Inspeckage 项目教程

Inspeckage 项目教程

InspeckageAndroid Package Inspector - dynamic analysis with api hooks, start unexported activities and more. (Xposed Module)项目地址:https://gitcode.com/gh_mirrors/in/Inspeckage

1. 项目的目录结构及介绍

Inspeckage 项目的目录结构如下:

Inspeckage/
├── app/
│   ├── build.gradle
│   ├── src/
│   │   ├── main/
│   │   │   ├── java/
│   │   │   │   └── mobi/
│   │   │   │       └── acpm/
│   │   │   │           └── inspeckage/
│   │   │   │               ├── activities/
│   │   │   │               ├── adapters/
│   │   │   │               ├── handlers/
│   │   │   │               ├── Inspeckage.java
│   │   │   │               ├── InspeckageApplication.java
│   │   │   │               ├── InspeckageModule.java
│   │   │   │               ├── utils/
│   │   │   │               └── web/
│   │   │   ├── res/
│   │   │   │   ├── drawable/
│   │   │   │   ├── layout/
│   │   │   │   ├── menu/
│   │   │   │   ├── values/
│   │   │   │   └── xml/
│   │   │   └── AndroidManifest.xml
│   │   └── test/
│   │       └── java/
│   │           └── mobi/
│   │               └── acpm/
│   │                   └── inspeckage/
├── gradle/
│   └── wrapper/
├── CHANGELOG.md
├── LICENSE
├── README.md
├── build.gradle
├── gradle.properties
├── gradlew
├── gradlew.bat
└── settings.gradle

目录结构介绍

  • app/: 包含应用程序的主要代码和资源文件。
    • build.gradle: 应用程序的构建脚本。
    • src/: 源代码目录。
      • main/: 主源代码目录。
        • java/: Java 源代码目录。
          • mobi/acpm/inspeckage/: Inspeckage 的主要代码目录。
            • activities/: 包含应用程序的活动类。
            • adapters/: 包含适配器类。
            • handlers/: 包含处理类。
            • utils/: 包含工具类。
            • web/: 包含与 Web 相关的类。
            • Inspeckage.java: 主入口类。
            • InspeckageApplication.java: 应用程序类。
            • InspeckageModule.java: Xposed 模块类。
        • res/: 资源文件目录。
          • drawable/: 图片资源。
          • layout/: 布局文件。
          • menu/: 菜单文件。
          • values/: 字符串和其他值资源。
          • xml/: XML 配置文件。
        • AndroidManifest.xml: 应用程序的清单文件。
      • test/: 测试代码目录。
  • gradle/: Gradle 构建工具的配置文件。
  • CHANGELOG.md: 项目变更日志。
  • LICENSE: 项目许可证。
  • README.md: 项目说明文档。
  • build.gradle: 根项目的构建脚本。
  • gradle.properties: Gradle 属性文件。
  • gradlew: Gradle 包装器脚本(Unix)。
  • gradlew.bat: Gradle 包装器脚本(Windows)。
  • settings.gradle: Gradle 设置文件。

2. 项目的启动文件介绍

Inspeckage 项目的启动文件是 app/src/main/java/mobi/acpm/inspeckage/Inspeckage.java。这个文件是应用程序的主入口点,负责初始化应用程序并启动主活动。

package mobi.acpm.inspeckage;

import android.app.Activity;
import android.os.Bundle;

public class Inspeckage extends Activity {
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.main);
    }
}

启动文件介绍

  • Inspeckage.java: 主活动类,继承自 Activity,负责

InspeckageAndroid Package Inspector - dynamic analysis with api hooks, start unexported activities and more. (Xposed Module)项目地址:https://gitcode.com/gh_mirrors/in/Inspeckage

个人使用过的一些反编译工具 1、反编译:【jdax】: a、直接拖拽apk文件/dex文件/资源文件等 进入即可自动反编译,可搜索里面常量等进行定位。
 b、如没加壳,可直接查看 c、如有加壳,可以看到是用什么平台加的壳 2、脱壳: a、搭配【frida】+【FRIDA-DEXDump】(https://github.com/hluwa/FRIDA-DEXDump)可在自动脱壳(电脑端) b、搭配【xposed】+【Fdex2】,可自动脱壳(手机端) c、搭配【xposed】+【DumpDex】,可自动脱壳(手机端) 防范方式: a、检测是否有运行frida,有则关闭应用 b、检测是否有运行Fdex2 / DumpDex,有则关闭应用 c、检测是否有运行xposed,有则拒绝请求 3、hook: a、【frida】,通过反编译或其他途径获取目标类的路径、方法名,可以直接打印方法参数/结果,且可修改返回结果 b、【xposed】+【inspeckage】:可在pc端查看app各种信息&hook打印方法参数/结果 防范方式: a、检测是否有运行frida,有则关闭应用 b、检测是否有运行xposed / inspeckage, 有则拒绝请求 3、代理: a、【Postern】使用这个可绕过app屏蔽的系统代理 防范方式: a、检测是否有运行Postern,有则拒绝请求 b、检测是否使用系统代理,有则拒绝请求 4、证书: a、单向证书:使用【xposed】+【JustTrustMe】绕过app的单向证书校验 b、双向证书:反编译后找出证书&找出证书密码 防范方式: a、检测是否有运行xposed / JustTrustMe, 有则拒绝请求 b、在so层保存密钥+so加密等,增加破解难度 5、so文件破解: 需要用到IDA这个工具,还需要继续学习。。。 6、其他常规防范: 代码混淆、资源混淆、加固、字符串加密、密钥存so、xposed检测、常用逆向软件检测、签名验证、防hook等。。。 上面只是简述了几种常用逆向方式&防范方式,还有更多技能待了解&学习。 相关学习链接:
https://book.crifan.com/books/android_app_security_crack/website/ https://www.jianshu.com/p/c37b1bdb4757 https://www.jianshu.com/p/ee0062468251 https://www.jianshu.com/p/bab4f4714d98
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

邬颖舒

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值