看雪3万课程笔记-Frida 辅助分析ollvm字符串加密（二）

已于 2022-03-10 14:36:21 修改
阅读量566 收藏
点赞数
分类专栏： 看雪3W课学习笔记 文章标签： 安卓逆向 frida 逆向 frida hook 看雪三万
于 2022-03-10 13:59:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kfyzjd2008/article/details/123398205
版权

接上一篇文章。

一、使用到工具

hellojni_2.0.1.apk

二、知识点：

ARM64中才会出现数组形加密字符串。

三、课程步骤：

将.so文件拖入IDA64，在导出函数中我们发现搜索不到.data或者decode。

此时我们回到IDA-viewA窗口中按下CTRL+S调出XX窗口找到.init_array

 

进入.initarray中可以看到三个函数，我们进入第一个，然后F5

了解本专栏 订阅专栏 解锁全文
人工智能-肥鹅
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（三）主动调用静态函数和非静态函数
kfyzjd2008的博客
02-16 2595
本节接上一节课，APP进入第二关。 本节知识点为主动调用静态函数和非静态函数的实现： 观察代码可以发现关键判断点为两个变量的值是否为True，有两个改变值得函数可以调用。 hook代码： function call_FridaActivity2() { //主动调用函数 Java.perform(function () { var FridaActivity2 = Java.use("com.example.androiddemo.Activity.FridaA
安卓逆向学习笔记之Frida 辅助分析ollvm指令替换
03-09
安卓逆向学习笔记之Frida 辅助分析ollvm指令替换
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（二）
kfyzjd2008的博客
02-16 438
本节接上一节课，APP进入第一关。 jadx点击代码跟进到相应代码处进行分析： 根据下图可以看到，关键判断点在a函数返回的值是否等于后面的字符串， 破解思路：直接hook a函数让其返回这个字符串。 在第一节hook代码中加入： var FridaActivity1 = Java.use("com.example.androiddemo.Activity.FridaActivity1"); FridaActivity1.a.implementation =
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（五）访问内部类函数
kfyzjd2008的博客
02-16 554
本节接上一节课，APP进入第四关。 本节知识点为访问内部类函数： 观察代码可以发现关键判断点为六个内部类函数的返回值是否为true 相应hook代码： function hook_InnerClasses(){ //访问内部类函数 Java.perform(function(){ //访问内部类时，在当前类后加$符号，后跟内部类名 var InnerClasses = Java.use("com.example.androiddemo.Acti.
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（四）读写静态变量和非静态变量
kfyzjd2008的博客
02-16 1872
本节接上一节课，APP进入第三关。 本节知识点为读写静态变量和非静态变量： 观察代码可以发现关键判断点为三个变量的值是否为True，其中一个私有变量名同函数名一样。 相应hook代码： function call_FridaActivity3() { //读写静态变量和非静态变量 Java.perform(function(){ var FridaActivity3 = Java.use("com.example.androiddemo.Activity..
学习C++的一些笔记（一）
S8aVv.
06-10 271
1.命名空间 using namespace std 基于标准库的东西都在std里面，把整个命名空间运用到程序里（如果只想用部分，一般为using std::cout，using std::endl，这种叫using声明机制，如果不用声明机制，还想使用std里的东西，一般在程序中，用std::cout >,cin是根据空格来分隔，只要碰到空格，就代表已经输完。命名空间主要是为了消除相同的函数名跟变
frida辅助分析ollvm字符串加密
Qiled的博客
03-26 2501
frida辅助分析ollvm字符串加密 近期逆向任务繁重且艰巨，因此把工作期间得学习心得做下笔记还是十分得有必要得。防止后期遗忘。 文章目录frida辅助分析ollvm字符串加密一.Ollvm混淆简单版分析 - datadiv1. 如何辨别OLLVM字符串混淆?2. 初步分析3. 编写通用方法打印字符串二. Ollvm字符串混淆 - 找不到datadiv 一.Ollvm混淆简单版分析 - datadiv 使用2.0.0apk案例 1. 如何辨别OLLVM字符串混淆? 把so文件拖入IDA. 到导出表
Frida 静态分析和Hook Native函数
小龙在线
12-29 1493
Java调用so package com.gdufs.xman; import android.app.Application; import android.util.Log; public class MyApp extends Application { public static int m = 0; public native void initSN(); public native void saveSN(String str); public nati
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Native层
kfyzjd2008的博客
03-02 1335
一、使用工具： apk：攻防世界中CTF题，安装后图表显示黑客精神 xman.apk 工具：IDA，jadx 二、分析： 1、首先jadx打开app分析java代码 从上图可以看出关键判断点为MyApp中m的值，从图二可以看出MyApp的方法注册在native层。 有initSN、saveSN、work三个函数。 2、解压apk用IDA打开libmyjni.so文件。导出函数中不能直接搜索到上面三个函数，我们直接双击JNI_ONLOAD，F5查看伪代码 当我们手动更改Get.
处理Arm neon下的某些指令操作int8x16_t和veorq_sx等
jian274622701的博客
12-18 2299
1. 问题简介: 在我们使用ida分析代码时会发现很多汇编代码被分析成了什么neon下的一些指令, 直接放到c++代码里无法编译, 那某些小伙伴想在pc上跑一些非pc上的代码，那可能就比较蛋疼了。 2. 原理解析: 其实通过名字猜想int8x16_t, 不就是 8x16宽度的整型嘛，通过对汇编指令的动态调试分析，确实如此。比如int8x16_t就是128位的整数，也就是long long long long。 至于veorq_sx等系列的指令小伙伴们自...
安卓逆向学习笔记之Frida 辅助分析ollvm虚假控制流
03-10
安卓逆向学习笔记之Frida 辅助分析ollvm虚假控制流
安卓逆向学习笔记之Frida 辅助分析ollvm控制流程平坦化
03-09
安卓逆向学习笔记之Frida 辅助分析ollvm控制流程平坦化
安卓逆向学习笔记之Frida Stalker 还原OLLVM AES.docx
最新发布
04-26
安卓逆向学习笔记之Frida Stalker 还原OLLVM AES.docx
strongR-frida-android:适用于Android的反检测版本的frida-server
03-18
strongR-frida-android 按照上游进行自动修补，并为Android构建反检测版本的frida-server。 跟随FRIDA上游自动修补程序，并为Android构建反检测版本的frida-server。 提示：不要分叉该存储库 补丁 模块 姓名 frida-...
ollvm 新增字符串加密功能
weixin_30300523的博客
08-20 639
好久没弄ollvm了，可以继续了，今天给ollvm新增了一个pass，用来加密字符串，这个pass是从别的库里面扒出来的。 本文是基于在Windows 上使用VS2017编译出来的ollvm，在这个基础上来添加。 第一步： 寻找两个pass的代码 头文件 1 #ifndef _STRING_OBFUSCATION_H_ 2 #define _STRING_O...
mysql中字符串拼接函数_hook init_array中函数解密ollvm加密字符串
weixin_39956350的博客
12-30 141
本文为看雪论优秀文章看雪论坛作者ID：别致疯子前 言这是2W班8月份的练习题。题目要求是：ollvm针对加密字符串的解密都是在位于init_array节当中的函数。请编写Xposed插件，完成对测试apk中位于init_array节中的函数的hook，并获取对应的解密后的字符串。思路：刚刚开始只是为了解题怎么方便怎么来，app是32位的，所以在android 6下使用这个支持32位的...
看雪3万课程笔记-Frida 辅助分析ollvm字符串加密（一）
kfyzjd2008的博客
03-04 861
一、ollvm的混淆原理： 视频中是这样说的，程序在编译过程中会加密字符串，运行时会解密字符串，所以在运行过程中我们可以获取到它真正的字符串， 二、操作： IDA打开.so文件，在导出函数中搜索.data会发现三个.datadiv_decode+随机数字段。双击进入 双击一个进入 如图，比如我们想看看byte_37031，byte_37031是什么字符。打开010 Editor file -> new -> new hex file 打开一个新的十六进制文本，输入 15
Neon Intrinsics各函数介绍
briant_ccj的专栏
04-04 1961
#ifndef __ARM_NEON__ #error You must enable NEON instructions (e.g. -mfloat-abi=softfp -mfpu=neon) to use arm_neon.h #endif (1)、正常指令：生成大小同样且类型通常与操作数向量同样的结果向量； (2)、长指令：对双字向量操作数运行运算，生成四字向量的结果。所生成的元素通常是操作数元素宽度的两倍， 并属于同一类型。 (3)、宽指令：一个双字向量操作数和一个四字向量操作数运行运算，生成.
okhttplogger-frida
05-12
此外，OkHttpLogger-Frida还能够捕获网络请求期间的数据包，并将其展示在Frida console中，方便进行实时的数据分析和监控。同时，它也可以将监控数据保存到本地文件，以供进一步的分析和使用。相比较于其他记录...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

人工智能-肥鹅

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值