读取/proc/net/tcp，查找IDA远程调试所用的23946端口，若发现说明进程正在被IDA调试。 void CheckPort23946ByTcp() { FILE* pfile=NULL; char buf[0x1000]={0}; // 执行命令 char* str…

以上为笔者目前收藏和使用到的逆向工具，有更好用的神器和工具请在留言区补充~ 相互学习，一起进步，感谢您对技术的热爱~

众所周知，上次说到了如何脱壳360加固，大致意思就是安装一个xposed插件，然后自动就会脱壳了，那么这个插件是如何工作的呢，本次重点说说这个。 上次说道了dumpDex脱壳360加固，其实先说个大概，就是从ndk层和java层，适配不同的系统，hook关键函数，然后在运行时将…

好久没有写博客了，最近的精力全放在逆向上面。目前也只是略懂皮毛。 android java层的逆向比较简单，主要就是脱壳 、反编译源码，通过xposed进行hook。 接下来介绍一下，如何去调试hoo

0x00概述把之前学习SO逆向的笔记分享出来，内容比较简单，大牛就可以略过了。0x01ARM寄存器1.1.通用寄存器1.2.状态寄存器N、Z、C、V均为条件码标志位，他们的内容可被运算的结果所改变。1