android: 使用android逆向助手反编译APK
第一步：下载逆向助手：(链接: https://pan.baidu.com/s/15jtoFDg9LWV80HREeyx5HA 提取码: k527 )第...
Android逆向笔记-使用dnSpy修改C#的dll（安卓游戏中使用资源不减反加）
这里以某C#写的Android APP为例。如下提取这个dll使用dnSpy进行修改：使用Ctrl + Shift + K进行全局搜索，搜索cash从中可以看到Deduct为减少，Add为添加。鼠标移动到Deduct上然后点击：从中可以看到都是与cash相关，将所有的-和-=改为+与+=右键然后点击...
【转】安卓逆向实践5——IDA动态调试so源码 - 神奇的旋风
【转】安卓逆向实践5——IDA动态调试so源码 之前的安卓逆向都是在Java层上面的，但是当前大多数App，为了安全或者效率问题，会把一些重要功能放到native层，所以这里通过例子...
使用IDA Pro逆向C++程序
使用IDA Pro逆向C++程序 附：中科院李_硕博 ： IDA用来做二进制分析还是很强大的 .lib程序是不是很容易分析出源码？ 这个得看编译选项是怎么设置的如果没混淆 没太过优化 大体能恢复源码的80%左右 剩下20%和源码等价...
逆向神器之IDA的使用
逆向神器之IDA的使用逆向工程作为一个新兴的领域，在软件维护中有着重要的作用。充分利用逆向工程技术就可以对现有系统进行改造，减少开发强度，提高软件开发效率，降低项目...
android逆向奇技淫巧二十二：ida栈回溯加密算法跟踪(未完待续)（七）
1、上次通过hook registerNativeMethod找到了metasec种唯一注册的jni函数，本想着通过trace call来看看到底这个函数层层调用了...
沫沫漫画网Js逆向分析爬取全站资源入库处理图片合并
网站分析打开目标网站：https://www.momomh.com/选择一部漫画作为分析对象：《渴望:爱火难耐》进到漫画详情页这里，发现并没有需要逆向分析。直接可以...
Day29：安全开发-JS应用&DOM树&加密编码库&断点调试&逆向分析&元素属性操作
目录 JS原生开发-DOM树-用户交互 JS导入库开发-编码加密-逆向调试 思维导图 JS知识点： 功能：登录验证，文件操作，SQL操作，云应用接入，框架开发，打包器使用等 技术：原生开发，DOM，常见库使用，框架开发（Vue，NodeJS），打包器(Webpack)等 安全...
[转]安卓逆向学习笔记 （3）- 使用IDA Pro静态分析so文件
安卓逆向学习笔记 （3）- 使用IDA Pro静态分析so文件 标签： 安卓软件安全 2015-02-28 17:51 21528人阅读 评论(6) 收藏...
CSGO 逆向快速找出自己各种状态与敌人状态
CSGO 逆向快速找出自己各种状态与敌人状态： 寻找自己血量游戏的偏移一般都是这样子，看起来很整齐的数据 我们需要点击 “显示反汇编” 看看这...
几种Android混淆和逆向工具介绍
针对Android面临的安全风险，一些防止逆向的方法应运而生。代码混淆在X86架构上曾经被广泛研究，他被用于保护软件的只是产权，但是恶意软件也常常使用他来对抗杀毒软件或者对抗逆向分析者，代码混淆可以给逆向分析带来巨大工作量，比如，可以是反编译工具失效或者增加很多无用逻辑。下面我们就介绍几种Andro...
IOS逆向分析之Xcode动态调试APP
一。砸壳APP1. 一台苹果越狱手机。2. 在AppStore下载要调试的app，可以直接越狱手机下载，也可以在没越狱的手机下载，然后用 iMazing 或者其他助...
Android逆向之Android逆向工具介绍
Android逆向之Android逆向工具介绍Android逆向之Android逆向工具介绍Android逆向第一天介绍Android APK文件结构 问题：And...
android逆向奇技淫巧五：x音fiddler抓包分析协议字段
android逆向奇技淫巧第二篇介绍了通过method profiling追踪找到了点赞的方法，于时就用jadx打开，找到了onclick的代码: com.ss.a...
python爬虫 - js逆向解密之破解RSA加密数据的反爬机制
言同上一篇的aes加密一样，也是偶然发现这个rsa加密的，目标网站我就不说了，保密。当我发现这个网站是ajax加载时： 我已...
python逆向工程：通过代码生成类图
python逆向工程：通过代码生成类图大致过程现在有一个core包，里面有python的代码。通过core包，生成python的类图，如下： 实施步骤：1、首先安...
python爬虫- js逆向解密之破解AES(CryptoJS)加密的反爬机制
发现问题 在一次偶然中，在爬取某个网站时，老方法，打开调试工具查看请求方式，请求拦截，是否是异步加载，不亦乐乎，当我以为这个...
微信小程序反编译（逆向），仅用于学习请勿商用
1. 找到wxapk夜神模拟器 + ES文件浏览器反编译小程序，这一篇就够了！！！最新反编译任何微信小程序，以及独立分包、插件的处理方式 2. 逆向wxa...
安卓逆向14.Nexus5 线刷官方镜像 root 开启调试
1.查看手机型号为【Nexus 5】 2.到https://developers.google.com/android/images#hammerhead...
qt5classdump, 辅助逆向qt5程序的小工具
整理硬盘，找到以前写的辅助逆向qt5程序的小工具，尝试静态找出函数和属性的get/set地址。支持elf64,macho64,pe32,pe64。由于编译器指令比较...