android逆向奇技淫巧十二：VMP解释器原理及简易模拟实现
为了保护代码、干扰静态分析，android客户端可以通过OLLVM干扰整个so层代码执行的控制流，但不会改变函数调用的关系，所以抓住这点并不难破解OLLVM；另一个大家耳熟能详的代码保护方式就是VMP了！我之前介绍了windos下VMP代码混淆的原理，其实在android下也类似：对原来 ...
原文：android逆向奇技淫巧四：模拟器检测和反检测
对于逆向人员而言，很多时候分析app是需要抓包和调试的，一般都会选中模拟器，而不是真机，主要是因为模拟器成本低，而且不用担心app损坏真机 部分app通过色情 赌博等内容诱导用户安装，然后把手机做成肉鸡 挖矿机等，这就是所谓的 看片一时爽，手机火葬场 但很多黑灰产app也不是吃素的，内置了大量检测模拟器的功能，一旦发现app被安装在了模拟器，直接退出。所以用模拟器分析和调试的第一步就是干掉模拟器 ...
2021-04-29 15:33 0 716 推荐指数：
相关推荐
android逆向奇技淫巧十九：unidbg模拟执行和trace x音so代码（四）
静态分析sscronet和metasec_ml走不通了，换个思路继续搞！ 1、直接打开从内存dump的so，报错如下： 本以为只是简单破坏了文件头，于是用010e ...
android逆向奇技淫巧一：去掉开屏广告
相信不少网友都有相似的经历：很多app刚开始用的时候很清爽，没啥广告；等用了一段时间后厂家就开始大量上广告的了，我个人觉得这是典型的利用大数据杀熟：厂家看到用户的月活、日活都挺高的，说明用户对自己 ...
android逆向奇技淫巧十五：x音关键加密字段算法逆向分析（二）
1、上次用打印堆栈的方法找到了libc中malloc函数的调用堆栈，仔细一看都是标准库的调用，没找到x音自己库的调用关系，这条线索自此又断了！想来想去，还是老老实实根据method profili ...
android逆向奇技淫巧六：x音关键加密字段算法逆向分析（一）
都是从数据开始的！于是满怀期待把这4个字符串放到android killer（jdax-gui逆向这种 ...
android逆向奇技淫巧十七：android客户端自动x红包（一）：代码原理分析
前面介绍了PC端hook关键函数得到xxxx客户端消息，也导出了sqlite数据库；事实上，xxxx官方的答复是xxxx不会存用户的消息，所有的消息就只能存客户端的sqlite数据库，红包消息也不 ...
Android模拟器检测体系梳理
转自:https://www.wireghost.cn/2018/05/10/Android模拟器检测体系梳理/ 模拟器作为一种虚拟机，配合改机工具，能够以较低成本实现设备多开，因此而备受黑灰产的青睐。如何准确识别模拟器成为App开发中的一个重要模块，目前也有专门的公司提供相应的SDK供开发者 ...