Post List

是工具篇ヾ (≧▽≦*) o!! 前不久在逆向某个应用时设备被风控了，为此只能使用改机工具来绕过风控，这次就来分享一下是如何隐藏我的设备环境吧！ 首先推荐这个工具，非常方便，一键隐藏～～而且同时也会下载很多之后需要用到的工具，不需要我们自己再下载了。 根据官网的使用教程，运行完脚本并重启设备后，可以发现多了几个应用： Applist Detector 是用来检测应用列表，检查是否有可疑应用的，至于如何隐藏应用列表，则需要使用下面这个工具 HMA 分为黑白名单模式，具体使用方法可以看模块帮助文档...

让我们基于文章 Android 组件逻辑漏洞漫谈对漏洞简单分类。使用开源项目 InsecureShop 作为示例 # Activity activity 中一个重要的属性是 android:exported 。表明当前 Activity 是否可以被其他应用启动。 # Intent Redirection android:exported 属性为 true 的 Activty 可以接收第三方应用的 Intent。假如将不可信 Intent 进行转发，就有可能造成未导出组件泄露 # CVE-2024-26131 12345678910111213141516if...

# 最新京东参数分析 分析目标为 jdgs 参数。一般这种键值对类型的参数可以通过 hook HashMap 得到。 在 com.jd.security.jdguard.core 的 main 函数中生成 hook...

# 实战去除安卓应用中的多种混淆 之前写过了混淆 pass 和去除案例，但多为 windows 上的一些样本，所以这篇文章写了三个安卓去混淆案例 # 案例 1 应用为小 * 书，版本是目前最新（936084） 目标去除函数是 sub_81CC4 函数，这是 sheid 生成算法中比较关键的一个函数，但被大量复杂混淆，无法分析其中逻辑。我们以它为例，演示如何去除这种混淆 在之前的文章中使用 idc 脚本自动断点的方式来处理间接跳转，安卓逆向中可以使用 firda 来代替。 先用 idc 脚本搜集想要 hook...

间接跳转是通过将原本的 jmp addr 指令，替换成 jmp reg，从而混淆块与块之间的跳转关系的方法。 # 编写 一个最基础的间接跳转 pass 如下 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899#include...

# 梆梆加固分析 解压打开 lib 文件，发现这四个 so 文件较新 而且 dexHelp 听起来和壳相关，从这里入手 打开文件后从 JNI_OnLoad 开始看起 上面是一些 x86 检测，壳配置读取，native 函数注册，直到函数末尾会调用脱壳函数 此函数混杂了检测，脱壳等操作，前半部分检测较多，尤其是这里 创建新线程进行检测，常见的模拟器检测，hook 检测，root 检测等，里面一些字符串被加密 字符串解密 示例数据 1234567891011121314[+] Dump 0xDA613 - 0xDA623 (16 bytes) :unsigned char...

# java 层签名检测 java 层通常使用 PackageManager 进行签名校验 在 Android9 以上，签名可以通过 PackageInfo -> signingInfo -> signatures 获得，以下则是通过 PackageInfo -> signatures 无论是哪种，获取 PackageInfo 都会使用 getPackageInfo 这个...

# Android 一二三代壳实现 # 一代壳 落地壳 会将文件保存到本地 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116package...

# 分析开源项目 DPT 抽取壳源码实现 为了自实现抽取壳，对开源项目 dpt 进行分析 开始先创建一个代理类 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586package com.luoyesiqiu.shell;import android.app.Application;import...

# 编写 虚假控制流使用大量不透明谓词组成恒真或恒假的算式，每个基本块之间用条件跳转连接，用不可达基本块和条件跳转达成混淆的目的 与控制流平坦化相比，它的 cfg 更加细长 其中会有多个 if...