这次同样以T厂的x固加壳为例：为了方便理解，减少不必要的干扰，这里只写了一个简单的apk，在界面静态展示一些字符串，如下： 用x固加壳后，用jadx打开后，先看看AndroidMainfest这个全apk的配置文件：入口 ...

　　1、上次用打印堆栈的方法找到了libc中malloc函数的调用堆栈，仔细一看都是标准库的调用，没找到x音自己库的调用关系，这条线索自此又断了！想来想去，还是老老实实根据method profili ...

　　上文通过fiddler抓到了点赞的包，并通过对比不同包的差异确定了需要逆向4个关键字段的算法：X-Ladon、X-Gorgon、X-Tyhon、X-Argus； 本文尝试逆向分析这些字段的实现算法！ 　　既然要逆向分析字段的生算法，第一件事就是要找到算法的生成代码。这里再重复一句真理: 逆向 ...

　　前面介绍了PC端hook关键函数得到xxxx客户端消息，也导出了sqlite数据库；事实上，xxxx官方的答复是xxxx不会存用户的消息，所有的消息就只能存客户端的sqlite数据库，红包消息也不 ...

　　上次找到了两个关键的so：sscronet和metasec_ml，本想着用jni trace看看jni函数的加载顺序、参数、地址等关键信息，结果大失所望：一个都没有....... 仔细想想原因：要 ...

　　android逆向奇技淫巧第二篇介绍了通过method profiling追踪找到了点赞的方法，于时就用jadx打开，找到了onclick的代码: com.ss.android.ugc.aweme.feed.quick.presenter.cb类下面的onclick方法：混淆非常严重，只能 ...

　　相信不少网友都有相似的经历：很多app刚开始用的时候很清爽，没啥广告；等用了一段时间后厂家就开始大量上广告的了，我个人觉得这是典型的利用大数据杀熟：厂家看到用户的月活、日活都挺高的，说明用户对自己 ...

　　对于逆向人员而言，很多时候分析app是需要抓包和调试的，一般都会选中模拟器，而不是真机，主要是因为模拟器成本低，而且不用担心app损坏真机（部分app通过色情、赌博等内容诱导用户安装，然后把手机做成肉鸡、挖矿机等，这就是所谓的“看片一时爽，手机火葬场”）；但很多黑灰产app也不是吃素的，内置 ...