- 博客(36)
- 收藏
- 关注
RSS订阅
原创 iOS安全逆向之旅---安全逆向环境搭建和工具使用介绍
一、前言这是2020年第一篇文章，我们从今年开始主要介绍iOS安全逆向相关知识，介于之前已经了解了Android逆向相关的知识，所以这里会相对比较容易入门，本文就来介绍一下iOS逆向需要准备的工具和环境搭建，为后续操作做准备。二、越狱设备(uncOver+Cydia)首先我们得有个Mac笔记版，然后得有个iPhone手机，这个和搞Android逆向一样，去咸鱼买个二手的，而且现在...
2020-11-16 10:19:20
2030
2
原创 Android热修复框架AndFix原理解析及使用
一、前言最近腾讯弄出一个Tinker热修复框架，那么本文先不介绍这个框架，先来介绍一下阿里的一个热修复框架AndFix，这个框架出来已经很长时间了，但是看网上没有太多非常详细的讲解，这里就来做一次分析。正好项目中要使用到。首先这个框架是开源的，可以在github上搜：AndFix。其实在最早的时候我已经分析了阿里的另外一个热修复框架：Dexposed框架，还不了解的同学可以点击这里查看：Dexposed框架原理解析以及使用当时介绍这个框架的时候发现他的实现原理很简单：他的思想完全来源于Xp..
2020-11-01 23:06:37
761
原创 Android中免root的hook框架Legend原理解析
一、前言Android中hook框架已经非常多了，最优秀的当属Xposed和Substrate了，这两个框架我在之前的文章都详细介绍过了，不了解的同学，可以转战这里：http://www.wjdiankong.cn；但是这两个框架用于破解逆向是非常有用的，可惜他们最大的局限性就是需要root权限，这个几乎现阶段可能阻碍了很多产品的商业化，毕竟国内人的安全意识越来越高了。所以这里就需要借助一个免root的hook框架了。而对于免root的框架最大的好处就在于无需root权限，但是弊端就是只能hook自身，
2020-11-01 23:05:17
2165
1
原创 Android中免Root实现Hook的Dexposed框架实现原理解析以及如何实现应用的热修复
一、前言今天我们来看一下阿里的一个开源框架Dexposed，关于这个框架网上已经有很多解析了，但是都是讲解原理，而且讲的不是很清楚，这里因为工作中的需要就研究了一下，所以这里就先讲解一下这个框架的原理，然后在通过一个例子来看看他如何使用，最后在用它来实现应用的热修复问题。二、知识点准备首先在讲解这个框架的时候，我们先来了解几个知识点：1、关于之前的Xposed框架我们在很早就知道了这个框架，本来想整理一下顺便说一下这个框架的，但是这个框架网上说的很多，而且也很详细，所以就不做太多的.
2020-11-01 22:58:51
1438
原创 iOS安全逆向之旅---逆向基本知识概要介绍
一、应用发布二、应用加壳三、应用文件说明(ipa/app)Mach-O四、OC语言介绍五、证书说明
2020-07-20 08:49:47
2289
1
原创 Android逆向之旅---逆向「某借款理财App新版」防抓包策略
一、前言之前已经介绍了某借款应用他的抓包策略防护，因为在小密圈里有人告知这个应用有一个抓包策略，抓不到数据包了，所以就分析的确他的最新版已经做了一些防护比如签名校验，Xposed防护等导致JustTrustMe插件以及之前介绍的升级版插件都用不了了，不过再怎么变他都是用的okhttp网络框架，设置ssl信息也就是那几个接口，但是因为现在Xposed插件没法用了，所以我们只能手动的去分析代码了...
2020-05-19 08:37:52
942
原创 Android逆向之旅---逆向「某借款理财App第一版」防抓包策略
一、前言最近在编码美丽小密圈里面有人问了最近很多app都做了应用防抓包策略，没法抓包了，这个最近我正好需要手机样本然后分析出现在大部分的应用的防抓包策略，整理说一下，当然前提需要先分析多个样本才能总结，所以就在小密圈里收到了很多人反馈的一些app，后续会对这些样本进行防抓包策略分析，今天首先来看一下这款借款理财应用的防抓包策略。二、逆向抓包分析首先我下载了最新的版本应用之后，按...
2020-05-08 09:19:26
786
原创 Android脱壳圣战之---脱壳工具drizzbleDumper介绍
一、情景分析程序猿一般都很孤独，特别是总是和代码相伴，比如像我这种穷屌丝，一到周末就闲着没事刷各种应用，看看想看的，无意中发现一款封面看着挺诱人的约友神器，下来来看看，迫不及待的点开：我尼玛我只是想视频通话，竟然还要让老子冲钻石，我这暴脾气可不答应，可是谁叫我们那么穷呢？只能靠着自己的左手和右手开始搞了？不多解释，直接上手逆向这个app。二、逆向脱壳分析这种app找入口就...
2020-05-05 13:54:30
3451
2
原创 Android挂逼修练之行---微信中把朋友圈封面设置成酷炫视频功能插件开发详解
一、背景介绍最近在刷抖音的时候看见别人发了一个可以把微信朋友圈封面图设置成视频的功能，比较好奇就自己研究了一下，最开始的时候第一灵感就是是不是微信设置封面图的接口有后门，就是微信为了后续功能扩展，服务端是支持上传视频的，但是客户端是没有做这个功能开发的，通过这么想之后就立马去实践查看之后发现并没有这个开发后门，那到底是怎么实现的呢？二、开发思路后续苦想之后可能觉得是本地生成一个假...
2020-04-19 14:15:54
680
原创 Android逆向之旅---破解某应用加密算法(动态调试so和frida hook so代码)
一、样本静态分析最近有位同学发了一个样本给我，主要是有一个解密方法，把字符串加密了，加解密方法都放在so中，所以之前也没怎么去给大家介绍arm指令和解密算法等知识，正好借助这个样本给大家介绍一些so加密方法的破解，首先我们直接在Java层看到加密信息，这个是这位同学直接告诉我这个类，我没怎么去搜了：这个应用不知道干嘛的，但是他的防护做的还挺厉害的，之前我们介绍过小黄车应用内部也用了这...
2020-04-19 14:11:08
9233
6
原创 Android漏洞解析之旅---利用ZipEntry漏洞实现免root写恶意文件到应用的沙盒中
一、前言Android中的漏洞真的很多，一不小心就踩到坑了，最近开发过程中遇到一个问题，解决发现一个很大的漏洞，而这个漏洞到现在也没有修复，google也没有想过修复，下面就来看看这个漏洞的场景。二、漏洞场景分析Android中现在开发过程中会有很多场景中使用到解压缩文件，比如动态加载机制，可能下载了apk/zip文件，然后在本地做解压工作，还有就是一些资源在本地占用apk包的大...
2020-04-19 12:23:37
599
原创 Android漏洞解析之旅---利用5.0系统屏幕录制UI漏洞骗取应用录制屏幕授权
一、漏洞分析今天我们来看一下Android中的屏幕录制功能带来的一个漏洞问题，在之前的一篇文章中介绍了关于Android5.0新增的Api来进行录制屏幕视频，不了解的同学，可以点击这里。当时记得我们在使用这个api的时候，系统会给一个授权提示：这个对话框是系统弹出来的提示消息，主要由两部分组成，应用的名称+提示文案，看似是一个很平常的授权对话框，但是这背后却有这个一个很大的UI漏洞，而...
2020-04-19 12:19:45
639
原创 Android逆向之旅---应用的"反调试"方案解析(附加修改IDA调试端口和修改内核信息)
一、前言在前一篇文章中详细介绍了Android现阶段可以采用的几种反调试方案策略，我们在破解逆向应用的时候，一般现在第一步都回去解决反调试，不然后续步骤无法进行，当然如果你是静态分析的话获取就没必要了。但是有时候必须要借助动态调试方可破解，就需要进行操作了。现阶段反调试策略主要包括以下几种方式： 第一、自己附加进程，先占坑，ptrace(PTRACE_TRACEME, 0, 0, 0)...
2020-04-19 12:14:07
1439
原创 Apk脱壳圣战之---脱掉“梆梆加固”的保护壳
一、前言现如今Android用户的安全意识不是很强，又有一些恶意开发者利用应用的名字吸引眼球，包装一个恶意锁机收费的应用，在用户被骗的安装应用之后，立马手机锁机，需要付费方可解锁。这样的恶意软件是非常让人痛恨的。所以本文就用一个案例来分析如何破解这类应用，获取解锁密码，让被骗的用户可以找回爽快！二、分析软件锁机原理本文用的是一款叫做：安卓性能激活.apk，关于样本apk文件后面会...
2020-04-18 23:35:50
4146
1
原创 Apk脱壳圣战之---脱掉“爱加密”家的壳
一、前言今天是端午节，然而小编不能吃粽子了，只能继续破解之路，今天我们来看一下在了解了破解三部曲之后，如何开始脱掉各个市场中的apk壳，关于破解三部曲在之前已经介绍了：第一篇：Android中使用Eclipse动态调试smali源码第二篇：Android中使用IDA动态调试so源码第三篇：Android中破解加固的apk在看完这三篇文章之后，我们开始操作如何破解市场中的加壳方案...
2020-04-18 23:29:58
5043
1
原创 Android逆向之旅---带你解读Android中新型安全防护策略
一、前言最近有一个同学，发给我一个设备流量访问检测工具，但是奇怪的是，他从GP上下载下来之后安装就没有数据了，而在GP上直接安装就可以。二次打包也会有问题。所以这里就可以判断这个app应该是有签名校验了，当然还有其他的校验逻辑，我们打开这个app界面如下，没有任何数据：二、应用分析下面就来简单分析这个app，不多说直接使用Jadx工具打开：我们在使用的过程中会发现需要...
2020-04-18 22:58:47
403
原创 Android安全防护之旅---应用"反调试"操作的几种方案解析
一、前言在之前介绍了很多破解相关的文章，在这个过程中我们难免会遇到一些反调试策略，当时只是简单的介绍了如何去解决反调试，其实在去年我已经介绍了一篇关于Android中的安全逆向防护之战的文章：Android安全逆向防护解析；那么这篇文章就来详细总结一下，现阶段比较流行的几种反调试解决方案。二、反调试方案分析第一种：先占坑，自己附加代码非常简单，在so中加上这行代码即可：pt...
2020-04-18 22:55:48
902
1
原创 Android安全防护之旅---Android应用的安全的攻防之战
一、前言在前两篇破解的文章中，我们介绍了如何使用动态调试来破解apk，一个是通过调试smali源码，一个是通过调试so代码来进行代码的跟踪破解，那么今天我们就这两篇文章的破解方法，来看看Android中开发应用的过程中如何对我们的应用做一层安全保护，当然现在市场中大部分的应用已经做了一些防护策略，但是没有绝对的安全，破解只是时间上的问题。所以攻破和防护是相生相克，永不停息的战争，没有绝对的安全...
2020-04-18 22:48:40
378
原创 Android签名机制之---签名验证过程详解
一、前言今天我们继续来看一下Android中的签名机制的姊妹篇：Android中是如何验证一个Apk的签名。在前一篇文章中我们介绍了，Android中是如何对程序进行签名的，当然在了解我们今天说到的知识点，这篇文章也是需要了解的，不然会有些知识点有些困惑的。二、知识摘要在我们没有开始这篇文章之前，我们回顾一下之前说到的签名机制流程：1、对Apk中的每个文件做一次算法(数据摘要...
2020-04-18 22:06:45
4587
原创 Android签名机制之---签名过程详解
一、前言又是过了好长时间，没写文章的双手都有点难受了。今天是圣诞节，还是得上班。因为前几天有一个之前的同事，在申请微信SDK的时候，遇到签名的问题，问了我一下，结果把我难倒了。。我说Android中的签名大家都会熟悉的，就是为了安全，不让别人修改你的apk,但是我们真正的有了解多少呢？所以准备两篇文章好好介绍一下Android中签名机制。在说道Android签名之前，我们需要了解的几个知...
2020-04-18 21:48:54
1683
原创 Android逆向之旅---动态方式破解apk终极篇(如何破解加固apk)
一、前言今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一些加固apk安全防护，在之前的两篇破解文章中，我们可以看到一个是针对于Java层的破解，一个是针对于native层的破解，还没有涉及到apk的加固，那么今天就要来介绍一下...
2020-04-18 21:36:53
4340
原创 Android逆向之旅---动态方式破解apk进阶篇(IDA调试so源码)
一、前言今天我们继续来看破解apk的相关知识，在前一篇：Eclipse动态调试smali源码破解apk我们今天主要来看如何使用IDA来调试Android中的native源码，因为现在一些app，为了安全或者效率问题，会把一些重要的功能放到native层，那么这样一来，我们前篇说到的Eclipse调试smali源码就显得很无力了，因为核心的都在native层，Android中一般native层...
2020-04-18 21:28:30
2351
2
原创 Android逆向之旅---动态方式破解apk前奏篇(Eclipse动态调试smail源码)
一、前言今天我们开始apk破解的另外一种方式：动态代码调试破解，之前说的主要采用的是静态方式，步骤也很简单，首先使用apktool来反编译apk，得到smail源码，然后分析smail代码，采用代码注入技术来跟踪代码，然后找到关键方法进行修改，进而破解，同时还可以使用一些开源的hook框架，比如：Xposed和Cydia Substrate，来进行关键方法的hook。所以这里我们可以看到我们破...
2020-04-18 21:18:41
670
1
原创 Android中热修复框架AndFix原理解析及案例使用
一、前言最近腾讯弄出一个Tinker热修复框架，那么本文先不介绍这个框架，先来介绍一下阿里的一个热修复框架AndFix，这个框架出来已经很长时间了，但是看网上没有太多非常详细的讲解，这里就来做一次分析。正好项目中要使用到。首先这个框架是开源的，可以在github上搜：AndFix。其实在最早的时候我已经分析了阿里的另外一个热修复框架：Dexposed框架，还不了解的同学可以点击这里查看：De...
2020-04-07 19:25:27
334
1
原创 Android中免Root实现Hook的Dexposed框架实现原理解析以及如何实现应用的热修复
一、前言今天我们来看一下阿里的一个开源框架Dexposed，关于这个框架网上已经有很多解析了，但是都是讲解原理，而且讲的不是很清楚，这里因为工作中的需要就研究了一下，所以这里就先讲解一下这个框架的原理，然后在通过一个例子来看看他如何使用，最后在用它来实现应用的热修复问题。二、知识点准备首先在讲解这个框架的时候，我们先来了解几个知识点：1、关于之前的Xposed框架我们在...
2020-04-07 19:20:06
1186
原创 Android中so知识总结和常见问题归纳以及插件开发过程中加载so的方案解析
一、知识点概要Android中有时候为了效率以及平台开发库的支持，难免会用到NDK开发，那么都会产生一个so文件，通过native方法进行调用，开发和调用步骤很简单，这里就不多说了，本文主要来介绍，我们在使用so的时候总是会出现一些常见的问题，而现在插件化开发也很普遍了，有时候插件中也会包含一些so文件，需要加载，这时候也会出现一些问题。本文就来详细总结一下这些问题出现的原因，以及解决方法，主...
2020-04-07 08:55:58
1270
原创 Android安全防护之旅---只需要这几行代码让Android程序项目变得更加安全
我们在编码美丽微信公众号已经弄过了很多app了，不管是协议还是外挂，我们都是那么一路走过来了，在操作的过程中也发现了很多问题就是应用不在乎安全问题带来的后果，因为安全始终都是不可忽视的问题，辛辛苦苦写的代码被人看的体无完肤对不起自己也对不起公司，所以如果你做了这几件事至少可以防止一些人把你的app给无情的强奸了。本文就来总结一下不用加固方式也可以让你的应用变得更加安全可靠。一、代码资源...
2020-04-07 00:10:48
630
原创 Android安全防护之旅---字符串批量加密工具(AndStringGuard)原理介绍
一、支付宝的防护策略现在很多应用在为了安全对应用做了很多防护方式，之前我也介绍了很多防护策略：Android中几行代码让你的应用变得更加安全；文中也提到了应用安全防护的最终目标是防止别人看到你的代码，我们也知道这里的最终方式都是加固操作，但是加固有一些缺点，而这些确定导致现在很多公司应用并不会去选择他，所以一些其他的防护策略就出来了，包括防hook，防调试等操作。今天我们再来看一下如何把应用中...
2020-04-06 23:59:26
1381
1
原创 Android中实现「类方法指令抽取方式」加固方案原理解析
一、前言Android中加固方案一直在进步，因为新的加固方案出来就会被人无情的破解脱壳了，从第一代加固方案落地加密dex文件，第二代加固方案不落地加密dex文件，在到第三代加固方案类方法抽取，以后后面的更多加固方案来说都是安全的进步，关于脱壳方案网上有很多资料，但是加固方案却没多少资料，因为有些加固方案是一些加固公司的商业机密不可泄露的，所以我们现在看到的网上加固方案还是以前的加固方案，不了解...
2020-04-05 11:44:05
1011
原创 Android系统篇之—-Android中的run-as命令引出升降权限的安全问题(Linux中的setuid和setgid)
一、前言最近一周比较忙，没时间写东西了，今天继续开始我们今天的话题：run-as命令，在上周的开发中，遇到一个问题，就是在使用run-as命令的时候出现了一个错误，不过当时因为工作进度的问题，这问题就搁浅没有解决，用了其他一个曲线救国的方式去解决的。那么咋们今天闲来说说Android中的run-as命令吧。二、遇到的问题&解决问题Android中我们知道如果设备没有r...
2020-02-29 19:33:50
1074
2
原创 Android漏洞解析之旅---WebView的跨域漏洞分析和应用被克隆问题情景还原(免Root获取应用沙盒数据)
一、前言去年年底支付宝的被克隆漏洞被爆出，无独有偶就是腾讯干的，其实真正了解这个事件之后会发现，感觉是针对支付宝。因为这个漏洞找出肯定花费了很大劲，主要是因为支付宝的特殊业务需要开启了WebView的跨域访问功能，导致了这个问题，其实Google官方的Android早期版本这个功能默认是开启的的确是个漏洞，但是最后的版本都默认关闭了，除非应用自己业务需要就开启。而支付宝的口令红包是利用了Web...
2020-02-29 19:26:45
1026
原创 Android免Root权限通过Hook系统函数修改程序运行时内存指令逻辑
一、知识回顾在之前一篇文章中，已经介绍了Android中如何修改内存指令改变方法执行逻辑，当时那篇文章的大致流程很简单，在程序运行起来，dex文件被加载到内存中之后，通过读取maps文件，获取dex文件的内存其实地址，然后通过文件头信息找到指定dex在内存中的数据结构，这里还需要详细了解Dex文件的格式，不了解的同学可以看这篇文章：Android中Dex文件格式解析，然后使用系统函数修改内存读...
2020-02-29 19:22:44
1479
原创 Android逆向之旅—Hook神器Xposed使用详解
一、前言关于Xposed框架相信大家应该不陌生了，他是Android中Hook技术的一个著名的框架，还有一个框架是CydiaSubstrate，但是这个框架是收费的，而且个人觉得不怎么好用，而Xposed框架是免费的而且还是开源的，网上也有很多文章介绍了Xposed框架的原理实现，不了解的同学可以自行查阅即可，本文主要介绍如何通过这个框架来进行系统方法的拦截功能，比如我们开发过程中，对于一些测...
2020-02-08 22:28:28
2760
原创 Android中带你开发一款自动爆破签名校验工具kstools
一、技术回顾为了安全起见，一些应用会利用自身的签名信息对应用做一层防护，为了防止应用被二次打包操作，在之前已经介绍了很多关于应用签名校验爆破的方法，一条基本原则不能忘：全局搜索”signature”字符串，这里可以在Jadx打开apk搜索，也可以在IDA中打开so搜索都可以。找到这信息之后可以手动的修改校验逻辑，但是这个法则有个问题，就是如果一个应用在代码中很多地方都做了签名校验，比如以前介绍...
2020-02-08 20:34:29
1586
1
原创 Android逆向之旅—Hook神器Cydia Substrate使用详解
一、前言在之前已经介绍过了Android中一款hook神器Xposed，那个框架使用非常简单，方法也就那几个，其实最主要的是我们如何找到一个想要hook的应用的那个突破点。需要逆向分析app即可。不了解Xposed框架的同学可以查看：Android中hook神器Xposed使用详解；关于hook使用以及原理不多解释了。今天我们再来看另外一个hook神器Cydia Substrate，关于这个神...
2020-01-30 16:07:12
4743
原创 Android逆向之旅—Hook神器Frida使用详解
一、前言在逆向过程中有一个Hook神器是必不可少的工具，之前已经介绍了Xposed和Substrate了，在不同场景下面这两个框架工具具备各自的用途，当然Xposed现在也是我最常用的框架工具，不了解的同学可以看这两篇文章：Android中Hook神器Xposed工具介绍和Android中Hook神器SubstrateCydia工具介绍这两篇文章非常重要一个是Hook Java层的时候最...
2020-01-30 16:06:10
5825
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人