0x24bin's Blog

密码保护：[原创]小X书7.5版本shield加密杂谈

小红书7.5版本shield加密目录 1 shield加密so定位: 2 分析libxyass.so分析 2.1 初见libxyass. so 2.2 libxyass.so dump并修复 2.2.1 手动修复 2.2.2 frida dump_so 修复 3 unidbg调用libxyass. so 4、pyt...

2021年09月06日文章转载要查看留言请输入您的密码。喜欢 24 阅读 11,135 views 次阅读全文

微信小程序的渗透五脉

2021年07月20日实用工具暂无评论喜欢 3 阅读 14,274 views 次阅读全文

《使用IDA进行动态调试与过反调试（上）（三）》上篇讲了使用IDA对so文件的动态调试，与几种反调试的检测本篇接上篇主要是使用IDA通过动态patch来绕过调试检测仍然使用上篇中的反调试检测的apk文件 1|0IDA动态调试 .init_array 1. 找到 .ini_array 段里面的函数 thread_function ，并在其第一条ARM指令上面按F2下断点 2.在 JNI_OnLoad 函数调用的 SearchObjProcess 处下断点（c代码窗口和汇编指令窗...

2021年04月07日文章转载暂无评论喜欢 3 阅读 12,297 views 次阅读全文

13. 使用IDA进行动态调试与过反调试（上）（三

1|0前言前几篇介绍了Android的静态调试，这篇文章着重讲解一下使用IDA对Dalvik指令，so文件的调试，在Android越来越成熟的阶段，越来越多的app 本系列一共五篇：《Smali基础语法总结》《静态+动态分析Android程序（一）》《JNI静态注册和动态注册》（二）《使用IDA对so文件进行动态调试与过反调试（三）》《hook与注入（四）》《Android文件保护技术（五）》 2|0调试基础 2|1什么是so文件 Android...

2021年04月07日文章转载暂无评论喜欢 2 阅读 13,903 views 次阅读全文

7. Smali基础语法总结

最近在学习Android 移动安全逆向方面，逆向首先要看懂代码，Android4.4之前一直使用的是 Dalivk虚拟机，而Smali是用于Dalivk的反汇编程序的实现。 Smali 支持注解，调试信息，行数信息等基本Java的基本特性，可以说是很接近Java编译再JVM上的中间语言，一般用来做Android程序的逆向工程。 1.Smali文件结构一个Smali文件对应的是一个Java的类，更准确的说是一个.class文件，如果有内部类，需要写成ClassNa...

2021年04月07日文章转载暂无评论喜欢 2 阅读 12,335 views 次阅读全文

Android逆向之旅—动态方式破解apk进阶篇(IDA调试so源码)

Android逆向之旅---动态方式破解apk进阶篇(IDA调试so源码) 来源 https://blog.csdn.net/jiangwei0910410003/article/details/51500328 一、前言今天我们继续来看破解apk的相关知识，在前一篇：Eclipse动态调试smali源码破解apk 我们今天主要来看如何使用IDA来调试Android中的native源码，因为现在一些app，为了安全或者效率问题，会把一些重要的功能放到native层，那么这样一来，我们前篇说到的Eclip...

2021年04月07日文章转载暂无评论喜欢 7 阅读 12,397 views 次阅读全文

密码保护：某(dewu)毒app的newSign分析过程

得物NewSign分析过程目的: 分析NewSign算法使用到工具 jadx frida ida 该app很恶心,有些同学设置了https证书和代{过}{滤}理后,都无法抓包,是因为它在调用okhttp3的时候设置了 NO_PROXY模式所以需要先把它干掉,不然我们抓不到包,话不多说,直接上脚本复制代码隐藏代码 try { var URL = Java.use('java.net.URL') URL.openConnection.overload('java.net.Proxy').implementation = function ...

2021年04月06日文章转载要查看留言请输入您的密码。喜欢 13 阅读 8,652 views 次阅读全文

objection 改源码解决 app的双进程保护和双进程保护原理 frida.core.RPCException: Error: expected a pointer

采用双进程的方式，对父进程进行保护，基于信号的发送和接收，实现相互的保护防止被动态攻击。简单的双进程保护就是从原进程再fork一个空进程出来,让逆向分析的时候附加到空进程中导致hook不上双进程进程保护主要功能： 1、保护父进程，ptrace所有线程，防止被附加、调试、暂停； 2、保护子进程，防止被暂停、异常退出；下面是我用objection附加双进程保护的app的时候报错,一般双进程保护,先把app关掉直...

2021年04月06日文章转载暂无评论喜欢 3 阅读 9,393 views 次阅读全文

安卓10无人直播

起因今天玩着王者农药、突然女神给我来视频了，可是我正在打游戏呀。我国服花木兰怎么可以挂机！！！最后这局我胜利了，但是我失去了一个女神。心里很失落，于是我想出了一个想法。如果每次女神给我视频我都是接了陪她说话、唱歌给她听，那就可以很容易上位了，对，没错的。流程首先看一下安卓视频直播的流程（图片网上百度的）可以看出来、获取数据的源头其实就是在摄像头哪里、至于后面的各种流...

2021年04月06日文章转载暂无评论喜欢 2 阅读 7,539 views 次阅读全文

努力学习！

最新常见web安全漏洞TOP10排行 – OWASP Top 10 2021 中文简介