逆向
森林海的棕熊
极客文化
展开
-
Unity手游资源修改流程
最近接到一个Android手游汉化需求,研究了一下,特此记录开发环境AssetStudioGUI该软件可解析,定位压缩后的Unity 资源。下载: https://github.com/Perfare/AssetStudioAssetBundleExtractor用于资源替换下载 https://www.lanzous.com/i3wcjxe010Editor游戏文本文件是二进制dat文件,需基于010Editor修改下载 https://www.sweetscape.com/010.原创 2020-11-02 20:38:41 · 9316 阅读 · 4 评论 -
Android Root文件路径
/sbin/su/system/bin/su/system/xbin/su/system/sbin/su/vendor/bin/su/su/bin/su/system/sd/xbin/su/system/bin/failsafe/su/system/bin/failsafe/su/data/local/xbin/su/data/local/bin/su/system/sd/xbin/su/system/bin/failsafe/su/data/local/su/system/a.原创 2020-05-26 14:32:20 · 2287 阅读 · 0 评论 -
Android 重打包失败解决方案
如果apktool b 打包失败显示的log 是 brut.androlib.Androlib.buildResourcesFull 资源打包失败,则原因是缺失基于Android6.0的framework-res.apk文件解决方案1.找一台root过的Android6.0手机2.pull framework-res.apk文件adb pull /system/framework...原创 2019-11-30 18:19:57 · 707 阅读 · 0 评论 -
Android逆向 动态调试smali
动态调试smali应该是每个Android逆向工程师的基本功,其原理其实就是改包为debuggable,再用debuggable启动应用,基于JDWP协议端口转发调试应用,JDB Client(被调试程序)在被调试时会启动jdwp线程通过JDWP协议与JDB Server(调试端)进行通信,JDWP协议用于传输调试的行号及局部变量等信息。1.改包1.1利用apktool解包apk调用a...原创 2019-04-17 12:16:05 · 780 阅读 · 0 评论 -
App反抓包反fiddler证书小技巧
在抓包某些应用的时候,发现虽然使用了JustTrustMe,干掉了证书校验,还是抓包失败。在分析过程中发现对方限制证书,故此记录。 <application android:theme="@style/BaiduMapTheme" android:label="@string/app_name" android:icon="@mipmap/ic_launcher" android...原创 2019-09-19 12:47:01 · 3350 阅读 · 0 评论