Android逆向CTF实用入门——apk

已于 2023-08-17 09:18:06 修改
阅读量5.6k 收藏 22
点赞数 14
分类专栏： ctf re android 文章标签： android
于 2023-08-04 18:28:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_63576152/article/details/132110224
版权
最低0.47元/天 解锁文章
《CTF特训营》——APK逆向基础
PICACHU+++的博客
10-27 3175
一般由4层，Linux内核层，系统运行层，应用框架层和应用层，从开发人员的角度来讲，一个Android应用可以分为两个部分：一部分使用java来实现，也称为Dalvik虚拟机层，一部分使用C/C++实现，也称为Native层。
【0-4】安卓逆向-ctf入门
weixin_45880501的博客
12-12 2670
因为主要的判断逻辑是在OnClickListener这个类里，而这个类是MainActivity的一个内部类，同时我们在实现的时候也没有给这个类声明具体的名字，所以这个类用$1表示。重新编译打包签名运行后flag已经显示出来了。
CTF-Mobile-Tutorial:我写的一些Mobile CTF题解
03-28
CTF移动版 作者：wnagzihxa1n邮件： 作为一个CTF弱鸡，每次比赛除了湿敷们吊打，就是被湿敷们吊打 好在比赛的时候收集了过多的过渡，痛定思痛，努力学习，走向以后被湿敷们轻点吊打
ctf apk 总结与回顾
weixin_42100211的博客
08-16 1036
ctf mobile方向的一点点心得。
【网络安全】CTF逆向Reverse入门
最新发布
2401_84618514的博客
04-22 1776
ollydbg，简称OD已经蛮久没有更新了，而且OD主要支持32位的PE文件调试和分析；所以这里我比较推荐使用Xdbg，Xdbg经常更新，还有自动中文汉化。x64dbg顺便讲下简单使用：随便拖入一个可执行文件，这可以看到四个窗口；左上角的反汇编窗口，这里显示是我们要分析的程序的反汇编代码：截取一行讲解00007FFA5A3C076A | 55 | push rbp | 看这里！！！
android 传参启动apk_移动安全（三）|一道CTF题的apk逆向实战
weixin_39716417的博客
11-27 1291
0x00 @!@#~#$MaoXH(胡小毛)的Android逆向之路系列又来了，本次他分享了一道CTF题的逆向详细过程，希望有缘人能够有所收获~0x01 开整~实验环境：雷电模拟器+AndroidStudio+androidKiller+jad-gui目标apk:目的：获取inputflag第一步：安装apk&&反编译首先将111.apk安装在雷电模拟器上，并且将apk拖...
CTF apk 安卓逆向
你和萤火虫有两个共同点，在我的眼里都会发光，同时，都已经很多年没见了
11-01 5874
apk界面如下 1、使用jeb对apk进行分析，找到manifest配置文件（即应用清单，中包含了APP的配置信息，系统需要根据里面的内容运行APP的代码，显示界面），从中找到初始启动类com.crackme.comingsoon.WebviewActivity 2、WebviewActivity中注册了backdoor和helloworld两个函数，并加载了newVersionLogin.html进行渲染。 3、newVersionLogin.html中可以访问两个函数，js的login函数，和后台
Android逆向CTF基础题汇总
06-11
附件是八道Android基础逆向题，基本都是CTF题。平时网上基础的CTF题目比较难找，全靠平时慢慢积累起来的，后面有其他做过的CTF题再贴出来分享给大家练手。
CTF Android逆向 -- KGB Messenger APK文件结构介绍，破解账户与密码，静态分析，修改并构建APK，逆向算法，APK文件签名
Ba1_Ma0的博客
12-15 1916
1.应用程序包的名称2.应用程序的所有组件3.此应用程序运行需要什么权限，以及其他应用程序访问此应用程序的信息所需的权限4.兼容性功能包含资源但具有开发人员无法更改的预定义文件夹层次结构的文件夹。这些文件用于为不同的屏幕大小、操作系统版本和多语言支持提供替代方案。这是一个包含验证信息的文件夹。这是在“签署”应用程序时生成的。这个文件夹APK中包含的每个文件的指纹信息。这意味着对 APK 的任何修改（甚至替换图标）都需要重新签署 APK，否则操作系统将拒绝安装。
取证专栏——手机&APK&二进制
weixin_63576152的博客
09-06 2190
（5）IDA解析后的数据在伪代码界面是小端序存储的，如果看到一长串16进制数据，那么很可能是多个16进制数据合在了一起，并且顺序是反的，比如v1 = 0xE45D8CAB，真实的数据应该是v1[0] = 0xAB，v1[1] = 0x8C，v1[2] = 0x5D，v1[3] = 0xE4。①普通恶意：比如给某个路径下的文件进行字节加密，导致文件不可正常显示，这也是最经典的，对于这类恶意程序，说到底就是二进制修改，写个解密脚本就能恢复，关键就是找加密逻辑，简单的byte[i]++也有，难的密上加密也有。
安卓app逆向破解脱壳教程
热门推荐
sinat_28371057的博客
01-19 2万+
From：Hook 神器家族的 Frida 工具使用详解：https://blog.csdn.net/FlyPigYe/article/details/90258758 详解 Hook 框架 frida (信抢红包)：https://www.freebuf.com/company-information/180480.html APP逆向神器之Frida【Android初级篇】：https://www.jianshu.com/p/2d755beb1c54 frida 官网文档：https://fr..
安卓逆向_24（ 一 ） --- Hook 框架 frida（ Hook Java层 和 so层） ）
墨鱼菜鸡
07-11 5671
From：Hook 神器家族的 Frida 工具使用详解：https://blog.csdn.net/FlyPigYe/article/details/90258758 详解 Hook 框架 frida ( 信抢红包 )：https://www.freebuf.com/company-information/180480.html APP逆向神器之F...
安卓逆向_6 --- Dalvik 字节码、Smali 详解
墨鱼菜鸡
07-11 1600
CTF Wiki smali：https://ctf-wiki.org/android/basic_operating_mechanism/java_layer/smali/smali/ 深入理解 Dalvik 字节码指令及 Smali 文件：https://blog.csdn.net/dd864140130/article/details/...
android 逆向(bugkuctf)
wanan的博客
01-24 1605
android 逆向(bugkuctf)
菜鸡浅尝CTF安卓逆向
mata_lee的博客
10-08 2324
偶然接触到的一道简单CTF安卓逆向入门的题，感觉挺有意思的，故此开始学一学，看一看记录一下,虽然做的过程小虐了我这个菜鸡一把，但是不得不说安卓逆向还是有趣哈。
Android逆向二—CTF逆向实战（四个方向）
土豆的博客
06-04 3967
Somethingu have to know： 虽然Android平台使用Java来开发应用程序，但Android程序却不是运行在标准的Java虚拟机上，而是将Java字节码转换成Dalvik字节码，并打包到一个DEX可执行文档当中，Dalvik虚拟机通过解析DEX文件来执行这些字节码。 因此我们想了解安卓逆向，就要先了解一下Dalvik的语法。 目录 Somethingu have to know： 0x01 工具准备： 0x02 语法了解： 0x03 练习解...
CTF-安卓逆向入门题目
CharlesGodX的博客
01-22 2万+
介绍 以下题目都是比较简单的安卓逆向题目，主要训练目的是熟悉安卓逆向的一些基础题目，如果是第一次接触安卓逆向，建议先去学一点安卓开发的相关知识，这样做题目就更快一些，当然题目做多了自然也就熟悉了，题目我都上传到Github上了，需要的可以下载。 题目1-androideasy 链接： https://github.com/ThunderJie/CTF-Practice/tree/master/CT...
CTF-Ogeek之安卓逆向分析
Qiled的博客
09-03 624
CTF-Ogeek之安卓逆向分析0x1:前言0x2:任务要求0x3:分析过程0x4:Python代码编写0x5:总结 0x1:前言 还有半年的时间就要毕业了，目标的职位是移动安全工程师，从今天起开始记录下自己日常的一些工作。今天的这个样本是在吾爱破解论坛（www.52pojie.cn）中看到的一个帖子，该帖子是分析文档。所以在看分析文档前，先自己尝试破解下。 0x2:任务要求 根据软件打开的界面，...
CTF_Android安全逆向_试题练习靶场收集_持续不定期更新
HURUWO的技术博客
10-29 2744
国内靶场 学逆向 https://www.xuenixiang.com/ctfexercise-ctf-0-1.html 说明:看起来是一个个人搭建的论坛，主要收集了一些市面上的ctf试题。没有明确区分Android与PC以及web，不太推荐使用。 攻防世界 https://adworld.xctf.org.cn/login 说明:界面友好 区分度很开 可以直接点选Android题目 CTF 社区论坛 CTF 资料推荐 CTFwiki（入门必看wiki）: https://ctf-wiki.git
信息安全APK学习资料与CTF入门指导
3. Android逆向工程技巧：更高级的逆向工程技术，如使用IDA Pro、Ghidra等工具分析和修改APK文件。 4. 最新安全动态：关注信息安全领域的最新研究成果和动态，了解最新的攻击手法和防护措施。 5. CTF（Capture The ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值