XPosed
24篇文章 · 0订阅
  • AccessibilityService分析与防御
    提起AccessibilityService，你最容易联想到的肯定是微信抢红包插件！但这个服务的设计初衷，是为了帮助残障人士可以更好的使用App。 一些“调皮”的开发者利用AccessibilityService可以监控与操作其他App的特性加上系统远超人类的反应速度，在某些竞…
    Android
  • 装X指南之用 Xposed 把某宝资产改成100w
    Xposed 能干嘛？我可以告诉你 Root + Xposed ，真的可以为所欲为。而 Android 开源，为“搞机”带了更多的乐趣的同时，当然也引入安全性问题，部分流氓软件在 Root 下，会盗取用户私密信息，例如：号码、照片、短信、密码······，所以需要慎重使用 Ro…
    Android
    装X指南之用 Xposed 把某宝资产改成100w
  • 装X指南之通过 VirtualApp 实现免 Root 权限 Hook
    VirtualApp 伪造了一套 framework 代码，实现所有在其进程启动的应用，都运行在一个虚拟空间（注：个人理解，如有错误，还请指出）。 Github 上的代码，作者已经没有继续开源更新了，可以看到后续的所有修改，都在作者的商业版上操作，所以有可能在使用上会出现一些 …
  • Xposed为你开启一扇窗
    本文先介绍了Xposed原理，再通过逆向支付宝，介绍Xposed在android中的使用。带你在android系统中遨游。
    逆向
  • 关于 Android 进程保活
    坦白的讲，我是真心不希望有这种黑科技存在的，它只会滋生更多的流氓应用，拖垮我大 Android 平台的流畅性。 所谓黑色保活，就是利用不同的app进程使用广播来进行相互唤醒。举个3个比较常见的场景： 场景2：接入第三方SDK也会唤醒相应的app进程，如微信sdk会唤醒微信，支付…
  • Android 反编译
    大家一说到反编译可能脑海中会首先想到不好的一面，破解别人的 APK 之类的。其实大可不必这么想。商业级别的 APK 也没有那么容易被你钻漏洞。一些核心的业务处理会在后台进行操作。本地的 APK 也会进行混淆加密等。所以我们进行反编译主要还是进行学习，看看别人怎么实现的，自己有个…
    Android
    Android 反编译
  • Android逆向之路---Android逆向之路---让你的微信地区来自火星
    今天看到网友的微信地区是一个魔法学院，微信的地区怎么可能是魔法学院呢，肯定是这位网友自己搞了一些黑科技，然后改的。他能改，我们也能改，二话不说就开干。 首先要知道微信的选择地区的页面在什么位置，然后我们再看对应代码。 先保持在微信的选择地区页面。然后dump activity …
    Android 逆向
  • 一种绕开反病毒引擎的方法
    前段时间，我整出了一个 无需Root也能使用Xposed 的方法，简单来说，就是通过 双开技术（VirtualApp）结合本进程内的Java Method Hook（epic）实现加载Xposed模块，从而任意修改内部App的方法。项目刚 开源 不久，有大量用户指责 Virtu…
    Android 微信 数据库
  • 基于 Android 读取微信本地 DB 数据 | 思维原理及技术分析
    该移动端软件基于Android开发，是一个解析微信数据信息(包括微信个人资料、联系人、聊天记录等)并重装报文同步至服务端的一款应用。其实实属公司业务需要而开发的一个小玩意，Android嘛笑O(∩_∩)O哈哈。 应用的原理思维分析：首先拿到微信应用的本地SQLite数据库文件(…
  • Android——反编译某互联网金融APP，通过JS漏洞获取用户信息、调用分享接口植入钓鱼网站(安全篇)
    众所周知，H5+JS接口+Webview这种混合开发模式十分普遍，市场上面绝大部分应用或多或少都是用了。 本文实例讲解的是当前市场上用户量较大的一款互联网金融APP，注册用户数几百万，流水达几十亿。在本文之前已经将漏洞告知对方，这里为了保密不提及应用名称，包名。 虽然讲述了需多…
    Android