某摩托的脱壳，抓包，内存漫游，多进程保护，主动调用的动静态逆向分析

最新推荐文章于 2023-11-26 18:38:40 发布
最新推荐文章于 2023-11-26 18:38:40 发布
阅读量360 收藏
点赞数
分类专栏： APP及JS高级逆向 文章标签： python objection frida app安全 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/welggy/article/details/119533281
版权

apk放入jadx-1.2.0中很明显被奇虎360加固了

请添加图片描述

使用PKiD再次确认

请添加图片描述

脱壳

环境

安卓8.1+fs128arm64+pyenv local 3.8.2

adb install 摩托邦4.8.0.2021070601.apk

FRIDA-DEXDump

对于完整的 dex，采用暴力搜索 DEX.035 即可找到。而对于抹头的 dex，通过匹配一些特征来找到。FRIDA-DEXDump纯粹的利用特征从内存中检索已经加载的 DEX 文件，而不

了解本专栏 订阅专栏 解锁全文 超级会员免费看
onejane
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
DexFixer.zip
08-18
在DEX文件被修改后，修复DEX文件。
[网安实践III] 实验3.逆向分析
LostUnravel的博客
11-09 5243
网安实践III - 实验3.逆向分析 1 流量分析 借助Wireshark抓取Android模拟器中“QQ同步助手”登录和同步数据时的流量，回答以下问题： （1）筛选流量中，对应域名 "mpssync.3g.qq.com" 的IP地址； （2）同步报文的TCP流量源IP：端口，目的IP：端口； （3）分析同步流量的数据特征，并根据这些特征，能否获取报文的一些信息，例如密文长度信息； （4）保存并上传流量分组文件。 mpssync.3g.qq.com 的IP地址: 183.3.225.36 和 113
滴水逆向软件调试
若面朝大海边竹妮春暖花开的博客
10-27 1396
一、调试对象 分为两种：创建进程和附加进程 创建进程为将未运行的程序创建进程 附加进程为将运行中的进程附加 对调试器做的事 DebugActiveProcess调用了DbgUiConnectToDbg，然后调用了ntdll.dll模块中的DbgUiConnectToDbg DbgUiConnectToDbg调用ZwCreateDebugObject，进入0环，创建_DEBUG_OBJECT...
【学习笔记】在Android使用Frida进行https抓包
weixin_43894455的博客
07-13 4190
数据解密
Youpk: 又一款基于ART的主动调用的脱壳机
zhangmiaoping23的专栏
05-31 1969
Youpk: 又一款基于ART的主动调用的脱壳机 原理 Youpk是一款针对Dex整体加固+各式各样的Dex抽取的脱壳机 基本流程如下: 从内存中dump DEX 构造完整调用链, 主动调用所有方法并dump CodeItem 合并 DEX, CodeItem 从内存中dump DEX DEX文件在art虚拟机中使用DexFile对象表示, 而ClassLinker中引用了这些对象, 因此可以采用从ClassLinker中遍历DexFile对象并dump的方式来获取. 1 .
行业资料-交通装置-一种多动能摩托车转向灯.zip
08-18
行业资料-交通装置-一种多动能摩托车转向灯.zip
公路骑摩托运动场景特效动画ppt模板.rar
09-08
标题中的“公路骑摩托运动场景特效动画ppt模板.rar”表明这是一个设计用于展示公路摩托车运动场景的PPT模板，其中包含了动态特效。这个模板可能适用于摩托车赛事宣传、安全教育或者个人爱好分享等多种场合。 描述中...
摩托车商贸动态网页模板
01-21
【摩托车商贸动态网页模板】是一种专门针对摩托车销售与贸易行业的网站设计模板，旨在提供一个高效、吸引眼球且功能丰富的在线平台。此模板充分利用了动态网页技术，能够实时更新信息，增强用户互动体验，同时展现出...
摩托运动主题网站模板
04-02
摩托运动主题网站模板
九款脱壳机(pux,aspack,fs等)
11-18
九款脱壳机(pux,aspack,fs等),杀软报毒是正常 的,我一直在用, 九分,每个一分, 呵呵
逆向分析工具-jadx下载和安装
热门推荐
sinat_36735003的博客
06-01 1万+
JAVA反编译工具，可以查看smali代码与java代码 一、准备JDK环境（此教程为jdk1.8版本） 1.下载地址： https://www.oracle.com/java/technologies/javase/javase-jdk8-downloads.html 2.下载时要求使用Oracle账号，有账号直接登录，没有账号需要创建账号 3.账号创建成功后开始下载 4.双击下载好的jdk-8u291-windows-x64.exe开始安装，下一步 5.安装完成后配置环境变
Frida基础-1.1-Frida基础介绍
最新发布
小小白哈喽的博客
11-26 631
在CLI模式下，Frida可以直接通过命令行将JavaScript脚本注入进程，并对进程进行操作。另外，Frida还提供了RPC模式，使用Python脚本来完成JavaScript脚本的注入，实际操作仍由JavaScript脚本完成。spawn模式下，Frida控制启动App，并在注入时重新启动并注入App。需要注意的是，由于Frida使用attach模式注入应用时利用了ptrace原理，无法在IDA调试目标应用程序时以attach模式注入进程。Hook方案中，时机非常重要，必须在函数执行前进行Hook。
jadx重新打包_Android App常见逆向工具和使用技巧
weixin_39885412的博客
01-12 800
前言本文将主要介绍个人在Android App逆向分析时常用到的一些工具和小技巧。说起Android 逆向，就不得不提到常用的逆向分析神器了，IDA，jadx，Android Killer，JEB。常用工具介绍jadx是一款非常不错的apk反编译工具，可以直接将apk转换成java源码，代码还原度高，且支持交叉索引等等，以一款开源工具为例，反编译后结构图代码显示效果：排除混淆的影响外，整体看来代码...
优秀学员作品：《FartExt之优化更深主动调用的FART10》
zhangmiaoping23的专栏
03-23 1273
参考 将FART和Youpk结合来做一次针对函数抽取壳的全面提升 看雪高研班课程 寒冰大佬的FART带动了不少新的主动调用思想的抽取壳方案。看了上面这篇文章，感觉意犹未尽，当然是要动手实践一翻来优化一波。于是我重新翻阅FART和Youpk的源码，我准备和那位大佬一样，参考Youpk在FART的基础上进行升级改造。开工前先明确出我的需求。 <!--more--> 需求 对指定进程脱壳，非目标进程不要执行脱壳线程。 对指定类列表进行脱壳 将FART升级到aosp10实现。
android 加花工具下载,Android 代码混淆并加花
weixin_33166692的博客
05-25 663
APK安全： 代码混淆且加壳防止反编译1、用到的工具jd-gui-0.3.5.windowsdex2jar-0.0.9.15IDAProv6.8C32AsmDexFixerWindowssigntool.zip2、代码混淆并加花添加花指令：在Android项目添加一个永不能执行到class；如下。也可以通过proguard-android.txt配置文件配置需要保留的class。参考https:/...
安卓逆向——某宝app抓取(jadx分析补充)
含笑
04-26 1370
某宝app抓取(jadx分析补充) 1. jadx 直接打开 搜索不到 核心的加密代码 当 jadx 反编译，分析的时候 发现有大片黄色的伪代码的时候，就是jadx没反编译出来的，用 命令强制反编译 jadx-gui --show-bad-code test.apk 2. jadx源码分析 搜素 到 a3.get 进去后，看到 在 buildParams 方法， a3.get 的 a3 是由HashMap<String, String> a3 = l...
Anroid 逆向工具
RFZ_322的博客
06-15 4859
JEB - The Interactive Android Decompiler.GDA - GGJoy Dex Analysizer(GDA)，国内第一款也是唯一一款全交互式反编译器，同时也是世界上最早实现的dalvik字节码反编译器。IDA - The IDA Disassembler and Debugger is an interactive, programmable, extensible, multi-processor disassembler hosted on Windows, Lin
证书校验无法抓包_牛逼，安卓应用层抓包通杀脚本
weixin_29711471的博客
01-15 1030
大家好，我是章鱼猫。今天推荐的这个项目是「r0capture」，是一个安卓应用层抓包通杀脚本。r0capture 简介：仅限安卓平台，测试安卓 7、8、9、10 可用；无视所有证书校验或绑定，不用考虑任何证书的事情；通杀 TCP/IP 四层模型中的应用层中的全部协议；通杀协议包括：Http、WebSocket、Ftp、Xmpp、Imap、Smtp、Protobuf 等等、以及它们的 SSL 版本；...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

onejane

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值