爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

从android锁屏病毒来探索smali语法

# Android锁屏病毒分析与Smali语法教学 ## 引言本文通过分析一个简单的Android锁屏病毒样本，深入讲解Smali语法和Android恶意软件分析技术。该病毒通过设备管理器实现锁屏功能，利用开机广播和服务实现开机锁屏，解锁方式是通过电话拨入并与解密后的资源文件字符串匹配。 ## 样本基本信息 - **应用名称**: 红包强盗(后台版) - **MD5**: F3ADAADC7A8CB0D16A1AD05AADC8B1F2 - **包名**: com.cjk ## 样本

2025-08-22 20:23:42

详解变形金刚

### Android逆向分析教学：变形金刚APK逆向详解 --- #### 一、工具准备 1. **必备工具**： - IDA Pro 7.0（动态/静态分析） - JEB Decompiler 3.0（Java层逆向） - apktool（APK解包） - mprop或BDOpener.apk（修改`debuggable`属性） - JDK 11+（JEB运行环境） 2. **调试环境**： - Root的Google Nexus 6P（Androi

2025-08-22 20:21:55

小米安全中心APP漏洞分析

# 小米安全中心APP漏洞分析教学文档 ## 漏洞概述本漏洞存在于小米手机预装的安全中心应用(Guard Provider, com.miui.guardprovider)中，该应用负责检测恶意软件、保护用户手机安全。研究人员发现由于网络流量不安全，攻击者可发起中间人攻击(MiTM)，通过第三方SDK更新机制关闭恶意软件保护并注入恶意代码。 ## 漏洞影响 - 攻击者可窃取用户数据 - 可植入勒索软件、追踪软件 - 可安装任意恶意软件 - 影响所有预装该应用的小米主流手机 ## 漏洞

2025-08-22 20:21:03

关于安卓的调试方法（一）

# Android调试方法教学文档（一） ## 一、Smali语法基础 ### 1. 基本指令 - `invoke-static`: 执行静态函数 - `move-result-object v1`: 将函数执行结果存入寄存器v1 - `invoke-virtual`: 执行虚函数（有返回值） - `const-string v0, "..."`: 定义字符串变量v0并赋值 ## 二、ADB调试基础 ### 1. 常见问题解决当adb找不到设备时： ```bash adb kill-s

2025-08-22 20:20:23

关于安卓的调试方法（二）

# Android Native层调试与反调试技术详解 ## 一、Native层基础概念 Native层指Android底层主要由C/C++实现的代码层，通过JNI(Java Native Interface)机制与Java层进行双向交互： - Java代码可以调用Native(C/C++)代码 - Native代码也可以调用Java代码 ## 二、SO文件Patch破解 ### 1. 准备工作 1. 使用apktool反编译APK： ``` apktool d xxx.ap

2025-08-22 20:19:50

关于安卓的调试方法（三）

# Android SO层调试与Xposed模块开发深入教程 ## 一、SO层调试与反调试技术 ### 1. 调试特征识别 Android调试过程中会产生以下特征： - **端口特征**：IDA远程调试默认使用23946端口 - **进程特征**：调试时进程的TraceID会变为非0值 - **文件特征**：IDA调试时会启动*_server文件 ### 2. SO层静态分析方法 #### 动态注册函数查找 1. 使用JEB或IDA分析工具 2. 当Java层引用的native函数在S

2025-08-22 20:08:59

Android反调试——从源码入手

# Android反调试技术：从源码入手修改内核实现反反调试 ## 前言本教程将详细介绍如何通过修改Android内核源码来实现反反调试功能，主要针对常见的调试检测手段（如TracePid、进程状态等）进行修改。教程基于Android 6.0.1 (Marshmallow)和Nexus 5设备，但原理适用于其他Android版本和设备。 ## 环境准备 ### 硬件要求 - 建议使用Ubuntu 16.04系统（18.10也可用） - 至少2GB内存 - Nexus 5设备（或其他可获

2025-08-22 20:08:07

android so加固之section加密

# Android SO加固之Section加密技术详解 ## 一、技术背景与原理 ### 1.1 为什么需要SO加固在Android开发中，Native层的核心代码通常编译为SO(共享库)文件。与Java层代码相比，SO文件更容易被逆向分析，因此需要对SO文件中的核心代码进行保护。 ### 1.2 Section加密原理通过将核心代码写入自定义节(Section)中，并对该节进行加密。在SO文件加载执行时，利用`__attribute__((constructor))`属性，使解密函

2025-08-22 20:06:30

House of orange及FSOP组合技巧总结

# House of Orange及FSOP组合技巧详解 ## 概述 House of Orange是一种利用堆溢出修改top chunk大小，使其被放入unsorted bin的技术。当程序没有显式free函数时，这种技术尤为有用。结合FSOP(File Stream Oriented Programming)攻击，可以劫持IO_FILE结构体，最终实现getshell的目的。 ## 适用条件 - glibc版本：2.23-2.24 - 程序没有足够的free函数调用 - 存在堆溢出或

2025-08-22 20:04:31

深入理解逆向工程之常见注册类型

# 逆向工程中常见注册类型详解 ## 前言本文旨在系统性地介绍逆向工程中常见的软件注册类型，包括硬编码注册、软编码注册、Name/Serial注册和Key文件注册等机制。通过实际案例分析，帮助读者深入理解各种注册保护机制的原理及破解方法。 ## 一、硬编码注册 ### 1.1 基本概念硬编码注册是指在软件的源代码中直接嵌入注册密钥或许可证信息。这种注册方式的特点是序列号固定不变，直接存储在程序代码中。 ### 1.2 案例分析 **信息收集：** - 运行程序，输入Serial

2025-08-22 20:03:27

有关ETW的对抗技术

# Windows ETW 对抗技术详解 ## 1. ETW 基础概念 ETW (Event Tracing for Windows) 是 Windows 提供的事件跟踪系统，具有以下特点： - 最初在 Windows 2000 引入 - 提供详细的用户和内核日志记录 - 支持动态启用/禁用日志记录，无需重启目标进程 - 采用内核层面的缓冲和日志记录机制，效率极高 ### ETW 内部结构 ETW 主要由两个组件构成： 1. **ETW Provider**：事件提供者，将事件发送到

2025-08-22 20:01:43

PE32格式学习之三——一个简单的PE壳

# PE32格式学习之三：一个简单的PE壳 ## 1. 加壳技术概述加壳是指通过程序改变被加壳程序，增加逆向分析和破解难度的技术。主要技术包括： - 加密 - 压缩 - 混淆 - 反调试本文重点介绍两种简单的PE加壳方法： 1. 仅加密.code和.data节的壳 2. 能加密导入表的壳 ## 2. 仅加密.code和.data节的壳实现 ### 2.1 加密过程使用异或0x7F加密.code和.data节： ```python key = 0x7F with open("P

2025-08-22 20:00:47

跳转到页