安卓逆向篇&Smail语法&反编译签名重打包&Activity周期&Hook模块

Ethan医生4周前APP安全24

image.jpg




常见安卓逆向工具及环境:

1、安卓模拟器(最好root的真机)

2Magisk&XP&LSP框架 HOOK环境

安装参考:https://blog.csdn.net/danran550/article/details/132256027

3Jadx-Gui 反编译Java代码查看器

4ApkScan-PKID 查壳工具

5、MT管理器&NP管理器 打包签名综合类

6、开发组手&开发者组手 信息获取综合类

7、算法组手&XP&LSP框架模块 常见HOOK

8Smail语法查询 Smail逻辑修改辅助

9、脱壳相关:https://mp.weixin.qq.com/s/poQPuvaQPadQxRu_WGvy1A

 

#APK逆向-数据修改-结构&格式

1、目录意义

2、数据格式

 

#APK逆向-逻辑修改-Smail语法

1、判断逻辑

2、存储器值

 

#APK逆向-视图修改-Activity&Xml

1、时间机制

2、引用更改

3、HOOK模块

 

-实战案例1-淘小说-升级VIP

搜关键字-找引用ID-进入逻辑-修改返回值

 

-实战案例2-刷圈兔-去除广告

开发组手-布局查看-bannerViewPager-修改长宽

 

-实战案例3-元气壁纸-升级VIP

小黄抓包-改响应-重发固定(前端逻辑安全)

{

"code": 200,

"data": {

"id": 2220156,

"userId": "8kMP5il1",

"phoneNum": "13554365566",

"username": null,

"avatarUrl": null,

"coverUrl": null,

"gender": 0,

"vipType": 256,

"vipPastDueTime": 0,

"vipLabelLevel": 3,

"vipLabel": "元老用户",

"createTime": 1693635001297,

"updateTime": 1693635001297,

"vitalityVipPastDueTime":253392455349 ,

"accountSign": null,

"webBackground": null,

"unionId": null,

"age": 0,

"category": null,

"isVirtual": 0,

"qqUnionId": null,

"pcVipType": 256,

"pcVipPastDueTime": 253392455349,

"vitalityPcVipPastDueTime": 253392455349,

"token": "xxxxxxxxxxxxxxxx"

},

"error_msg": null

}


相关文章

安卓逆向篇&LSP模块&HOOK添加技术&绕过检测&算法解密&逻辑验证

前置解释:0、Magisk:是当前Android社区用来获取root权限的主流方式开源工具1、LSP框架:XPosed框架因只支持安卓8及以下,故高版本应使用Magisk+LSPosed2、HOOK技...

安卓逆向篇&JEB反编译断点&动态调试&加密算法还原&逻辑会员绕过

#APK逆向-反编译&动态调试-Jeb&Adb0、模拟器开发者模式-启用开发者模式(快速单击5次关于平板电脑版本)-系统-高级-开发者选项-启用USB调试模式-模拟器设置里面开启roo...

小程序篇&反编译&外在抓包&主包分包&配置泄漏&算法逆向&未授权

小程序篇&反编译&外在抓包&主包分包&配置泄漏&算法逆向&未授权

#小程序抓包-全局代理&进程转发不管是在真机还是模拟器中在安卓系统上抓包,可能会存在以下问题: 安卓系统 7.0以下版本,不管微信任意版本,都会信任系统提供的证书安卓系统 7.0 以...

产收集篇&反证书检验&XP框架&反代理VPN&数据转发&反模拟器

没有限制过滤的抓包问题:1、抓不到-工具证书没配置好2、抓不到-app走的不是http/s有限制过滤的抓包问题:3、抓不到-反模拟器调试4、抓不到-反代理VPN5、抓不到-反证书检验做移动安全测试时,...

资产收集篇&Frida&HOOK&Xposed&证书提取&单向双向&检验抓包

#APP-综合分析-Mobexler&MobSF识别-移动安全框架 (MobSF) 是一种自动化的一体化移动应用程序 (Android/iOS/Windows) 渗透测试、恶意软件分析和安全评...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。