简介Java层DEX一键加固脚本使用说明python -f xxx.apk加固原理准备一个壳DEX文件(源码位置：shellApplicationSourceCode)，将原APK的DEX文件加密保存到壳DEX尾部，然后将原APK文件中的原DEX文件替换为壳DEX，并修改原APK文件里AndroidManifest.xml的applicationandroi …
apk反编译
在当今数字化时代，软件安全面临着诸多挑战，如代码窃取、逆向工程、篡改攻击等。为了保护软件开发者的知识产权和用户数据安全，选择一款功能强大且全面的程序加密与加固工具至关重要。Virbox Protector 便是这样一款值得信赖的产品，它支持多种程序类型的加密与加固，为不同平台和开发环境的软件提供了全方位的保护。Native 程序保护Windows 程序保护对 …
1. 前言在之前的文章都主要都是对APK文件进行信息收集，而信息收集后就需要对APP漏洞进行挖掘，但是从本质上来看，APP其实就是将原先应该部署在网站上的页面塞入APP中，所有的调用都是给予服务器，而且在对WEB漏洞进行挖掘的时候，除了部分漏洞是基于本地页面所导致的，其它的可以说基本上就是由于服务端的问题。所以本质上在获取到APP相关的信息后可以直接在浏览器 …
一、环境描述① 宿主机系统：Ubuntu 14.04 Desktop② 客户机系统：Android-x86 4.4 R2③ SDK版本：android-sdk_r24.2-linux④ 虚拟化方案：KVM QEMU⑤ 联网方式：NAT⑥ 宿主机IP：192.168.1.109⑦ 客户机IP：192.168.122.131⑧ 示例APP：搜狐视频二、启动客户机 …
0x00 事由最近一些高校出现了会以最大音量外放音频且无法退出的恶搞Android App，造成了一些不好的影响。恰好借这个机会尝试通过逆向工程分析其原理，同时这个App也使用了Lua脚本并进行了加密，也借此机会实践一下Lua脚本解密。0x01 工具Java 运行时环境ApktoolunluacIDACC++ 编译器下文中会给出Lua脚本的解密代码，需要使用 …
前言Hey,大家好呀,我是码农,星期八！最近假装是时间多了吧,打算学习安卓逆向相关的。先小试牛刀了一下,如何篡改app的名称和图标,一起来了解一下吧！环境# app土豆.apk# 逆向工具AndroidKiller_v1.3.1篡改app名先看一下我们正常的app打开工具AndroidKiller,将土豆.apk拖拽进去,时间会比较长...不进行工程分析逆向 …
尽管许多三星智能手机已经配备了 One UI 7，但预计该公司还将为其 Galaxy Watch 带来更大的更新，据称将作为 One UI 8 Watch 发布。迄今为止发现的关键功能包括一个改善电池健康的工具以及用户界面的多项改进。三星尚未正式确认下一代 Galaxy Watch 重大软件更新的细节。然而，大量报道和清单中的暗示表明，它将被命名为 One …
最近在做一个android项目，因为非开源，github上也没购有私有库，所以就没有提交github管理。昨天我感觉写到了一定程度，一个小的版本已经出来了，于是就想U盘和网盘都备份一下。结果出现了下面的一幕.......我点了两次重试，没用；再点跳过，然后什么都没有复制。我再看想要复制的文件夹，找不到了........尼玛坑爹的微软……我让我复制也不要把原来 …
出于对反编译的好奇心，今天特意测试了一下安卓软件的反编译，好吧，废话少说，直奔主题。首先下载软件，apk编辑器。像这样。不是旁边那个编译器。第二步，安装。这个都会。第三步，直接打开。看下图在这里，你可以选择安装包，第一个按钮。也可以选择已经安装好的软件，点第二个。然后选择一个来反编译。我选ANDFTP。根据实际情况，自己选择编译选项。我选第一个测试。进入后是 …
安卓平台已经逐渐成为最受欢迎的移动终端操作系统，基于安卓系统的软件应用数量众多，同时安全威胁也在不断增加。介绍了Android系统的安全风险及加固的核心技术，据此提出了一种安卓应用程序的安全加固系统，设计和实现了基于代码混淆的加固技术，从而达到了移动应用安全加固的目的。安卓系统安全风险在Android应用软件迅速发展的同时，Android用户也面临着许多威胁 …