龙哥盟

安卓逆向系列教程（一）Dalvik 指令集 作者：飞龙寄存器Dalvik 指令集完全基于寄存器，也就是说，没有栈。所有寄存器都是 32 位，无类型的。也就是说，虽然编译器会为每个局部变量分配一个寄存器，但是理论上一个寄存器中可以存放一个int，之后存放一个String（的引用），之后再存放一个别的东西。如果要处理 64 位的值，需要连续的两个寄存器，但是代码中仍然只写一个寄存器。这种情况下，你

4.8 去广告 II 作者：飞龙软件下载：http://www.xuepojie.com/thread-24545-1-1.html事先声明，这个软件没有功能，是个壳子，我们主要研究如何去广告。软件的主界面是这样的，可以看到最下方的“有米”：中间是一些按钮，点击每个按钮都会出现广告：拖入 AK，发现是 e4a 编写的。我们搜索“有米广告”：按照 e4a，“主窗口”应该就是主界面，StartAc

4.13 MagSearch 1.8 爆破 作者：飞龙软件下载：http://www.xuepojie.com/thread-26549-1-1.html打开之后是登录界面，随便输入用户名和密码，显示登录失败。将其载入 AK，搜索“登录失败”，没有反应。搜索它的 Unicode 编码\u767b\u5f55\u5931\u8d25：在主窗口的时钟1$周期事件中，出现了：.line 48con

4.9 破解内购 II 作者：飞龙这次要破解的游戏是这个：http://dl.pconline.com.cn/download/544623.html打开游戏后，主界面有个 VIP，我们要破解的就是这个东西：我们切换到“好友代付”，点击“购买”，然后是“确认支付”：提示“购买道具xxx失败”。好，我们载入 AK：我们搜索“失败”的 Unicode，在SDKMessage$1中找到了失败的文本。

4.10 玄奥八字 作者：飞龙 声明：本人极度厌恶玄学，选取此软件是为了研究逆向技术，并不代表本人赞成其内容。这次要破解的软件是这个：http://www.xazhouyi.com/android/soft/bazi.html首先分析其行为，打开软件：按照以往的经验，程序有个字段用于维护注册状态，我们可以通过字符串快速定位到它。我们将其载入 AK：搜索“软件未注册”，在string.

作者：飞龙在线阅读PDF格式EPUB格式MOBI格式代码仓库更新历史v1.0：2017.4.4 添加 Dalvik、APK、DEX 基础知识添加静态分析、抓包工具教程添加 12 个 APK 破解案例赞助我协议CC BY-NC-SA 4.0

一、分析角色 HP/MP 地址我们的目标是这个，热血江湖。我们要找出基本信息中，所有数据的地址。我们要用到一款工具，CE。打开之后点击左上角打开进程，会弹出进程列表，我们需要选择游戏的进程。我们可以点击下面的“窗口列表”，然后从打开的窗口中搜索，这样可能比较好找。由于 HP 数值变动较快，我们把扫描类型改为“两者之间的数值”，在上面把数值设置为 352 和 370（视具...

六、相对路径我们希望把 DLL 和这个程序放到一起，那么 DLL 路径就是程序所在路径加上 DLL 的名称。将DllFullPath的定义注释掉，换成DllName：#define DllName "mfc_dll.dll"然后修改InjectDll的参数：bool InjectDll(const char *dllFullPath)所有DllFullPath都改成...

4.7 修改游戏金币 作者：飞龙软件下载：http://www.xuepojie.com/thread-24343-1-1.html进入游戏之后会有个“每日登录奖励”弹窗：点击之后会看到“您获得 100 金币”：我们看一下金币数量，100, 150, 200, 300。好了，将软件拖进 Android Killer：我们搜索“您获得”，定位到了bu.smali：new-instance v0,

4.6 去广告 作者：飞龙软件在这里下载：http://www.yxdown.com/shouji/376800.html我们要去掉的是主界面上的广告：把它拖进 Android Killer，这个项目的包是com.cnnzzse.kxxye，通过查询配置文件可得知，主界面是hellot。我们在这个类中搜索ad：.field private adView:Lcom/baidu/mobads/Ad

4.5 糖果星星达人 作者：飞龙软件在这里下载：http://www.anzhi.com/soft_2539282.html第一次进入游戏之后，会弹出来一个“新手礼包”，关掉之后，点击“新游戏”，之后进入“关卡1-1”。我们点击左上角的加号，会出现这个界面：我们点击“领取”之后，会弹出“支付中，等待支付结果”。如果你是用模拟器玩的，过一会儿会弹出“购买失败”：信息收集完毕，拖入 Android

安卓逆向系列教程（二）APK 和 DEX 作者：飞龙APKAPK 是 Android 软件包的分发格式，它本身是个 Zip 压缩包。APK 根目录下可能出现的目录和文件有： 名称 用途 META-INF 存放元数据 AndroidManifest.xml 编译后的全局配置文件 assets 存放资源文件，不会编译 classes.dex 编译并打包后的源代

安卓逆向系列教程（三）静态分析工具 作者：飞龙以下工具可能都需要先安装 JDK，安装方法就不说了，随便一搜就是。Android Killer几年之前，我们要破解 APK，可能需要用到 apktool、dex2jar、jd-gui 以及 smali2java 等工具。还需要在控制台中键入命令，但现在有了集成工具，一切都变得省事了。我们从这里下载 Android Killer。我们打开Androi

安卓逆向系列教程 4.1 字符串资源 作者：飞龙这篇教程是 APK 逆向实战的第一个例子，我会以一个非常简单的程序开始。主要内容就是修改字符串资源，除了破解所需之外，汉化也需要了解这个东西。我们的程序是这个样子。可以告诉大家的是，这三个文本的位置都不一样。下面我们将其载入 Android Killer。完成后，在文本搜索框中搜索文本 1。这样是不会有任何效果的，我们就猜测这个字符串应该是写入代

安卓逆向系列教程 4.2 分析锁机软件 作者：飞龙这个教程中我们要分析一个锁机软件。像这种软件都比较简单，完全可以顺着入口看下去，但我这里还是用关键点来定位。首先这个软件的截图是这样，进入这个界面之后，除非退出模拟器，否则没办法回到桌面。上面那个“时空先生”是个按钮，直接按下会提示“密码错了”。我们以这个词为关键词来搜索：发现字符串资源的名称是_?m@0x7f040007。我们到public.

一、环境配置安装 java jdk，并设置好环境变量。测试： java -version二、初识 APK、Dalvik字节码以及Smali1. apk是什么？apk实质上是一个zip压缩包，将apk后缀修改为zip，解压之后可以看到其内部结构：2. apk 的组成assets： 资源目录1，assets 和 res 都是资源目录但有所区别： res 目录下的资源文件在编译时会自动生成索引文件（R

来吾爱有一段时间了 一直想给大家做个教程这次是个入门级的破解教程 大牛请绕。。要破解的程序是苍海帖子搬运机。。首先我们打开程序，点击登录。。。咦。。怎么没有反应好吧 peid确定无壳后 直接拖进OD 点击插件-》中文搜索引擎-》搜索ascll然后滚动到最上面 找到了我们希望看到的东西（红框内）我们发现有个“登录成功” 还有个“扣除成功”按照程序执行流

http://www.shiyanbar.com/ctf/50从FLAG 上来看，应该是DUTCTF 的原题，中等难度。20分也不高。首先搜索字符串，找到 flag 字样，然后上溯到函数头。之后对这段汇编代码进行分析，等效的伪代码是：char str1[0x32]; //ebp - 0x64char str2[0x32] = "kow" * 7; //ebp - 0x44char str3[0x

4.3 登山赛车内购破解 作者：飞龙首先在这里下载游戏：http://g.10086.cn/game/760000032287?spm=www.pdindex.android.addjgame.1我们要破解的东西是这个，获得金币：点击之后会有个弹出框，我们随便输入一些东西，然后点击“确认支付”：出现了“短信验证码验证失败”的Toast。好，信息收集完毕，将程序拉进 Android Killer

4.4 逆向云播 VIP 作者：飞龙这次的软件是刀哥云播，在这里下载：http://www.xuepojie.com/thread-23860-1-1.html我们先分析一下行为：打开之后的界面是这样，并弹出一行消息：我们先点击“福利”，弹出这样一行字。然后我们点击那个“设置”，在设置界面上，我们如果点击“加入会员”，弹出这样一行消息。然后我们将其拖进 Android Killer，发现它是

11 背包分析上一节中我们发现，背包对象储存物品对象的指针，并且如果某一栏没有物品，那么那个位置就是NULL。我们可以以此快速寻找某个位置的地址。比如说，我们先把第二个位置留空，在 CE 中搜索 0。搜索过程中，有些地址的数值会变化，所以多点几下“再次扫描”：把第四个物品移到第二个，搜索比 0 大的数值：再把物品移动回去，搜索 0：反复几次之后，就只剩一个结果了：...