【預備起~~~】最近在忙找工作的事情，筆試~面試~筆試~面試。。。很久沒有寫（pian）文（gao）章（fei）。忙了一陣子之后，終於~~~到了選offer的階段（你家公司不是牛嗎，老子不接你家offer，哈哈哈哈~~~），可以喘（出）口（口）氣（惡）了（氣）。。。來來來，繼續討論一下抗靜態分析 ...

i春秋作家：HAI_ 原文來自：https://bbs.ichunqiu.com/thread-41371-1-1.html 說明 拿到一個CreakeMe，寫一個分析思路。CreakMe主要是對.so文件內容進行分析，當然很多學習Android逆向的在分析到smali代碼的時候就已經停止 ...

轉載自http://bbs.pediy.com/showthread.php?t=191649 以前一直對.so文件加載時解密不懂，不了解其工作原理和實現思路。最近翻看各種資料，有了一些思路。看到論壇沒有類似帖子，故來一帖，也作為學習筆記。限於水平，本菜沒有找到安卓平台一些具體實現思路，這些方法 ...

安卓逆向學習筆記 （3）- 使用IDA Pro靜態分析so文件 標簽： 安卓軟件安全 2015-02-28 17:51 21528人閱讀 評論(6) 收藏 舉報 分類 ...

想必打過CTF的小伙伴多多少少都觸過Android逆向，所以斗哥將給大家整一期關於Android逆向的靜態分析與動態分析。本期先帶來Android逆向的靜態分析，包括逆向工具使用、文件說明、例題解析等。Android逆向就是反編譯的過程，因為看不懂Android正向編譯后的結果所以CTF中靜態分析 ...

infer 代碼靜態分析 靜態代碼分析工具，主要是為了提高我們的代碼質量。 通常，我們提高代碼質量的方式是通過CodeReview，但是這個過程耗費的人工和時間往往較大。並且隨着代碼量的增加人肉檢測起來會更加費勁。不要指望測試同學能把所有的問題都測試到,潛在問題就更別指望 ...

一、幾個概念 1. 反匯編與反編譯 源代碼程序-->可執行程序，需要經過編譯器-->匯編器-->鏈接器；用來撤銷編譯和匯編的過程，稱之為反編譯和反匯編 反匯編： ...

靜態代碼掃描，借用一段網上的原文解釋一下(這里叫靜態檢查)：“靜態測試包括代碼檢查、靜態結構分析、代碼質量度量等。它可以由人工進行，充分發揮人的邏輯思維優勢，也可以借助軟件工具自動進行。代碼檢查代碼檢查包括代碼走查、桌面檢查、代碼審查等，主要檢查代碼和設計的一致性，代碼對標准的遵循、可讀性，代碼 ...