逆向及安全

frida-unpack是一个基于frida的脱壳工具，但是作者说明的不够详细，使用的时候遇到了种种问题，所以整理了一下。

攻 我们知道jni校验签名也不可靠，可以被动态hook绕过。代码如下： 只要得到了签名的signature，并且在application中添加 这时无论java层还是jni层，当获取getPackag

resource.arsc是APK打包过程中生成一个重要的文件，主要存储了整个应用哦中的资源索引。但是这个文件是一个二进制文件，并不可读，所以本文就通过解析它的二进制内容来读懂这个文件。

在Android中，xml文件经过编译后都是不可读的二进制文件。今天我们来解析一下这个二进制文件的内容，看看如何与我们的源码进行对应。

RSA算法是最重要的算法之一，它是一种非对称加密，是目前最有影响力的加密方式之一。这篇文章我们通过实现一种简单的RSA加密来探究它的原理。 计算公钥和私钥 RSA中的公钥和私钥需要结合在一起工作

Frida则于Xposed不同，它是一款轻量级的Hook框架，可用于多平台，相同的是它依然需要root环境。本文就以Android为例来详细说说如何安装并使用它。