android逆向奇技淫巧二十二：ida栈回溯加密算法跟踪(未完待续)（七）
1、上次通过hook registerNativeMethod找到了metasec种唯一注册的jni函数，本想着通过trace call来看看到底这个函数层层调用了哪些函数，结果trace出来的结 ...
原文：android逆向奇技淫巧二十一：ida反反调试&加密算法跟踪(未完待续)（六）
上周用ida调试x音的时候遇到了大量的弹窗，要是一不小心选择了 pass to app ，结果大概率直接崩掉......... 弹窗这个问题困扰我好久了，如果不解决，后面的trace就没法做了，该怎么解决了 这就要从弹窗的原理说起了 近期用ida调试时遇到的弹窗提示整理如下： 主要有segmentation violation illegal instrction child status ha ...
2021-08-15 22:54 2 988 推荐指数：
相关推荐
android逆向奇技淫巧二十三：自己写app调用x音关键so(未完待续)（八）
之前逆向中，通过ida栈回溯找到了一些函数，但分析起来还是费劲，主要的痛点： 代码量大：libmetasec_ml的text段从0x7c50开始，0x84170结束；粗略估计代码超过13万行（这还不包括init段的代码）； ； 尝试着用CE在内存中找各种加密 ...
android逆向奇技淫巧十三：定制art内核（一）：跟踪jni函数注册和调用，绕过反调试
1、从kanxue上拿到了一个VMP样本，用GDA打开，发现是数字壳；从androidMainfest可以找到原入口，但是已经被壳抽取了，如下： 这种情况我也不知道加壳后的apk从 ...
android逆向奇技淫巧二十四：frida rpc调用生成加密字段（九）
”抄袭“拿过来用肯定报错，这种反调试的方法实在是秒啊！动态调试暂时卡壳，我们先来静态分析一下卡住语句的上 ...
android逆向奇技淫巧二十：findcrypt和findhash查找疑似加密函数（五）
上次用ida标记unidbg trace得到的指令时遇到如下报错： 当时就有好些小伙伴给我支招，我尝试后发现确实可以，这里感谢各位热心小伙伴的支持！具体做法如下： （1）先把ida安装目录下有个python目录设置为环境变量 （2）再用pip ...
android逆向奇技淫巧十五：x音关键加密字段算法逆向分析（二）
有生成X-Ladon、X-Gorgon、X-Tyhon、X-Argus这4个加密字段的调用，于时就用obje ...
android逆向奇技淫巧六：x音关键加密字段算法逆向分析（一）
上文通过fiddler抓到了点赞的包，并通过对比不同包的差异确定了需要逆向4个关键字段的算法：X-Ladon、X-Gorgon、X-Tyhon、X-Argus； 本文尝试逆向分析这些字段的实现算法！ 既然要逆向分析字段的生算法，第一件事就是要找到算法的生成代码。这里再重复一句真理: 逆向 ...
android逆向奇技淫巧九：frida常见java层的加密/hash算法自吐
逆向分析X东时，遇到了狠角色，通过fidderl抓包如下：登陆的包和返回包的body全都不是明文！这是我分析了这么多app以来头一次遇到这种情况！ 以前抓包分析，遇到最多的情况就是某些字段加密，x东时我遇到第一个数据包的body都加密的app；以前可以根据字段名 ...