爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

tvt固件加解密分析

### TVT固件加解密分析教学文档 #### 1. 固件结构分析 **工具**：`binwalk` **关键信息**： - **uImage**：Uboot引导的Legacy格式内核镜像，未压缩，加载地址`0x80008000`，入口点`0x80008000`。 - 头部CRC：`0xFDB88F62`，数据CRC：`0x2E36A415`。 - 内核版本：`Linux-4.9.37`，ARM架构。 - **文件系统**：SquashFS 4.0，XZ压缩，块大小`1MB`，创建

2025-08-21 15:26:55

APP逆向入门-某违规app分析

# APP逆向分析实战教学：某违规APP分析 ## 1. 初步分析 ### 1.1 应用基础信息 - 应用未加固，便于逆向分析 - 启动Activity为`Splash0Activity` - 广告Activity为`AdvertActivity`，位于启动Activity之后 ### 1.2 广告跳过方法 1. 定位广告Activity代码 2. 找到关键判断逻辑： ```java if (position >= this.data.size()) ``` 3. 修改方

2025-08-21 15:25:56

APP逆向分析-以某music软件逆向为例

# **某音乐APP逆向分析详细教学文档** ## **1. 前置准备** ### **1.1 工具清单** - **夜神模拟器（Android 9）**：用于运行目标APP（照顾无真机用户）。 - **Pixel 1 真机**：用于后续SO层分析（Unidbg仅支持ARM架构）。 - **Frida**：动态Hook工具，用于代码注入。 - **Jadx**：APK反编译工具，用于静态分析。 - **Charles/Burp Suite**：抓包工具，用于分析网络请求。 - **SocksD

2025-08-21 15:15:13

APK逆向分析入门-以某app脱壳为例

# APK逆向分析与脱壳实战教程 ## 一、加固与脱壳基础 ### 1.1 APK加固技术演进 1. **代码混淆**：最基本的保护方式，通过混淆类名、方法名增加阅读难度 2. **动态加载DEX**：将核心代码加密存储在assets或其它位置，运行时动态解密加载 3. **动态加载DEX+函数抽象化**：在动态加载基础上增加函数级别的保护 4. **VMP虚拟化保护**：最高级别的保护，将代码转换为自定义指令集的虚拟机代码 ### 1.2 加固基本原理加固APK会将原始APK加密后

2025-08-21 15:13:50

APK逆向分析-攻防世界安卓逆向CTF

# Android逆向分析实战教学文档 ## 一、基础逆向分析方法 ### 1.1 工具准备 - **静态分析工具**：JADX、JEB、Android Killer - **动态分析工具**：Frida、Xposed - **辅助工具**：apktool、smali2java ### 1.2 基本分析流程 1. **APK解包**：使用apktool或直接拖入分析工具 2. **代码查看**： - 使用JADX/JEB查看Java代码 - 使用Android Killer查看

2025-08-21 15:12:57

APK逆向分析入门-以某扫描软件为例

# APK逆向分析入门教程 - 以某扫描软件为例 ## 1. 准备工作 ### 1.1 所需工具 - Jadx：用于反编译APK查看Java代码 - MT管理器：文件管理器和APK分析工具 - BlackDex：脱壳工具 - NP管理器：用于DEX修复和APK签名 - Frida：动态Hook工具 - 文本编辑器：用于修改smali代码 ## 2. 脱壳处理 ### 2.1 识别加固 1. 使用MT管理器查看APK，发现是BB加固 2. 使用Jadx打开APK，确认是加固后的代码 ##

2025-08-21 15:11:32

Hacker101 CTF Android challenges write up（一）

# Hacker101 CTF Android挑战解析与解题思路 ## 1. H1 Thermostat挑战 ### 1.1 应用概述 - 这是一个温度计应用，包含温度显示面板和调节功能 - 提示有两处flag需要发现 ### 1.2 静态分析 1. **Activity分析**： - 唯一Activity：ThermostatActivity - 关键代码位于com.hacker101.level11包下 2. **Flag发现**： - 搜索flag关键词发现两处关

2025-08-21 15:10:40

Android第一代落地DEX加固总结

# Android第一代DEX落地加固技术详解 ## 一、DEX加固基础理论 ### 1.1 DEX文件关键字段 DEX加固主要涉及DEX头部的三个关键字段： 1. **checksum**：文件校验码，使用alder32算法校验文件除去magic、checksum外余下的所有文件区域 2. **signature**：使用SHA-1算法hash除去magic、checksum和signature外余下的所有文件区域 3. **file_size**：DEX文件的大小 ### 1.2

2025-08-21 15:09:06

smali修改+log动态插桩在Android中的应用

# Smali修改与Log动态插桩在Android逆向工程中的应用 ## 1. Smali基础介绍 ### 1.1 什么是Smali Smali是一种基于Java语法的反汇编语言，用于描述Android应用程序的Dalvik虚拟机指令集。其主要特点包括： - 基于文本的格式，将Dalvik指令和Java代码结合 - 使用逆波兰表示法(Reverse Polish Notation)表示指令和操作数 - 用于反编译已安装的Android应用或对APK文件进行静态分析 ### 1.2 Sm

2025-08-21 15:08:14

APK逆向分析-以某车机哄娃app为例

# APK逆向分析教学：以某车机哄娃App为例 ## 1. 准备工作 ### 1.1 工具准备 - **NP管理器**：用于APK提取和分析 - **Jadx**：Java反编译工具，用于查看源代码 - **开发助手App**：用于查看布局元素 - **抓包工具**：如小黄鸟(HTTPCanary)用于网络请求分析 - **签名工具**：用于重新打包后的APK签名 ### 1.2 分析目标 - 去除启动广告 - 去除会员弹窗提示 - 解锁VIP功能 ## 2. 去除启动广告 ### 2

2025-08-21 15:07:22

APK逆向-以某赛车小游戏为例

# APK逆向分析教学：某赛车小游戏实战 ## 环境准备 - **设备环境**：Android 12 已Root - **工具版本**： - Jadx: 1.4.4 - Apktool: 2.5.0 - 算法助手（可选，用于绕过网络检测） ## 初步分析 ### 权限问题分析 1. 游戏请求位置和存储权限 - 存储权限：用于保存游戏资料（合理） - 位置权限：单机游戏中用途不明，拒绝后仍可正常运行 ### 实名认证分析 - 实名认证界面逻辑位于：`com.myg

2025-08-21 15:06:30

记一次安卓渗透流量被加密的解决思路

# 安卓渗透中流量加密的绕过方法：修改SO文件实现SM4加密绕过 ## 0x1 背景概述在对银行APP进行渗透测试时，遇到了两个主要防护措施： 1. APP被加壳保护 2. 网络流量被加密传输本文详细记录了如何通过修改SO文件的方式绕过这些防护措施，特别是针对SM4加密流量的处理方案。 ## 0x2 反编译与DEX提取 ### 2.1 加固识别与处理 - 初步判断为"娜迦加固"，但实际分析后发现MT管理器提供的加固识别可能有误 - 关键函数分析发现了一个可疑的`copyAsset

2025-08-21 15:05:48

跳转到页