siphre

Android逆向工程-基础概念:Arm、Art、Dalvik、Smali、dex、NDK、JNI之间的关系 接触逆向以来遇到过Smali、dex几个概念，接触脱壳的时候又遇到ART、Dalvik、的概念，.so文件逆向的时候接触到Arm汇编、NDK、JNI的概念，今天简单梳理下这几者的关系。一、Dalvik虚拟机 安卓（Android）是google收购的...

闲谈drizzleDumper只能整体脱一代数字壳，原理是DEX整体脱壳，一代壳市面上较少见。二代数字壳可能是分段式Dex，据说frida和Xposed能脱，Xposed的环境搭建条件苛刻，似乎要真机、root、Android低版本，不知道是不是真的，反正我是怕了，先Frida走一波。（frida是一款基于python + javascript 的hook框架，可运行在android、io...

看完了《游戏安全-手游安全技术入门》，里面的样例破解了一个2048，遂上网挑了个简单的2048的APP，开始尝试。挑选的APP是无壳、无反调试，且代码量非常少的一款2048。破解的目标定为直接生成一个2048。首先为了能方便的查看源代码，使用jadx这款工具进行反编译。搜索score关键字，发现生成逻辑在com.cloudy.game.logic.world。...