宸道移动安全团队

主要介绍两种简单的运行时签名校验的方法，和怎么绕开校验进行二次打包的方法；我们知道签名是Android软件的一种有效身份标识，因为签名所使用的秘钥文件是我们所独有的，而当我们app被重新打包后，app的签名信息势必会被篡改，所有我们就可以根据软件运行时签名与发布时签名的相同与否…

SMALI/BAKSMALI是一个强大的apk文件编辑工具，用于Dalvik虚拟机（Google公司自己设计用于Android平台的虚拟机）来反编译和回编译classes.dex。其语法是一种宽松式的Jasmin/dedexer语法，而且它实现了.dex格式所有功能（注解，调试…

学习安卓逆向第一步必须先把环境搭建好，这是你学习安卓逆向的开始，环境搭建好后表示正式迈入安卓逆向。 常用工具：APKToolKit、 ApkIde 、JEB 。 关于smali语法，最基本的要求是能看懂。意思就是，能在不借助java代码的前提下，熟练的快速的看出某一段smali…

当app进行反编译后修改，再回编译，若出现闪退的情况时，则有可能是由于程序本身已存在签名验证，才会出现闪退，今天给大家分享如何解决因签名验证而出现的闪退现象。 1.打开文件，如下图所示。 2.分析Java层，在调用init这个方法里面，是进行按钮以及其他控件的初始化，如下图所示…

Smali是Dalvik VM内部执行的核心代码,是Dalvik自己的语法规范。在反编译出的代码中,无论是普通类、抽象类、接口类或者内部类，它们都以单独的Smali文件来存放。每个 smali文件都由若干条语句组成,所有的语句都遵循着一套语法规范。 .class指令表示当前类名…

在菜单栏里面放了了APP程序资料，即APK文件，它与本节课学习的executable程序，即可执行程序之间有着什么样的区别呢？让我们带着这个疑问来学习今天的内容。 新建一个文件夹 ，取名为first，英文为“第一”的意思，代表它是第一个程序，这里大家可以随意取名，但最好使用英文…

今天主要给大家分享Android NDK开发及相关的内容的知识，掌握Java层与Native层之间是如何进行通信的。 C语言的诞生是现代程序语言革命的起点。今天C语言依旧在系统编程、嵌入式编程等领域占据着统治地位。C语言由丹尼斯.里奇开发，被称为C语言之父。 C/C++是当代最…

1.在AndroidMainfest.xml文件中，在application标签下，Android:debuggable=true。 2.系统默认调式，在build.prop(boot.img),ro.debugable=1。 以“百度加固”为例。 1.将样本拖入jdax-gu…

先运行软件，观察程序特点，步骤与第八节实战相似，都是运用IDA静态调试与动态调试相结合获取密码，从而进入功能页面，具体操作流程如下。 在xml文件里，找到程序入口点，如下图所示。 直接查看click，如下图所示。 此处if的判断与之前分析的AliCreackme不同。先判断它是…