爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

从android锁屏病毒来探索smali语法

该文档没有简介

2025-08-22 20:23:42

从android锁屏病毒来探索smali语法

# Android锁屏病毒分析与Smali语法教学 ## 引言本文通过分析一个简单的Android锁屏病毒样本，深入讲解Smali语法和Android恶意软件分析技术。该病毒通过设备管理器实现锁屏功能，利用开机广播和服务实现开机锁屏，解锁方式是通过电话拨入并与解密后的资源文件字符串匹配。 ## 样本基本信息 - **应用名称**: 红包强盗(后台版) - **MD5**: F3ADAADC7A8CB0D16A1AD05AADC8B1F2 - **包名**: com.cjk ## 样本

2025-08-22 20:23:42

详解变形金刚

该文档没有简介

2025-08-22 20:21:55

详解变形金刚

### Android逆向分析教学：变形金刚APK逆向详解 --- #### 一、工具准备 1. **必备工具**： - IDA Pro 7.0（动态/静态分析） - JEB Decompiler 3.0（Java层逆向） - apktool（APK解包） - mprop或BDOpener.apk（修改`debuggable`属性） - JDK 11+（JEB运行环境） 2. **调试环境**： - Root的Google Nexus 6P（Androi

2025-08-22 20:21:55

小米安全中心APP漏洞分析

该文档没有简介

2025-08-22 20:21:03

小米安全中心APP漏洞分析

# 小米安全中心APP漏洞分析教学文档 ## 漏洞概述本漏洞存在于小米手机预装的安全中心应用(Guard Provider, com.miui.guardprovider)中，该应用负责检测恶意软件、保护用户手机安全。研究人员发现由于网络流量不安全，攻击者可发起中间人攻击(MiTM)，通过第三方SDK更新机制关闭恶意软件保护并注入恶意代码。 ## 漏洞影响 - 攻击者可窃取用户数据 - 可植入勒索软件、追踪软件 - 可安装任意恶意软件 - 影响所有预装该应用的小米主流手机 ## 漏洞

2025-08-22 20:21:03

关于安卓的调试方法（一）

该文档没有简介

2025-08-22 20:20:23

关于安卓的调试方法（一）

# Android调试方法教学文档（一） ## 一、Smali语法基础 ### 1. 基本指令 - `invoke-static`: 执行静态函数 - `move-result-object v1`: 将函数执行结果存入寄存器v1 - `invoke-virtual`: 执行虚函数（有返回值） - `const-string v0, "..."`: 定义字符串变量v0并赋值 ## 二、ADB调试基础 ### 1. 常见问题解决当adb找不到设备时： ```bash adb kill-s

2025-08-22 20:20:23

关于安卓的调试方法（二）

该文档没有简介

2025-08-22 20:19:50

关于安卓的调试方法（二）

# Android Native层调试与反调试技术详解 ## 一、Native层基础概念 Native层指Android底层主要由C/C++实现的代码层，通过JNI(Java Native Interface)机制与Java层进行双向交互： - Java代码可以调用Native(C/C++)代码 - Native代码也可以调用Java代码 ## 二、SO文件Patch破解 ### 1. 准备工作 1. 使用apktool反编译APK： ``` apktool d xxx.ap

2025-08-22 20:19:50

关于安卓的调试方法（三）

该文档没有简介

2025-08-22 20:08:59

关于安卓的调试方法（三）

# Android SO层调试与Xposed模块开发深入教程 ## 一、SO层调试与反调试技术 ### 1. 调试特征识别 Android调试过程中会产生以下特征： - **端口特征**：IDA远程调试默认使用23946端口 - **进程特征**：调试时进程的TraceID会变为非0值 - **文件特征**：IDA调试时会启动*_server文件 ### 2. SO层静态分析方法 #### 动态注册函数查找 1. 使用JEB或IDA分析工具 2. 当Java层引用的native函数在S

2025-08-22 20:08:59

跳转到页