逆向app的思路

最新推荐文章于 2024-08-07 23:02:26 发布
最新推荐文章于 2024-08-07 23:02:26 发布
阅读量113 收藏
点赞数
分类专栏： iOS逆向基础 文章标签： android python vue app java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013018704/article/details/118787908
版权
本文主要介绍了逆向分析Android应用的思路，包括使用Cycript和Reveal进行界面分析，通过Mach-O文件静态分析工具如MachOView、class-dump、Hopper Disassembler、ida进行代码分析，以及利用debugserver和LLDB进行动态调试。最后，讨论了如何编写代码注入到app中，并在必要时进行重新签名和打包。
摘要由CSDN通过智能技术生成
1. 界面分析
  • Cycript、Reveal
2. 代码分析
  • 对Mach-O文件的静态分析
  • MachOView、class-dump、Hopper Disassembler、ida等
3. 动态调试
  • 对运行中的app进行代码调试
  • debugserver、LLDB
4. 代码编写
  • 注入代码到app中
  • 必要时还可能需要重新签名，打包ipa
ilcy流云
关注
专栏目录
订阅专栏
Flutter App 逆向思路(二)
yijianxiangde100的专栏
12-20 1677
https://bbs.pediy.com/thread-264438.htm
软件逆向分析的思路流程【入门必看】
青月的成长记录吖
03-19 864
只要你会编程，不管你会什么语言的编程，随便会一门，你就可以看懂他们的源码，他们在什么地方做了验证，需要返回什么数据，一看便知！如果你懂编程并且有源码，考试的时候把答案都给你了，你还怕自己不会抄答案吗？本地验证多种多样，变化莫测，要比网络验证好玩很多倍，你会看到各种不同软件作者的各种不同编程思路，很有意思。找到了限制，你可以开发你的想象，如果你是这个软件的作者，你会使用什么方法什么函数达到当前这个限制效果。很多新手对网络验证特别重视，总觉得会了网络验证才是真正的学会PJ了，其实你们错了，而且错的一塌糊涂！
逆向app 思路整理
最新发布
weixin_45249411的博客
08-07 366
使用小黄鸟Reqable即可,如果抓不到那就是代理被屏蔽了。3.Frida代码编写。
分享给新手的逆向app思路
BigBoy_Coder的博客
11-27 1214
记一次逆向app之旅，希望可以给新手带来些思路(大佬可以直接关闭推出了...) 1.拿到一款app，首先抓包分析 可以看到请求头是加密的。可以尝试着用base64解一下，如果解不出来，猜想是aes或者des加密 2. 接下来分析分析apk 使用jadx打开apk，发现其中有腾讯加固 这个时候不要想着硬怼。脱壳啥的有的弄，后面的方案不行了，到了不得不硬怼的时候，再干它。 我...
对某APP逆向分析的实战
Python_0011的博客
10-06 1314
如此欲盖弥彰的安全保护，真令破解者狂喜。okhttp工作方式是责任链，也叫管道传输(pipelien)，每一环节处理一些事情，比如在发送阶段，第一个pipline是添加基本信息，如设备id，时间戳等等。插入到a（）函数返回之前，这样，我们每隔两小时会使用全新的deviceid，对服务端来说好像是新的设备安装了他的app，然后就可以又白嫖两小时的免费时间了。技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
App逆向入门
Alex
08-16 5461
APP逆向入门
App检测的静态逆向分析思路浅析.pdf
04-22
### 移动安全与App检测的静态逆向分析思路浅析 #### 一、移动安全概述 移动安全是指为了确保移动设备（如智能手机和平板电脑）及其上的应用程序免受恶意软件、网络攻击和其他安全威胁而采取的一系列技术和措施。...
手机APP逆向分析在电子数据取证工作中的应用.pdf
08-26
在手机APP逆向分析取证实例中，以某涉及手机个人隐私窃取的“X约.apk”程序为例，展示了逆向分析在手机恶意APP电子数据取证过程中的常用解决思路和具体操作方法。首先启动工作台，对工作环境用杀毒软件进行检测，...
沉浸式逆向某汽车app
Codeoooo 博客
06-19 1704
本文为锻炼大家自己的思路及理解，全程沉浸式图片，无文字说明，仔细看图无压力。抓包分析，协议中有sign参数需要逆向解决，其他参数如下。
逆向破解思路和获取app的代码，脱壳操作（一）
q2243088760的博客
10-04 3485
我们的app首先是经过我们写代码、最后经过签名、打包最后生成.app文件，那么这个.app的文件在哪里呢，我用我自己的项目做个例子大致他的位置在这里：他这个其实就是包含我们项目中的资源和我们写的代码，我们要学习逆向那么其实就是对这个.app里面的内容进行破解。我们这个.app创建一个Payload文件夹然后在进行压缩之后就是我们的ipa包，那么这个ipa的包就可以安装到手机上了。我们来show In finder->显示包内容， 来看看他里面道理存在什么东西。
转转app逆向，并做爬取自动化的一些思路
bugtraq的博客
08-06 970
最近很多朋友问到转转APP爬虫有没有做，所以又拿起了原来做了一半的程序，重新开始研究转转APP。原来做过一半，只是能拿到数据，无法做到自动化抓取。当时因为需要的人不多，市场小，就停了下来。目前可以正常获取相关数据，只是输入的参数只有关键词，还需要加入更多参数，方可用于自动化使用。不知道同样做相关开发的同学们，有没有更好的思路，可以做相关功能的进一步升级。1、模拟访问，总好像有些数据不太对，访问得不到数据，或者数据不太对。3、将前面两个思路折中考虑，混合开发，竟然成功了。本文仅做学习交流使用。......
安卓逆向分析步骤总结
qq_18401643的博客
09-03 7049
start：2020年9月3日 一、前言 安卓逆向说好听一点叫逆向分析学习技术，说不好听就叫破解App了。但是，技术这个东西本身不分好坏，只是看你学会它之后用在哪些方面了。这篇博客用于总结我对安卓逆向分析的学习理解，主要以分析的步骤来表现，当然同时也提供给大家学习交流，仅此而已。 我们应当努力奋斗，有所作为。这样，我们就可以说，我们没有虚度年华，并有可能在时间的沙滩上留下我们的足迹。——拿破仑 二、工具准备 主要： Android Killer 用于反编译/回编APK j...
apk逆向思路_实验室|Andorid 逆向初探
weixin_34098846的博客
12-29 570
Andorid 逆向初探今天 2019年9月27日一个724.32KB的大小的整蛊app开始在各大高校间病毒式蔓延。当“快活的声音”在严肃的课堂或是肃静的图书馆响起时，被好奇心害死的“猫“们也就被宣判了“社会性死亡。”这款的流氓软件到底是怎么做到能强制“锁定最大音量”并“循环播放”的呢，在整蛊背后会不会还隐藏着某些秘密呢？“另一种”好奇心上线了但是我还不会逆向啊！学呗!于是开始了萌新的逆...
Android逆向笔记-大部分内购游戏破解思路
IT1995的博客
07-05 7060
最近出了几个Android逆向的笔记，CSDN审核不通过，在此不再做详细的笔记，仅是记录下思路，免得CSDN审核不通过。 这里以单机游戏为例，大部分是单机内购游戏。 2020-07-05 10:35:17目前在游戏购买时按下取消购买，就会提示道具下方失败，如果成功就是道具下发失败，如下： 这里使用Android Killer进行搜索 转成utf-8 这里在将4个文件都进行修改。举个例子： 以前这里是if-neq，改为if-eq，或者将if-nez改为if-eqz，这...
安卓逆向加密篇(一)：某应用sign逆向分析过程
wsfsp_4的博客
08-28 3219
逆向分析某APP网络请求加密参数sign过程
iproxy问题
不仅仅是个程序员的博客
01-25 1012
iproxy做端口映射时遇到的问题 iproxy 1234 1234 dyld: Library not loaded: /usr/local/opt/libusbmuxd/lib/libplist.3.dylib Referenced from: /usr/local/bin/iproxy Reason: image not found 去/usr/local/opt/libpl...
ADRP指令
不仅仅是个程序员的博客
10-26 797
截屏2020-10-26下午6.49.13.png 每次看到adrp指令和add指令一起出现时，就代表着将会向某个寄存器中存储变量。 内存地址 汇编指令 0x102f571bc adrp x8， 265 0x102f571c0 add x8， x8，#0xa30 在Xcode中调试时，我们可以很轻松...
安卓APP逆向工程详解：adb命令与应用管理
"app逆向学习相关笔记" 在IT领域，尤其是移动安全和软件分析方面，App逆向工程是一项关键技能。逆向工程是通过分析软件的可执行代码来理解其内部工作原理的过程。以下是对App逆向学习的一些基础知识： 1. ADB ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ilcy流云

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值