逆向 - android - 一流楼主

Android 安全防护之旅 ---Android 应用 "反调试" 操作的几种方案解析

本文主要介绍了 Android 中应用在进行反调试反破解的几种方案，对于每种方案进行了详细原理分析，代码也给出了下载地址，可以自行运行看效果，而对于这几种反调试方案并非是绝对安全的，后面会再详细介绍如何解决这些反调试功能，但是为了应用安全，这几种方案也不可以不用，有总比没有好！最后读完文章，记得多多点赞分享扩散，要是有打赏就最好啦啦！

安卓逆向系列教程 4.5 糖果星星达人

Android 逆向之旅 --- 爆破应用签名的一种全新高效方式 (Native + 服务器验证)

关于 Android 中的签名校验是一种很普遍的安全防护策略了，很多应用也都做了这部分的工作，在之前我也介绍了几篇关于如何爆破应用的签名校验问题的文章，不了解的同学可以去查看：Android 中爆破应用签名校验功能，当时介绍完这篇文章之后，其实总结了现在爆破签名校验的几种方式，其中最方便快捷的就是：全局搜索字符串内容：“signature”, 因为只要有签名校验功能，一定会调用系统的一个方法，而这个方法中就是包含了这个字符串内容。

飞龙的安卓逆向系列教程

安卓逆向系列教程 4.7 修改游戏金币

Android逆向从未如此简单

哈，又标题党了。。不过我一定竭尽所能，写一篇最亲民的入门文章。本文仅供学习交流之用，切勿用于非法用途，读者若运用所学知识，进行非法任何商业目的或者非法牟利，一切责任由操作者自行承担，与本人无关。希望读者仅仅从了解原理，保护自身APP尽量减少危害出发来阅读本文。本文发布自wi…

安卓逆向系列教程 4.4 逆向云播 VIP

Android 反编译基础

最近对反编译感兴趣. 突发的研究下.

Android 中带你开发一款自动爆破签名校验工具 kstools

为了安全起见，一些应用会利用自身的签名信息对应用做一层防护，为了防止应用被二次打包操作，在之前已经介绍了很多关于应用签名校验爆破的方法，一条基本原则不能忘：全局搜索 "signature" 字符串，这里可以在 Jadx 打开 apk 搜索，也可以在 IDA 中打开 so 搜索都可以。找到这信息之后可以手动的修改校验逻辑，但是这个法则有个问题，就是如果一个应用在代码中很多地方都做了签名校验，比如以前介绍的一篇爆破游戏文章：Android 中爆破应用签名信息案例分析，那时候就会发现，应用在很多地方都做了签名校验，当时的解决办法是一个一个地方修改，这样会感觉操作非常繁琐，所以本人就发明了一个比较好的办法，就是直接 hook 应用的 pms 服务，拦截其获取签名的方法，然后替换正确的签名信息即可。这个技术得益于之前介绍的技术：Android 中免 root 进行 hook 应用自身的系统服务，这个技术原理非常简单，就是借助于动态代理技术 + 反射机制即可。而这个技术正好可以用于这次自动爆破功能，我们只需要在程序的入口处添加这段 hook 代码即可。关于这个技术，在上一篇的文章中已经实践过了：Android 中爆破应用签名校验的新姿势。在那篇文章中我结尾说到了，这样的操作步骤可以完全自动化，所以这篇文章就把这个操作步骤变成自动化，开发一款一键化操作工具，我将其命名为：kill_signed_tools(简称: kstools);

Android 逆向之旅 --- 带你爆破一款应用的签名验证问题

本文通过一个案例分析了应用签名信息校验的防护策略破解，最后也总结了现在这种签名校验防护策略的弊端和改进的地方，如何做到安全系数比较高的防护。但是也不是最安全的，因为没有绝对的安全！安全和逆向是相互进步！共同促进社会进步和技术革新！最后要是阅读完本文内容觉得有收获就点个赞多多分享，要是有打赏那就最好了啦！

android 解码混淆过的堆栈信息

通常我们的代码都是通过 ProGuard 进程混淆的，混淆后每次修改编译后在 proguard 文件夹下会生成下列文件：dump.txt: 描述. apk 文件中所有类文件的内部结构 mapping.txt: 列出原始类的方法、字段与混淆后的代码间的映射，这个文件比较重要，如果你的代码混淆后会产…

安卓逆向系列教程 4.13 MagSearch 1.8 爆破

安卓逆向系列教程 4.3 登山赛车内购破解

安卓逆向系列教程 4.10 玄奥八字

安卓逆向系列教程 4.6 去广告

Android 安全系列之：如何在 native 层保存关键信息

相信大家在日常开发中都有安全层面的需求，最典型的莫过于加密。而 apk 是脆弱的，反编译拿到你的源码轻而易举，这时候我们就需要更保险的手段来保存密钥之类的关键信息。本文就细致地讲解简单却实用的 native 手段，文中涉及部分 jni 的知识，但都有注释，浅显易懂

Android 反编译工具总结

阴阳师：一个非酋的逆向旅程

为了验证这个游戏到底有没有 SSR。

深入Android组件安全攻防（揭秘手Q强制下线提示原理）

本文继续Android安全话题，继续说道第四篇，继续对具体安全漏洞做具体的防止实践。本篇介绍组件劫持攻防。本文让你明白手机QQ强制登录提示功能的原理。

逆向