android逆向奇技淫巧十二：VMP解釋器原理及簡易模擬實現
為了保護代碼、干擾靜態分析，android客戶端可以通過OLLVM干擾整個so層代碼執行的控制流，但不會改變函數調用的關系，所以抓住這點並不難破解OLLVM；另一個大家耳熟能詳的代碼保護方式就是VMP了！我之前介紹了windos下VMP代碼混淆的原理，其實在android下也類似：對原來 ...
原文：android逆向奇技淫巧四：模擬器檢測和反檢測
對於逆向人員而言，很多時候分析app是需要抓包和調試的，一般都會選中模擬器，而不是真機，主要是因為模擬器成本低，而且不用擔心app損壞真機 部分app通過色情 賭博等內容誘導用戶安裝，然后把手機做成肉雞 挖礦機等，這就是所謂的 看片一時爽，手機火葬場 但很多黑灰產app也不是吃素的，內置了大量檢測模擬器的功能，一旦發現app被安裝在了模擬器，直接退出。所以用模擬器分析和調試的第一步就是干掉模擬器 ...
2021-04-29 15:33 0 716 推薦指數：
相關推薦
android逆向奇技淫巧十九：unidbg模擬執行和trace x音so代碼（四）
靜態分析sscronet和metasec_ml走不通了，換個思路繼續搞！ 1、直接打開從內存dump的so，報錯如下： 本以為只是簡單破壞了文件頭，於是用010e ...
android逆向奇技淫巧一：去掉開屏廣告
相信不少網友都有相似的經歷：很多app剛開始用的時候很清爽，沒啥廣告；等用了一段時間后廠家就開始大量上廣告的了，我個人覺得這是典型的利用大數據殺熟：廠家看到用戶的月活、日活都挺高的，說明用戶對自己 ...
android逆向奇技淫巧十五：x音關鍵加密字段算法逆向分析（二）
1、上次用打印堆棧的方法找到了libc中malloc函數的調用堆棧，仔細一看都是標准庫的調用，沒找到x音自己庫的調用關系，這條線索自此又斷了！想來想去，還是老老實實根據method profili ...
android逆向奇技淫巧六：x音關鍵加密字段算法逆向分析（一）
都是從數據開始的！於是滿懷期待把這4個字符串放到android killer（jdax-gui逆向這種 ...
android逆向奇技淫巧十七：android客戶端自動x紅包（一）：代碼原理分析
前面介紹了PC端hook關鍵函數得到xxxx客戶端消息，也導出了sqlite數據庫；事實上，xxxx官方的答復是xxxx不會存用戶的消息，所有的消息就只能存客戶端的sqlite數據庫，紅包消息也不 ...
Android模擬器檢測體系梳理
轉自:https://www.wireghost.cn/2018/05/10/Android模擬器檢測體系梳理/ 模擬器作為一種虛擬機，配合改機工具，能夠以較低成本實現設備多開，因此而備受黑灰產的青睞。如何准確識別模擬器成為App開發中的一個重要模塊，目前也有專門的公司提供相應的SDK供開發者 ...