搜索结果
查询Tags标签： 脱壳，共有 29条记录-
win10安装Dexdump并脱壳
Dexdump简介 Dexdump是基于Frida开发的脱壳工具。需要的环境：安装好了Python、frida、frida-server、手机或模拟器 功能支持模糊搜索没有 magic 头的 dex 兼容所有 Android 版本 (只要 Frida 兼容) 同时支持 Python 2 & 3 支持加载为 objection 的插件 Pypi 包现已发…
2022/7/26 23:29:38 人评论 次浏览 -
202111911 2021-2022-2 《网络攻防实践》实践八报告
1.实践内容 2.实践过程 动手实践任务一 对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者，具体操作如下： （1）使用文件格式和类型识别工具，给出rada恶意代码样本的文件格式、运行平台和加壳工具； （2）使用超级巡警脱壳…
2022/5/2 23:16:03 人评论 次浏览 -
scylla 修补脱壳后程序
scylla 修补 这里以x64dbg的scylla插件脱upx的壳为例 定位oep运行->步过->步过....->大跳转scylla 修补脱壳程序 scyalldump出程序Fix dump此时同目录出现的以_SYC结尾的程序就是修补后的程序修补成功
2022/4/30 9:13:28 人评论 次浏览 -
ximo基础脱壳教程15：ASPACK变形壳(续)及学会用脚本进行脱壳
之前我们脱壳用的方法都是手脱，根据各种方法找到程序的OEP，但其实也可以使用脚本进行脱壳，缺点是脚本进行脱壳可能会有些不准确，今天就来学习一下如何使用脚本进行脱壳 我们首先先 查一下程序的壳 发现是一个ASPACK的壳，我们如果用脚本进行脱壳，那么就要使用对应的脚…
2022/3/5 12:15:12 人评论 次浏览 -
高校体育2.9.0脱壳+修复
上次写高校体育还是两年前我正需要用它完成学校的跑步，后来自动跑完后就没再搞过它。然而万万没想到的是两年后硕士学习居然又要用到这款软件。。。寒假比较闲花一天时间倒腾了一下目前的安卓最新版2.9.0。 两年前只是脱了壳并分析出了登录的加密算法与加密密钥，在大佬F…
2022/1/25 23:05:25 人评论 次浏览 -
【Android 逆向】ART 脱壳 ( DexClassLoader 脱壳 | ART 虚拟机下 DexClassLoader 类加载器脱壳点总结 )
文章目录 一、ART 虚拟机下 DexClassLoader 类加载器脱壳点总结1、file_magic.cc#OpenAndReadMagic 函数2、dex_file.cc#DexFile::OpenCommon3、dex_file.cc#DexFile::DexFile 总结 ( 兼容 InMemoryDexClassLoader 和 DexClassLoader 两种类加载器的 脱壳点 )一、ART 虚拟…
2021/12/16 6:12:30 人评论 次浏览 -
【Android 逆向】ART 脱壳 ( DexClassLoader 脱壳 | ART 虚拟机下 DexClassLoader 类加载器脱壳点总结 )
文章目录 一、ART 虚拟机下 DexClassLoader 类加载器脱壳点总结1、file_magic.cc#OpenAndReadMagic 函数2、dex_file.cc#DexFile::OpenCommon3、dex_file.cc#DexFile::DexFile 总结 ( 兼容 InMemoryDexClassLoader 和 DexClassLoader 两种类加载器的 脱壳点 )一、ART 虚拟…
2021/12/16 6:12:30 人评论 次浏览 -
夹壳加固厂商特征
1.常用加固方式 类加载技术 针对apk中的classes.dex文件进行处理，放入特定的文件中,通 过native代码来对其运行时解密 使用厂商(娜迦/爱加密/梆梆) 对原dex文件整体压缩加密，保存在壳代理的dex文件尾部，加 载到内存中解密运行 使用厂商(360) 方法替换技术 将classes.de…
2021/9/8 23:10:35 人评论 次浏览 -
夹壳加固厂商特征
1.常用加固方式 类加载技术 针对apk中的classes.dex文件进行处理，放入特定的文件中,通 过native代码来对其运行时解密 使用厂商(娜迦/爱加密/梆梆) 对原dex文件整体压缩加密，保存在壳代理的dex文件尾部，加 载到内存中解密运行 使用厂商(360) 方法替换技术 将classes.de…
2021/9/8 23:10:35 人评论 次浏览 -
逆向脱壳分析基础学习笔记十二 汇编 全局和局部变量
本文为本人在 大神论坛 逆向破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步 全局变量和局部变量 在提及全局变量和局部变量之前，需要先谈谈程序运行时在内存中的…
2021/9/3 22:07:28 人评论 次浏览 -
逆向脱壳分析基础学习笔记十二 汇编 全局和局部变量
本文为本人在 大神论坛 逆向破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步 全局变量和局部变量 在提及全局变量和局部变量之前，需要先谈谈程序运行时在内存中的…
2021/9/3 22:07:28 人评论 次浏览 -
逆向脱壳分析基础学习笔记十一 汇编C语言基本类型
本文为本人在 大神论坛 逆向破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步 C语言基本类型 不同于寻常的C语言基本数据类型的学习，这里以汇编的形式来学习不同数…
2021/8/28 17:06:44 人评论 次浏览 -
逆向脱壳分析基础学习笔记十一 汇编C语言基本类型
本文为本人在 大神论坛 逆向破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。 陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步 C语言基本类型 不同于寻常的C语言基本数据类型的学习，这里以汇编的形式来学习不同数…
2021/8/28 17:06:44 人评论 次浏览 -
移动安全/app逆向学到自闭(1) -- 开篇简介
引言 现在是数据为王的时代，很多平台，不管国内还是国外都有各种防护，保护自己的数据，所以你会发现，最近几年，要用个东西，要查个东西，变得越来越不再依赖百度之类的搜索引擎了，为什么？因为很多平台已经越来越封闭，不再或者很少给搜索引擎提供搜索功能了，再加上…
2021/8/16 23:36:26 人评论 次浏览 -
移动安全/app逆向学到自闭(1) -- 开篇简介
引言 现在是数据为王的时代，很多平台，不管国内还是国外都有各种防护，保护自己的数据，所以你会发现，最近几年，要用个东西，要查个东西，变得越来越不再依赖百度之类的搜索引擎了，为什么？因为很多平台已经越来越封闭，不再或者很少给搜索引擎提供搜索功能了，再加上…
2021/8/16 23:36:26 人评论 次浏览
