Droidbox恶意软件动态分析环境搭建
@author : Dlive 0x01 DroidBox简介 DroidBox是一款，可以获得以下信息 1.APK包hash值 2.网络通信数据 3.文件读写操作 4.网络通信，文件读写，SMS中的信息泄露 5.权限漏洞 6.调用Android API进行的加密操作 ...
原文：动态分析Android App之动态调试
动态分析Android App之动态调试 来源https: juejin.im entry 参考https: blog.csdn.net qq article details 这个系列一共有五篇左右，内容主要介绍如何在Java层动态分析和调试Android App，和网上其他教程相比，内容更充实，体系更健全，深入而浅出。闻道有先后，术业有专攻，希望能给刚入门Android逆向的同侪们些微帮助。出于 ...
2020-08-12 15:28 0 2512 推荐指数：
相关推荐
《恶意代码分析实战》读书笔记 简单动态分析
本书第三章是动态分析的入门，对进行动态分析最基本的工具和方法进行了简述。 第三章 动态分析基础技术 1. 运行恶意代码 （1）使用恶意代码沙箱 用作初始诊断：自动执行与分析 缺点 只能简单执行，无法输入控制指令。 不能记录所有事件，只报告基本功能 ...
Android studio动态调试
Reference: http://cstsinghua.github.io/2016/06/13/Android%20studio%E5%8A%A8%E6%80%81%E8%B0%83%E8%AF%95%E6%8C%87%E5%8D%97/#anchor 首先，请先下载apktool ...
动态调试Android程序
最近好几天来一直在看动态调试。首先是这一篇（http://www.52pojie.cn/forum.php?mod=viewthread&tid=293648）里面介绍了多种IDA动态调试的情形，比如调试JNICALL，调试JNI_Onload等等。步骤大概都是这样： 执行 ...
安卓逆向分析之ida动态调试APP
一。分析app包 1. 可以使用 apktool 进行拆包，这里不进行打包签名，直接解压，看到有如下等信息。 2. 进入 assets 查看，发现全部是 lua 文件。 3. 打开 lua 文件发现已经加密了, 且全部文件都是以 DADDY 开头，可以推测这是 ...
计算机病毒实践汇总三：动态分析基础(分析程序)
在尝试学习分析的过程中，判断结论不一定准确，只是一些我自己的思考和探索。敬请批评指正！ 1. 实践内容 搜索、下载并执行Process Monitor，观察随着时间的推移，软件所记录信息；设置监控条件对恶意代码敏感的功能进行监控。 搜索、下载并执行Process Explorer ...
IOS性能调优系列：使用Instruments动态分析内存泄漏
硬广：《IOS性能调优系列》第二篇，持续更新，欢迎关注。 第一篇介绍了Analyze对App做静态分析，可以发现应用中的内存泄漏问题，对于有些内存泄漏情况通过静态分析无法解决的，可以通过动态分析来发现，分析起来更有针对性。 从本篇开始介绍XCode提供的强大的分析工具Instruments ...