第五章 静态分析 Android 程序（四）（使用 JEB 进行静态分析）

最新推荐文章于 2024-06-02 09:39:48 发布
最新推荐文章于 2024-06-02 09:39:48 发布
阅读量1.5k 收藏 3
点赞数 3
分类专栏： 《Android 软件安全权威指南》学习笔记 文章标签： android 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zlmm741/article/details/104840728
版权

文章目录

使用 JEB 进行静态分析

  • JEB：一款强大的跨平台 Android 静态分析工具
  • 相比 jd-gui、jadx、bytecode-viewer 这类 jar 查看工具，JEB 提供类似 IDA Pro 的方法交叉引用与重命名功能
  • JEB 的脚本化功能在自动分析与对抗代码混淆中很实用

安装 JEB

  • 下载地址：提取码: x9ma
  • 官方地址：JEB Decompiler
  • JEB 是用 Java 开发的。在本地解压后，会得到三个执行脚本：
    在这里插入图片描述
  • jeb_macos.sh 用于 macOS 系统，jeb_linux.sh 用于 Linux 系统，jeb_wincon.bat 用于 Windows 系统

JEB 的静态分析功能

  • Windows 环境下，打开 jeb_wincon.bat
最低0.47元/天 解锁文章
zlmm741
关注
专栏目录
Android 程序分析环境搭建-静态分析环境搭建
yijianxiangde100的专栏
10-18 207
1.2 静态分析环境搭建 这里主要讲一些用的比较顺手的工具，一并列出来，Uaa，等环境配置， 2，notepad++ ，everything ， Jdgui ，idea, ida ，Fiddler ，winshark ，becompare。 后续会讲怎么使用，每个工具都会有用到。 1. Ultimate-Advanced-Apktool ，Android apk 反编译smail...
100天精通Andriod逆向——第2天：Android基础知识和jadx的使用
Amo Xiang的博客
08-04 2252
打卡第2天，100天精通Andriod逆向——第2天：Android基础知识和jadx的使用
JEB_Decompiler_3.19.1_Professional.rar
07-28
逆向、反汇编、Jeb
JEB静态分析和动态调试
tianyi19的博客
09-19 758
JEB静态分析和动态调试 用到的apk 链接：https://pan.baidu.com/s/1zes2_BnauIXpbyyeEIHOjQ 提取码：t6xm jeb2.2.7下载 链接：https://pan.baidu.com/s/1zLgMojc4P5zmEAos3uPdQg 提取码：u88c 启动JEB cmd中会报错,不用管 打开如图所示 注册机app,打开如下 如何才能破解呢?怎么才能知道正确的用户名和密码呢? app拖入JEB中,等待反编译,成功如下 快捷键 q键,smail
安卓逆向 | JEB静态分析APK
2301_80127209的博客
03-28 2155
通过观察我们可以得知，在URL中存在一些特征字符串，比如/api/movie，我们可以通过搜索特征字符串，进行快速定位，在smali代码窗口 ctrl+F打开查找窗口，直接查找/api/movie。可以看到，从大致的英文上看，是声明一个静态的String类型变量，变量名为indexPath，值为/api/movie，不懂的话也可以问AI，静态的话一般是叫做常量，不可更改。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。
安卓逆向015之JEB静态分析与动态调试（注册机）
划水的小白白
08-23 1297
1、基础信息 静态分析是指： 逆向从业者利用工具将二进制可执行文件翻译为汇编代码， 通过汇编代码来看这个逻辑从而达到分析程序的需求。 动态调试是指： 使用调试器跟踪软件的运行，查看其父节点、子节点等寻找突破的关键点。 2、JEB的使用 下载直接百度或者谷歌“ JEB 逆向下载 ”即可。 解压打开jeb，双击打开即可 //需要有java的环境 弹出的CMD窗口会爆一个错误，版本兼容问题，直接无视即可。 JEB主要就是一个安全反汇编的软件 打开一个案例，即注册机，这个界面是
推荐开源项目：JEB Decomplier 助手
最新发布
gitblog_00035的博客
06-02 406
推荐开源项目：JEB Decomplier 助手 项目地址:https://gitcode.com/pnfsoftware/jeb-samplecode 1、项目介绍 JEB Decompiler 是一款强大的反编译工具，它为代码分析和逆向工程提供了一套完整的解决方案。这个开源项目不仅包括核心的JEB客户端扩展（Python脚本），还提供了对Java后端插件的支持，以增强其功能和适应性。通过利用这...
Android逆向之旅---静态分析技术来破解Apk
qq_44906504的博客
04-20 394
Android逆向之旅---静态分析技术来破解Apk
JEB_Decompiler_for_Android_3.0.0.201808031948_Pro_Downloadly.ir.rar
05-26
JEB Decompiler是一款强大的工具，专门用于对Android应用程序进行反编译，以便于查看源代码、理解程序逻辑和调试。标题中提及的"JEB_Decompiler_for_Android_3.0.0.201808031948_Pro_Downloadly.ir.rar"是该软件的...
编写jeb插件打印目标方法的交叉引用
amtybfxa32206的博客
11-07 382
jeb插件的编写，文档在文件夹\jeb_1.5\doc\apidoc。 我这里的目的是回溯sendTextMessage等敏感api的调用路径，实现代码如下： 1 from jeb.api import IScript 2 3 class MyPlugin(IScript): 4 5 def run(self, jeb): 6 ...
使用JEB脚本(2)
GeT1t的博客
08-01 1225
下面是简单的使用Jeb脚本的示例，更多API在JEB目录下的DOC文件夹内 import java.util.List; import javax.swing.text.Element; import jeb.api.*; import jeb.api.ast.*; import jeb.api.dex.*; import jeb.api.ui.*; public class TestJe
android 逆向环境,[分享]Android安全与逆向·环境搭建， jadx及JEB工具介绍及使用
weixin_42386033的博客
05-31 775
相关推荐：jadx工具介绍及使用jadx工具是一款反编译利器，同时支持命令行和图形界面，能以最简便的方式完成apk的反编译操作。6.1 jadx工具包下载推荐同学们使用教程中提供的jadx工具包。工具包:链 接：pan.baidu.com/s/1f6gRO81f…提取码：1d976.2 了解jadx工具常用功能1.下载完成，找到文件所在的地方，发现是exe文件，那么它就是一个可执行文件，直接双...
安卓逆向工程之工具使用JADX,JEB,GDA的安装使用
爱我非你莫属的博客
04-06 2804
我们安装一下这三个反编译工具 链接：https://pan.baidu.com/s/1SDM9f2HxxbNzGg2XVBymPA 提取码：i1k9 在技术娴熟和精通之前，APP逆向是门不折不扣的玄学，既然是玄学，就会有很多不可控、随机、稀奇古怪的状况。当JADX中一个变量模糊不清的时候，你就需要去JEB中看一下它的反编译结果，或者使用JEB进行动态调试。当使用JEB遇到头疼的APK混淆时，就可以试一下开启JADX的反混淆功能。因为这几个软件的逆向原理是不同的，所以在分析具体APK时各有优势，它们的功能可
JEB工具的介绍及使用
热门推荐
Hacker_by_V的博客
12-03 2万+
这几天很多同学都来问我，jeb工具是啥啊？咋用？是比不可是的吗？在这里小生还是疏忽了，应该早点给我们大家介绍JEB这些基础工具的，好让大家能够快速的去学习上手安卓逆向技术，那么今天小生就来给大家介绍介绍JEB工具还有它的使用方法。 JEB是一个功能强大为安全专业人士设计的安卓应用程序反编译工具，用于逆向工程或者审计apk文件，可以提高效率减少许多工程师的分析时间。 那我们去看一下如何去使用这款工具吧。 当然如果没有安装包的同学们可以找我来领取哦。 工具包和我的一致更加方便跟着小生进行操作，没有下载的朋友们
安卓逆向_2 --- Androidkiller，apktool、dex2jar、jd-gui、jadx、jeb、gda
freeking101的博客
02-28 1万+
Androidkiller，apktool、dex2jar、jd-gui、jadx 反编译工具
【Android安全】JEB技巧汇总
Juruo@Security
05-07 2688
【Android安全】JEB技巧汇总
第六章 动态分析 Android 程序（四）（使用 JEB 动态调试 APK）
zlmm741的博客
03-22 1238
文章目录使用 JEB 动态调试 APK步骤总结 使用 JEB 动态调试 APK 要求：2.2.3 或更高版本 实例：GitHub 步骤 启动要调试的目录，若要在 APK 启动前调试初始化部分的代码，就以调试模式启动它 执行如下命令，以调试模式启动 MethodProfiling 启动 JEB，载入要分析的 APK，定位要设置断点的地方，按“Ctrl+B”设置断点 点击菜单项“调试器”（...
【移动安全基础篇】——04、JEB使用
Fly_鹏程万里
01-09 5311
1. Android dx 工具:   把 jar 代码转换为 dex 代码的工具 可以手动转换出 dex 文件，然后利用 jeb 进行分析 Dx --dex --output=输出 dex 路径 jar 文件路径 2. Jeb 的基本操作 (1)重命名(n) (2)跟踪(Enter, 双击) (3)返回(Esc) (4)前进(Ctrl + Enter) (5)帮助(H) (6)条目信息(I...
Android逆向分析入门：从反编译到Smali解析
本文将深入探讨如何进行Android程序的逆向分析，通过实例展示如何利用各种工具揭示应用程序的工作原理，以及如何进行安全防护。首先，我们来看一下Android应用的基本结构，这对于理解逆向分析至关重要。 一个标准的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值