游戏修改记录

最新推荐文章于 2023-05-17 14:31:55 发布
最新推荐文章于 2023-05-17 14:31:55 发布
阅读量236 收藏
点赞数
文章标签： 移动开发 python java
原文链接：https://my.oschina.net/jalen1991/blog/614882
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

章鱼奶爸（Octodad Dadliest Catch）

去除google play未安装弹窗

GooglePlayServicesUtil.getErrorDialog方法的返回值修改为null；这个游戏是在so里面通过反射方式调用了这个方法

// package com.google.android.gms.common.GooglePlayServicesUtil
    @Deprecated public static Dialog getErrorDialog(int arg1, Activity arg2, int arg3) {
        return GooglePlayServicesUtil.getErrorDialog(arg1, arg2, arg3, null);
    }

    @Deprecated public static Dialog getErrorDialog(int arg1, Activity arg2, int arg3, DialogInterface$OnCancelListener arg4) {
        return GooglePlayServicesUtil.zza(arg1, arg2, null, arg3, arg4);
    }

Fabulous（美妙的生活）

  1. \Fabulous_307\smali\co\thefabulous\app\ui\activity\OnBoardingActivity.java

输入图片说明

  1. \Fabulous_307\smali\com\google\android\gms\common ErrorDialogFragment.smali 和 SupportErrorDialogFragment.smali里面的show方法注释掉

输入图片说明

代码中的英文

翻译成中文后进行Unicode编码复制过去

Quantum Revenge（量子复仇）

签名校验

搜索获取签名的代码（packageinfo、signature）找到smali中关键代码段，然后定位到了com.realtechvr.v3x.AppActivity的onCreate方法：

protected void onCreate(Bundle arg11) {
        PackageInfo v0_3;
        int v9 = 3;
        int v0 = 0;
        String v1 = null;
        Logger.v("AppActivity", "onCreate");
        AppActivity.o = this;
        this.I = this.getWindow().getDecorView();
        super.onCreate(arg11);
        if(this.getExternalFilesDir(v1) == null) {
            this.u();
            return;
        }

        try {
            PackageInfo v2 = AppActivity.o.getPackageManager().getPackageInfo(AppActivity.o.getPackageName(), 64);
            this.x = v2.packageName;
            this.y = v2.versionName;
            Signature[] v2_1 = v2.signatures;
            int v3 = v2_1.length;
            while(v0 < v3) {
                Signature v4 = v2_1[v0];
                MessageDigest v5 = MessageDigest.getInstance("SHA");
                v5.update(v4.toByteArray());
                Base64.encodeToString(v5.digest(), 0).trim();
                this.w = "TRW/yoB9UfkS/HQQMNANSB01Cf4=";
                Logger.v("AppActivity", "| SHA-1 (base64): " + this.w);
                v5 = MessageDigest.getInstance("MD5");
                v5.update(v4.toByteArray());
                Logger.v("AppActivity", "| MD5 Signature: " + this.a(v5.digest()));
                v5 = MessageDigest.getInstance("SHA-256");
                v5.update(v4.toByteArray());
                Logger.v("AppActivity", "| SHA-256 Signature: " + this.a(v5.digest()));
                ++v0;
            }

            AppActivity.native_onCreate(this.x, this.y, this.w);
        }
        catch(NoSuchAlgorithmException v0_1) {
        }
        catch(PackageManager$NameNotFoundException v0_2) {
        }

发现是smali中计算好了签名值传入到so中去校验了，这种好办，我们用原包签名写入传入就可以了。

Error弹窗移除

搜索代码位置

F:\游戏原包\Quantum Revenge\zongjian\outdir\smali\com\realtechvr\v3x\iab\google\b$1.smali:
   58:     const-string v2, "Problem setting up in-app billing: "

输入图片说明 从代码上看就是修改一下判断值，走下面那个语块就可以了

憨豆先生

   ==============  App的基本信息  =================
  ||  包名 packageName         =   com.mrbean.around
  ||  版本名称 appVersion       =   5.2
  ||  版本号 appVersionCode =   35
   ==========================================

破解路径：F:\游戏原包\憨豆先生\outdir\smali\org\godotengine\godot\GodotPaymentV3.smali

破解前

.method public get_premium()V
    .locals 6

    const/4 v5, 0x0

    iget-object v1, p0, Lorg/godotengine/godot/GodotPaymentV3;->activity:Lorg/godotengine/godot/Godot;

    invoke-virtual {v1, v5}, Lorg/godotengine/godot/Godot;->getPreferences(I)Landroid/content/SharedPreferences;

    move-result-object v0

    iget-object v1, p0, Lorg/godotengine/godot/GodotPaymentV3;->purchaseCallbackId:Ljava/lang/Integer;

    invoke-virtual {v1}, Ljava/lang/Integer;->intValue()I

    move-result v1

    const-string v2, "set_premium"

    const/4 v3, 0x1

    new-array v3, v3, [Ljava/lang/Object;

    const-string v4, "unlock_all"

    invoke-interface {v0, v4, v5}, Landroid/content/SharedPreferences;->getBoolean(Ljava/lang/String;Z)Z

    move-result v4

    invoke-static {v4}, Ljava/lang/Boolean;->valueOf(Z)Ljava/lang/Boolean;

    move-result-object v4

    aput-object v4, v3, v5

    invoke-static {v1, v2, v3}, Lorg/godotengine/godot/GodotLib;->calldeferred(ILjava/lang/String;[Ljava/lang/Object;)V

    return-void
.end method

.method public request_products(Ljava/lang/String;)V
    .locals 2

    iget-object v0, p0, Lorg/godotengine/godot/GodotPaymentV3;->activity:Lorg/godotengine/godot/Godot;

    invoke-virtual {v0}, Lorg/godotengine/godot/Godot;->getPaymentsManager()Lorg/godotengine/godot/payments/PaymentsManager;

    move-result-object v0

    invoke-virtual {v0, p0}, Lorg/godotengine/godot/payments/PaymentsManager;->setBaseSingleton(Lorg/godotengine/godot/GodotPaymentV3;)V

    iget-object v0, p0, Lorg/godotengine/godot/GodotPaymentV3;->activity:Lorg/godotengine/godot/Godot;

    new-instance v1, Lorg/godotengine/godot/GodotPaymentV3$2;

    invoke-direct {v1, p0, p1}, Lorg/godotengine/godot/GodotPaymentV3$2;-><init>(Lorg/godotengine/godot/GodotPaymentV3;Ljava/lang/String;)V

    invoke-virtual {v0, v1}, Lorg/godotengine/godot/Godot;->runOnUiThread(Ljava/lang/Runnable;)V

    return-void
.end method

破解后

.method public get_premium()V
    .locals 6

    const/4 v5, 0x0

    iget-object v1, p0, Lorg/godotengine/godot/GodotPaymentV3;->activity:Lorg/godotengine/godot/Godot;

    invoke-virtual {v1, v5}, Lorg/godotengine/godot/Godot;->getPreferences(I)Landroid/content/SharedPreferences;

    move-result-object v0

    iget-object v1, p0, Lorg/godotengine/godot/GodotPaymentV3;->purchaseCallbackId:Ljava/lang/Integer;

    invoke-virtual {v1}, Ljava/lang/Integer;->intValue()I

    move-result v1

    const-string v2, "set_premium"

    const/4 v3, 0x1

    new-array v3, v3, [Ljava/lang/Object;

    const-string v4, "unlock_all"

    invoke-interface {v0, v4, v5}, Landroid/content/SharedPreferences;->getBoolean(Ljava/lang/String;Z)Z

    move-result v4

    const/4 v4, 0x1

    invoke-static {v4}, Ljava/lang/Boolean;->valueOf(Z)Ljava/lang/Boolean;

    move-result-object v4

    aput-object v4, v3, v5

    invoke-static {v1, v2, v3}, Lorg/godotengine/godot/GodotLib;->calldeferred(ILjava/lang/String;[Ljava/lang/Object;)V

    return-void
.end method

.method public request_products(Ljava/lang/String;)V
    .locals 2
     /** 这里全删了 **/
    return-void
.end method

异域镇魂曲

Planescape Torment Enhanced Edition v3.0.3.1

游戏在非原手机上提示网络连接有问题

其实并不是网络连接有问题，而是游戏验证没过，根据提示往上查代码

.method public onDownloadStateChanged(I)V
    .locals 9
    .param p1, "newState"    # I

    .prologue

    const p1, 0x5

    const-string v3, "joyce_Engine_onDownloadStateChanged"
    new-instance v4, Ljava/lang/StringBuilder;
    invoke-direct {v4}, Ljava/lang/StringBuilder;-><init>()V
    invoke-virtual {v4, p1}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;
    move-result-object v4
    invoke-virtual {v4}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;
    move-result-object v4
    invoke-static {v3, v4}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    const/16 v7, 0x8

    const/4 v6, 0x0

    .line 796
    invoke-direct {p0, p1}, Lcom/beamdog/infinity/Engine;->setState(I)V

    .line 797
    const/4 v5, 0x1

    .line 798
    .local v5, "showDashboard":Z
    const/4 v4, 0x0

    .line 801
    .local v4, "showCellMessage":Z
    packed-switch p1, :pswitch_data_0

    .line 854
    :pswitch_0
    const/4 v3, 0x1

    .line 855
    .local v3, "paused":Z
    const/4 v1, 0x1

    .line 856
    .local v1, "indeterminate":Z
    const/4 v5, 0x1

    .line 858
    :goto_0
    if-eqz v5, :cond_2

    move v2, v6

    .line 859
    .local v2, "newDashboardVisibility":I
    :goto_1
    iget-object v8, p0, Lcom/beamdog/infinity/Engine;->mDashboard:Landroid/view/View;

    invoke-virtual {v8}, Landroid/view/View;->getVisibility()I

    move-result v8

    if-eq v8, v2, :cond_0

    .line 860
    iget-object v8, p0, Lcom/beamdog/infinity/Engine;->mDashboard:Landroid/view/View;

    invoke-virtual {v8, v2}, Landroid/view/View;->setVisibility(I)V

    .line 862
    :cond_0
    if-eqz v4, :cond_3

    move v0, v6

    .line 863
    .local v0, "cellMessageVisibility":I
    :goto_2
    iget-object v6, p0, Lcom/beamdog/infinity/Engine;->mCellMessage:Landroid/view/View;

    invoke-virtual {v6}, Landroid/view/View;->getVisibility()I

    move-result v6

    if-eq v6, v0, :cond_1

    .line 864
    iget-object v6, p0, Lcom/beamdog/infinity/Engine;->mCellMessage:Landroid/view/View;

    invoke-virtual {v6, v0}, Landroid/view/View;->setVisibility(I)V

    .line 867
    :cond_1
    iget-object v6, p0, Lcom/beamdog/infinity/Engine;->mPB:Landroid/widget/ProgressBar;

    invoke-virtual {v6, v1}, Landroid/widget/ProgressBar;->setIndeterminate(Z)V

    .line 868
    invoke-direct {p0, v3}, Lcom/beamdog/infinity/Engine;->setButtonPausedState(Z)V

    .line 869
    .end local v0    # "cellMessageVisibility":I
    .end local v2    # "newDashboardVisibility":I
    :goto_3
    return-void

    .line 805
    .end local v1    # "indeterminate":Z
    .end local v3    # "paused":Z
    :pswitch_1
    const/4 v3, 0x0

    .line 806
    .restart local v3    # "paused":Z
    const/4 v1, 0x1

    .line 807
    .restart local v1    # "indeterminate":Z
    goto :goto_0

    .line 810
    .end local v1    # "indeterminate":Z
    .end local v3    # "paused":Z
    :pswitch_2
    const/4 v5, 0x1

    .line 811
    const/4 v3, 0x0

    .line 812
    .restart local v3    # "paused":Z
    const/4 v1, 0x1

    .line 813
    .restart local v1    # "indeterminate":Z
    goto :goto_0

    .line 815
    .end local v1    # "indeterminate":Z
    .end local v3    # "paused":Z
    :pswitch_3
    const/4 v3, 0x0

    .line 816
    .restart local v3    # "paused":Z
    const/4 v5, 0x1

    .line 817
    const/4 v1, 0x0

    .line 818
    .restart local v1    # "indeterminate":Z
    goto :goto_0

    .line 824
    .end local v1    # "indeterminate":Z
    .end local v3    # "paused":Z
    :pswitch_4
    const/4 v3, 0x1

    .line 825
    .restart local v3    # "paused":Z
    const/4 v5, 0x0

    .line 826
    const/4 v1, 0x0

    .line 827
    .restart local v1    # "indeterminate":Z
    goto :goto_0

    .line 830
    .end local v1    # "indeterminate":Z
    .end local v3    # "paused":Z
    :pswitch_5
    const/4 v5, 0x0

    .line 831
    const/4 v3, 0x1

    .line 832
    .restart local v3    # "paused":Z
    const/4 v1, 0x0

    .line 833
    .restart local v1    # "indeterminate":Z
    const/4 v4, 0x1

    .line 834
    goto :goto_0

    .line 837
    .end local v1    # "indeterminate":Z
    .end local v3    # "paused":Z
    :pswitch_6
    const/4 v3, 0x1

    .line 838
    .restart local v3    # "paused":Z
    const/4 v1, 0x0

    .line 839
    .restart local v1    # "indeterminate":Z
    goto :goto_0

    .line 842
    .end local v1    # "indeterminate":Z
    .end local v3    # "paused":Z
    :pswitch_7
    const/4 v3, 0x1

    .line 843
    .restart local v3    # "paused":Z
    const/4 v1, 0x0

    .line 844
    .restart local v1    # "indeterminate":Z
    goto :goto_0

    .line 846
    .end local v1    # "indeterminate":Z
    .end local v3    # "paused":Z
    :pswitch_8
    const/4 v5, 0x0

    .line 847
    const/4 v3, 0x0

    .line 850
    .restart local v3    # "paused":Z
    const/4 v1, 0x1

    .line 851
    .restart local v1    # "indeterminate":Z
    sget-object v6, Lcom/beamdog/infinity/Engine;->mLayout:Landroid/view/ViewGroup;

    invoke-virtual {p0, v6}, Lcom/beamdog/infinity/Engine;->setContentView(Landroid/view/View;)V

    goto :goto_3

    :cond_2
    move v2, v7

    .line 858
    goto :goto_1

    .restart local v2    # "newDashboardVisibility":I
    :cond_3
    move v0, v7

    .line 862
    goto :goto_2

    .line 801
    :pswitch_data_0
    .packed-switch 0x1
        :pswitch_1
        :pswitch_2
        :pswitch_2
        :pswitch_3
        :pswitch_8
        :pswitch_0
        :pswitch_6
        :pswitch_5
        :pswitch_5
        :pswitch_0
        :pswitch_0
        :pswitch_7
        :pswitch_0
        :pswitch_7
        :pswitch_4
        :pswitch_4
        :pswitch_0
        :pswitch_4
        :pswitch_4
    .end packed-switch
.end method

直接写死传入的值为5，然后返回

在获取游戏obb资源时还会报错

找到关键代码

.method public static getAPKPath(I)Ljava/lang/String;
    .locals 6
    .param p0, "index"    # I

    .prologue
    .line 523
    const/4 v4, -0x2

    if-ne p0, v4, :cond_1

    .line 524
    invoke-static {}, Lcom/beamdog/infinity/Engine;->getContext()Landroid/content/Context;

    move-result-object v4

    invoke-virtual {v4}, Landroid/content/Context;->getPackageCodePath()Ljava/lang/String;

    move-result-object v3

    .line 542
    :cond_0
    :goto_0
    return-object v3

    .line 527
    :cond_1
    new-instance v4, Ljava/lang/StringBuilder;

    invoke-direct {v4}, Ljava/lang/StringBuilder;-><init>()V

    invoke-static {}, Landroid/os/Environment;->getExternalStorageDirectory()Ljava/io/File;

    move-result-object v5

    invoke-virtual {v5}, Ljava/io/File;->toString()Ljava/lang/String;

    move-result-object v5

    invoke-virtual {v4, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v4

    const-string v5, "/Android/obb/"

    invoke-virtual {v4, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v4

    invoke-static {}, Lcom/beamdog/infinity/Engine;->getContext()Landroid/content/Context;

    move-result-object v5

    invoke-virtual {v5}, Landroid/content/Context;->getPackageName()Ljava/lang/String;

    move-result-object v5

    invoke-virtual {v4, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v4

    const-string v5, "/"

    invoke-virtual {v4, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v4

    const-string v5, "main.496.com.beamdog.pstee.obb"

    invoke-virtual {v4, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v4

    invoke-virtual {v4}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v3

    const-string v4, "joyce_Engine_getAPKPath"
    invoke-static {v4, v3}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    .line 529
    .local v3, "str":Ljava/lang/String;
    const/4 v4, -0x1

    const/4 p0, -0x1

    if-eq p0, v4, :cond_0

    .line 533
    invoke-static {}, Lcom/beamdog/infinity/Engine;->getContext()Landroid/content/Context;

    move-result-object v4

    invoke-static {v4}, Lcom/google/android/vending/expansion/downloader/impl/DownloadsDB;->getDB(Landroid/content/Context;)Lcom/google/android/vending/expansion/downloader/impl/DownloadsDB;

    move-result-object v0

    .line 534
    .local v0, "db":Lcom/google/android/vending/expansion/downloader/impl/DownloadsDB;
    invoke-virtual {v0}, Lcom/google/android/vending/expansion/downloader/impl/DownloadsDB;->getDownloads()[Lcom/google/android/vending/expansion/downloader/impl/DownloadInfo;

    move-result-object v2

    .line 535
    .local v2, "dis":[Lcom/google/android/vending/expansion/downloader/impl/DownloadInfo;
    if-ltz p0, :cond_2

    array-length v4, v2

    if-ge p0, v4, :cond_2

    .line 536
    aget-object v1, v2, p0

    .line 537
    .local v1, "di":Lcom/google/android/vending/expansion/downloader/impl/DownloadInfo;
    new-instance v4, Ljava/lang/StringBuilder;

    invoke-direct {v4}, Ljava/lang/StringBuilder;-><init>()V

    invoke-virtual {v4, v3}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v4

    iget-object v5, v1, Lcom/google/android/vending/expansion/downloader/impl/DownloadInfo;->mFileName:Ljava/lang/String;

    invoke-virtual {v4, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v4

    invoke-virtual {v4}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v3

    .line 538
    goto :goto_0

    .line 539
    .end local v1    # "di":Lcom/google/android/vending/expansion/downloader/impl/DownloadInfo;
    :cond_2
    const-string v3, ""

    goto :goto_0
.end method

只需要根据真实本地obb文件名称写死返回就可以正常玩游戏了

转载于:https://my.oschina.net/jalen1991/blog/614882

weixin_34014277
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
圣安地列斯憨豆先生mod
01-21
圣安地列斯憨豆先生mod，替换NPC。替换cj用更换人物mod导入此mod。
smali语法笔记以及QQ7.5.0普通红包点击分析
情随事迁个人博客
03-19 660
if-eqz v4, :cond_a #如果!=null 表示如果v4为true就跳转到cond_a 否则继续执行 if-nez v4, :cond_a #如果!=null 表示如果v4不为true就跳转到cond_a 否则继续执行 if-ltz v4, :cond_a 如果小于boolean小于0 就跳转到cond_a if-gez v4, :cond_a 如果大于等于0 就跳转到cond_a ...
unidbg实现淘宝请求参数算法，实现脱离模拟器/手机请求淘宝、闲鱼
bugtraq的博客
03-15 6191
但是，随着研究的深入，相关的学习资料越来越少，unidbg和直接逆向学习的资料，虽然有一些，但对于问题的深入，原理的解析，以及具体API方法的使用，可以说是少之又少。鱼和渔的问题，越来越尖锐了。已经研究了差不多几个月，总感觉临门一脚了，程序调试也没有完全通过。虽然越挫越勇，会继续研究，但还是感觉得慢慢来，研究、学习，本身也是一场永远止境的修行。相对于直接逆向x-sign的算法而言，用unidbg调用so文件的难度要小很多。下面的代码面向的是mtop6.5.27， 代码还存在不少问题，并不能直接使用。
对apk反编译的smali应用梳理总结
深耕安全技术研究
08-08 1894
1.反编译apk高频出现语句 const/4 v1, #int 2 表示存入int型常量2到v1，目的寄存器在第二个自己的低4位，常量2在更高的4位。 const/16 v0， #int 10 表示存入int型常量10到v0中。 move-object/from16 v1, v21 表示将v21寄存器中的对象引用到v1上。 check-cast v4 Test3 检查v4寄存器中的对象引用是否可以转换为Test3的实例。 Instance-of v0, v4, Test3 检查V4寄存器中的对象引用是否是T
Android逆向之smali语言
weixin_43733912的博客
10-27 353
一、Android应用程序架构安卓应用程序使用JAVA语言编写。安卓的SDK工具负责将你编写的代码，用到的数据和资源文件编译进APK文件中。apk文件包含了一个安卓应用程序的所有内容，并且被安卓设备用来安装应用程序。 apk实际上就是一个标准的zip格式，修改后缀名，进行解压就可以看到内部结构。如上图所示，每个文件夹都有各自不同的作用。assets文件夹保存一些额外的资源文件，如游戏的声音文件，字体文件等等，在代码中可以用AssetManager获取assets文件夹的资源。lib文件夹存放用C/C++编写
幻兽帕鲁游戏存档提取修改工具
最新发布
03-02
在游戏行业中，存档是玩家游戏进度的重要记录，包含了角色的状态、装备、等级、技能、游戏世界的状态等大量信息。幻兽帕鲁游戏存档提取修改工具能够帮助玩家访问这些信息，甚至可以编辑它们，为游戏带来额外的自由度...
H5游戏修改思路--以古龙群侠传修改为例
02-13
Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http...我们可以通过Fiddler截取游戏给服务器发的包和截取服务器给游戏发的响应包，然后修改数据包的内容；达到修改游戏数据得目的。
python开发简易游戏修改器例子
12-29
在Python编程领域，开发游戏修改器是一种常见的技术实践，它能帮助我们理解内存管理和游戏数据结构。本例中，我们将探讨如何使用Python来创建一个针对《凯撒大帝3》这款经典策略游戏的简易游戏修改器。《凯撒大帝3》...
RE修改网络游戏钱彩虹岛
06-20
1. **数据包捕获**：玩家通常使用抓包工具，如Wireshark，来记录游戏客户端与服务器之间的通信数据包。 2. **数据解析**：分析捕获到的数据包，识别出与游戏金钱相关的字段和格式。 3. **逻辑分析**：理解游戏如何...
以前写的VB版游戏修改器源码.rar
07-10
【标题】"以前写的VB版游戏修改器源码.rar"是一个包含了使用Visual Basic（VB）编写的旧版游戏修改器的源代码集合。这个修改器主要用于对“完美世界”这款游戏进行数据修改，帮助玩家调整游戏参数，提升游戏体验。...
app安全之安卓native层安全分析（八）：unidbg补前置环境+IO重定向
app安全逆向、移动开发、tls/ja3、爬虫、反爬
05-17 2957
SO逆向入门实战教程七：main_unidbg 重定向_白龙~的博客-CSDN博客还是那句，我会借鉴龙哥的文章，以一个初学者的角度，加上自己的理解，把内容丰富一下，尽量做到不在龙哥的基础上画蛇添足。1.找不到该native方法引入的哪个so文件时，用hook_RegisterNative脚本分析2.执行结果发现不对返回空指针时，很大可能是逻辑问题，需要结合jnitrace分析3.报dirfd=-100，就是读取文件错误，需要指导程序到正确的路径4.补文件读取有两个方法。
Android逆向与病毒分析
omnispace的博客
01-19 2221
本文由同程旅游安全团队对内移动安全培训的PPT整理而来，面向对象为对移动安全感兴趣的研发同事，所以讲的有些宽泛。介绍了入门Android逆向需要掌握的一些知识点， 通过简单的几个案例讲解Android app常用的分析和破解手段， 讲解Android上常见的反调试和对抗逆向的手段，并通过修改系统源码来实现反反调试。 介绍一下常见的病毒特征和预防手段， 最后讲解一些关于Android SubSt
oppo 手机 去除root警告，去除修改系统后通知栏常驻root警告
z920981023的博客
12-11 3332
oppo 手机 去除root警告，去除修改系统后通知栏常驻root警告 .class public Lcom/wuxianlin/oppotools/k; .super Landroid/preference/PreferenceFragment; # instance fields .field private a:Landroid/preference/Preference; .field private b:Landroid/preference/CheckBoxPreference; .
Unidbg补环境实战第一篇：补环境入门
ALLEN'Blog
02-15 4769
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
Unidbg初步学习记录
qq_44628911的博客
10-14 2431
这个案例网上有很多，适合入门哈哈。
跟着API看anroid之Context——android.content.Context
bendan50的博客
04-29 1万+
接触android开发后，许多东西都要百度查阅，后来发现有点零碎，掌握的不够系统，甚至有的东西很容易遗忘。所以才有了这篇博文，或许可以说这系列博文吧（后面会慢慢整理）。适用者说明：系统了解Context，但又不想看英文API的读者。如果想快速了解Context，这篇可能不适合，还是去百度其他的吧。声明：本文主要参考API文档，及部分google翻译。1、Context概述类位置：android.c...
smali语法
hp_click的专栏
07-26 1691
首页 专题 下载手机应用 显示模式 登录 注册 登录 添加关注 2 作者 任苹蜻 2016.07.22 19:09 写了38449字，被187人关注，获得了267个喜欢 Smali语法 字数8179 阅读59 评论1 喜欢4 title: Smali语法 date: 2016-07-17 11:23:12 categories: Dalvik tags: Dalv
Smali语法详解
热门推荐
lostinai的专栏
10-08 3万+
smali文件格式 每个smali文件都由若干条语句组成，所有的语句都遵循着一套语法规则。在smali 文件的头3 行描述了当前类的一些信息，格式如下： [java] view plaincopy .class  [ 修饰关键字]   .super   .source    打开MainActivity.smali 文件，头3 行代码如下： [java]
安卓逆向——初读smali代码改写(二)
含笑
07-29 1370
上一篇 对比Dalvik虚拟机操作码来阅读 smail 代码和改写 # instance fields 实例字段 # instance （标识字段） # private （访问权限修饰符，表示私有的） # ：（冒号是字段名 与 字段类型的分隔符） # Ljava/lang/String 表示字段类型 #invoke-direct 表示调用 直接方法 invoke-direct {p0, v0}, Lnet/bluelotus/tomorrow/easyandroid/Cra...
fiddler修改游戏数据
11-10
其中，游戏接口地址是指游戏和服务器之间的接口地址，原始数据是指游戏接口返回的原始数据，修改后的数据是指你想要修改成的数据。 3. 点击菜单栏上的File -> Save保存脚本文件，然后关闭文件。 4. 在Fiddler中点击...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值