oooAooo-CSDN博客

原创梆梆加固之防内存dump分析

梆专业版加固技术分析之防内存 dump防内存 dump比较笼统，本篇只介绍使用 inotify相关实现（以 BB为例）。

2017-12-17 11:00:11 3873

原创梆梆企业版加固技术之防篡改剖析

(本文仅限于技术讨论，不得用于非法途径，造成不良后果，与作者无关）本篇主要介绍梆梆安全加固防篡改的原理和方法。选择梆梆，是因为其在防篡改方面是比较突出的。如果后续有时间会陆续将梆梆企业版使用的加固技术和大家分享。前言既然我们选择BB，我们先看一下BB在防篡改技术的介绍，下图是BB官网上关于防篡改的介绍。 BB官网防篡改介绍从上图可知，APK“任何文件”（这里的任何加引号的意思

2017-12-07 10:50:51 4958 2

原创 IDA真机调试环境搭建及原理

IDA真机调试环境搭建及原理如果想脱壳，使用IDA调试so文件是不可避免的。工欲善其事必先利其器，本文将详细介绍IDA调试的环境准备以及操作的步骤和原理，尽量做到知其然知其所以然。手机环境1）准备一台真机最好是真机，模拟器经常会遇到各种各样意想不到的坑。本身我们逆向分析加固程序就需要验证各种猜测，再加之模拟器的坑，很容易被迷惑。2）手机系统版本android4.4之前的系统这个主要是

2017-11-30 14:41:40 5306

原创 IDA调试 android so文件的10个技巧

在android调试过程中，经常会遇到一些小问题以及解决的方法分享给大家，抛砖引玉。。。

2017-11-27 10:11:11 1247

梆梆企业版加固防dump相关文件

相关使用请参考博文： http://blog.csdn.net/oooaooo/article/details/78737272

2017-12-17

梆梆企业版加固防篡改相关文件

相关使用请参考博文： http://blog.csdn.net/oooaooo/article/details/78737272

2017-12-07

1、兼容Android 4.x-7.x 2、修改ro.debuggable属性 3、mprop的使用： 1）将mproppush到手机 adb push .\你的存放路径\ mprop /data/local/tmp/ 2）修改权限 adb shell "chmod 755 /data/local/tmp/mprop" 3）运行使用root权限运行mprop，设置ro.debuggable=1，查看ro.debuggable 属性是否为1

2017-11-30

AndroidKiller

Android killer 是一款可视化的安卓应用逆向工具，集Apk反编译、Apk打包、Apk签名，编码互转，ADB通信（应用安装-卸载-运行-设备文件管理）等特色功能于一身，支持logcat日志输出，语法高亮，基于关键字（支持单行代码或多行代码段）项目内搜索，可自定义外部工具；吸收融汇多种工具功能与特点，打造一站式逆向工具操作体验。

2017-11-30

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

移动安全逆向研究

原创梆梆加固之防内存dump分析

原创梆梆企业版加固技术之防篡改剖析

原创 IDA真机调试环境搭建及原理

原创 IDA调试 android so文件的10个技巧

梆梆企业版加固防dump相关文件

梆梆企业版加固防篡改相关文件

mprop&ro;.debuggable

AndroidKiller

空空如也

原创 梆梆加固之防内存dump分析

原创 梆梆企业版加固技术之防篡改剖析

原创 IDA真机调试环境搭建及原理

原创 IDA调试 android so文件的10个技巧

梆梆企业版加固防dump相关文件

梆梆企业版加固防篡改相关文件

mprop&ro;.debuggable

AndroidKiller

空空如也

原创梆梆加固之防内存dump分析

原创梆梆企业版加固技术之防篡改剖析