爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

史上最优雅的NDK加载pass方案

# 史上最优雅的NDK加载Pass方案教学文档 ## 一、背景介绍 ### 现有方案的问题当前在Android NDK环境中实现代码保护技术(如OLLVM、Hikari)存在以下问题： 1. **传统方案一**：编译整个LLVM工程替换NDK中的toolchain - 需要编译整个LLVM工程，耗时耗资源 - 对NDK有侵入性，可能影响原有功能 - 维护困难 2. **传统方案二**：编译LLVM工程并移植为独立plugin - 仍需编译整个LLVM工程

2025-08-22 08:31:43

Android内核漏洞——初探

# Android内核漏洞初探：栈缓冲区溢出漏洞分析与利用 ## 环境搭建 ### 系统要求 - 操作系统：Ubuntu 16.04 - 目标内核版本：Android goldfish 3.4 ### 步骤1：获取内核源码 ```bash git clone https://aosp.tuna.tsinghua.edu.cn/kernel/goldfish.git ``` ### 步骤2：获取漏洞项目 ```bash git clone https://github.com/Fuzion

2025-08-22 08:30:38

OWASP Android Uncrackable1~3练习

# OWASP Android Uncrackable1~3逆向分析与Frida/Xposed实战教学 ## 环境准备 ### 工具清单 - **逆向分析工具**: - apktool 2.4.0 (用于APK反编译和回编) - jadx (Java代码反编译) - IDA Pro (SO文件分析) - keypatch (IDA插件，用于二进制补丁) ### 运行环境 - **模拟器/设备**: - x86_64 Android 10 Pixel_2_API_29_2

2025-08-22 08:29:13

学习使用drozer审计安卓app

# Drozer安卓应用安全审计框架使用指南 ## 一、Drozer简介 Drozer是一个专门用于审计Android应用程序四大组件（Activity、Service、Broadcast Receiver和Content Provider）安全性的漏洞检测框架。它能够帮助安全研究人员发现Android应用中的各种安全漏洞，如组件暴露、权限绕过、拒绝服务等。 ## 二、环境搭建 ### 1. 系统要求 - Python 2.7环境 - JDK（Java开发工具包）安装 ### 2. 软

2025-08-22 08:27:47

记一次App通信协议快速加解密

# App通信协议快速加解密分析教学文档 ## 一、前言本教学文档将详细介绍如何快速分析App通信协议中的加解密过程，通过hook技术定位加解密方法，并实现BurpSuite的自动加解密功能。该方法适用于Android应用的通信协议分析，能够显著提高安全测试效率。 ## 二、准备工作 ### 所需工具 1. **HTTPDecrypt**：用于hook Android应用方法 2. **BurpSuite**：用于拦截和分析网络请求 3. **Frida**：底层hook框架 4. *

2025-08-22 08:27:03

安卓动态调试程序的4种方法

# 安卓动态调试程序的4种方法详解 ## 一、smalidea动态调试smali ### 1. 安装smalidea插件 - 下载地址: [https://bitbucket.org/JesusFreke/smali/downloads/smalidea-0.05.zip](https://bitbucket.org/JesusFreke/smali/downloads/smalidea-0.05.zip) - 安装步骤: 1. 打开Android Studio 2. 进入Setti

2025-08-22 08:26:25

Android渗透测试frida——Brida插件加解密实战演示

# Android渗透测试：使用Brida插件实现加解密实战教程 ## 一、Brida简介与环境准备 ### 1.1 Brida概述 Brida是一个Burpsuite插件，用于将Frida的功能集成到Burpsuite中，主要功能包括： - Brida.jar：Burpsuite插件 - bridaServicePyro：用于Frida适配到Burpsuite的Python脚本 - script.js：注入到目标应用的JavaScript脚本 ### 1.2 环境要求 - Android

2025-08-22 08:25:18

使用Frida给apk脱壳并穿透加固Hook函数

# 使用Frida给APK脱壳并穿透加固Hook函数 - 详尽教学文档 ## 1. 前言与背景本教程将详细介绍如何使用Frida工具对加固APK进行脱壳和函数Hook操作，特别针对虚拟化加固（如几维安全壳）的应用场景。通过本教程，您将学习到： 1. 使用Frida进行内存Dump获取解密后的DEX 2. 穿透加固层直接Hook Java层函数 3. 分析APK结构定位关键Hook点 4. 编写Frida脚本实现VIP功能绕过 ## 2. 工具准备 ### 2.1 所需工具清单 -

2025-08-22 08:24:12

How to hook Android Native methods with Frida (Noob Friendly)

# Frida Hook Android Native方法详细教程 ## 1. 准备工作 ### 1.1 测试环境搭建推荐使用Genymotion模拟器，因为它： - 轻量且性能良好 - 默认具有root权限 - 可集成到Android Studio中 ### 1.2 Frida安装在电脑上安装Frida需要执行以下命令： ```bash pip install frida-tools # 安装基础工具 pip install frida # 安装Python绑定

2025-08-22 08:23:03

Android渗透测试HTTPS证书校验绕过

# Android渗透测试HTTPS证书校验绕过完全指南 ## 一、HTTPS证书校验概述在Android渗透测试中，HTTPS证书校验是常见的安全防护措施，主要分为三种情况： 1. **情况1**：客户端不存在证书校验，服务器也不存在证书校验 2. **情况2**：客户端存在校验服务端证书，服务器不存在证书校验（单项校验） 3. **情况3**：客户端存在证书校验，服务器也存在证书校验（双向校验） ## 二、环境准备 - 操作系统：Windows 10 - 工具： - JEB3

2025-08-22 08:12:15

勒索病毒简易浅析

# 勒索病毒全面解析与防护指南 ## 一、勒索病毒基本概念勒索病毒是一种极具破坏性和传播性的恶意软件，主要通过多种加密算法加密用户数据，然后勒索高额赎金。它是当前黑客最有效的"变现"方式之一。 ### 勒索病毒工作原理 1. 本地运行后连接黑客C2服务器 2. 上传本机信息并下载加密公钥 3. 利用公钥对重要文件进行加密 4. 修改壁纸并生成勒索提示文件 5. 指导用户缴纳赎金 ## 二、勒索病毒发展历程 | 年份 | 重要事件 | |------|---------| | 1989

2025-08-22 08:11:24

“激进”的Joker家族木马

# Joker家族木马深度分析与防御指南 ## 1. Joker家族概述 Joker（又称Bread）家族是一种活跃于Android平台的恶意软件家族，最早于2016年12月被发现。该家族名称源于其早期使用的C2域名中提取的特征字符串"Joker"。 ### 1.1 主要恶意行为 - 肆意订阅各种收费SP服务（短信付费服务） - 窃取用户隐私数据（短信内容、token、cookie等） - 通过短信欺诈进行非法获利 ### 1.2 传播特点 - 主要通过Google Play商店传播 -

2025-08-22 08:10:21

跳转到页