的，请大家指正，谢谢~~ （文末附送学习资料） Android逆向学习路线： 1、Java语言基础 2、Android基础 既然是Android逆向，首先你肯定要有android方面的基础吧？所以上面两个是必须要会的! Java学到我给的链接里面的网络与多线程就差不多了 Android就学到消息提示与菜单那里就差不多了，当然你也可以直接转做Android应用开发，如果这样的话，下面的文字就可以不看了； 3、汇编语言...
Android逆向——过frida检测+so层算法逆向
weixin_43889136的博客
11-07 1万+
过frida检测 so层des算法分析 so层md5算法分析
什么是Android逆向？如何学习安卓逆向？Android逆向自学笔记入门到实战
datian1234的博客
08-16 7490
前言 “安卓逆向”不是一个新名词，它伴随着安卓开发而生，但是一直以来，仅限于技术圈内流行，对于非技术圈人士，往往把“APP破解”和“安卓逆向”划等号。这是写给非技术圈人士看的，在于普及安卓逆向的概念及其应用场景。 安卓逆向是什么？ 目前百度知道都没有收录安卓逆向这个词条，大部分能搜索到的资料都是技术人员写的偏技术类的文章，往往充斥着代码和各类工具集合，非技术人员一看就比较懵逼。 简单地来说，安卓逆向是对已经打包好的APP进行反编译、源码分析了解APP实现逻辑的一门技术。我们可以把安卓安装时用到的APK文件
Android常用逆向分析工具
最新发布
06-09
以下是一些常用的Android逆向分析工具，它们可以用于反编译、调试、内存分析、Hook等方面： 1. jadx：一款开源的Java反编译工具，可以将Android应用程序的APK文件反编译为Java源代码，方便进行分析和修改。 2. APKTool：一款开源的反编译和重新打包工具，可以将Android应用程序的APK文件解压为资源文件和代码文件，方便进行修改和重新打包。 3. Dex2jar：一款用于将Android应用程序的DEX文件转换为JAR文件的工具，可以用于反编译和分析Android应用程序。 4. Frida：一款跨平台的动态插桩工具，可以用于修改应用程序的行为和数据，具有强大的Hook和脚本化功能。 5. Xposed：一款基于Frida的Android插件框架，可以用于Hook应用程序的Java层和Native层代码，实现各种功能。 6. Burp Suite：一款流行的渗透测试工具，可以用于拦截和修改Android应用程序的网络请求和响应，进行漏洞挖掘和安全测试。 7. JD-GUI：一款Java反编译工具，可以将Android应用程序的APK文件反编译为Java源代码，方便进行分析和修改。 8. Android Debug Bridge (ADB)：一个调试工具，可以用于与Android设备建立连接，进行调试、文件传输、进程管理等操作。 9. Android Studio：一款集成开发环境，可以用于开发、调试、构建和打包Android应用程序，具有强大的调试和分析功能。 当然，这里列举的只是一些常用的Android逆向分析工具，还有很多其他的工具和库，如IDA Pro、Ghidra、Radare2、JEB等，都可以用于Android逆向分析和漏洞挖掘。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值