CYRUS_STUDIO

前言 逆向目标是一个第三方 SDK，核心代码在 so 层，已知 so 有加壳。 调用入口是 *******************************************，会触发 libhex

ApkTool 简介 apktool 用于对 Android 应用（.apk 文件）进行 反编译 和 重打包（回编译）。它可以将 APK 中的资源文件、AndroidManifest.xml 以及 D

Retrofit 简介 Retrofit 是 Square 公司开发的一个 类型安全的 HTTP 网络请求库，广泛应用于 Android 开发中。它极大地简化了 REST API 的调用方式，让网络请

前言 在逆向分析、APK 解包或 Java 工程排查中，我们常常需要检查某个 .class 文件是否存在于某个 JAR 包中，或者判断某个关键字是否被硬编码在类的字节码里。 如何通过编写 Python

smali 与 baksmali smali 和 baksmali 是用于 Android 平台中 DEX 文件的汇编器和反汇编器，广泛应用于 Android 逆向分析与调试。 smali 和 bak

内联汇编 Android 内联汇编非常适用于 ARM 架构的性能优化和底层操作，通常用于加密、解密、特定指令优化等领域。 1. 基础语法 内联汇编在 C/C++ 代码中通过 asm 或 asm 关键字

什么是系统调用 (syscall) 系统调用是操作系统提供给应用程序的一组接口，允许用户空间程序与内核进行交互。 在 Android（基于 Linux 内核）中，系统调用由 软中断 实现，通常通过 s

Android 下常见反抓包方案 常见反抓包手段： No Proxy（禁用代理） 启用 HTTPS + SSL Pinning 使用 DNS-over-HTTPS / DoT（隐藏 DNS 请求） 检

MD5是一种哈希函数，用于将任意长度的数据映射为一个固定长度的哈希值。它由 Ron Rivest 在 1991 年设计，是继 MD4 之后的改进版本。 MD5 的基本特征： 固定长度输出：将任意长度的