两年前接触的 Xposed，动机是：公司年会上抢不到红包，影响了吃饭的心情，想写一个自动抢红包的外挂。 Xposed的使用不难，API也就那些，难点是： 逆向弄清楚Hook APP的方法调用流程，怎么调，参数都是干嘛的等。 啃源码，查资料，弄懂流程，写清楚，是一件费时费力且具有…

一、前言 工信部对于App索权问题越来越重视，先后多个大厂App被下架要求整改： 其中最关键的问题是用户同意隐私协议之前，不能有收集用户隐私信息的行为，例如获取deviceId、androidId等信

基本上能看我这篇的基本都是脱壳一知半解的脚本小子（我自己也是），所以不会讲很高深的（比如 常见android app加固厂商脱壳方法研究） 。本文主要讲如何安装frida(国内装frida有些坑)和常见脱壳操作。 如果安装frida时卡在 Running setup.py in…

Shadow 是最近腾讯开源的一款插件化框架。原理是使用宿主代理的方式实现组件的生命周期。 目前的插件化框架，大部分都是使用 hook 系统的方式来做的。使用代理的基本上没有成体系的框架，只是一些小 demo，Shadow 框架的开源，在系统 api 控制越来越严格的趋势下，算…