苏宁APP逆向笔记系列log

最新推荐文章于 2025-04-21 11:24:30 发布
最新推荐文章于 2025-04-21 11:24:30 发布
阅读量382 收藏
点赞数 3
分类专栏： 技术实战 文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2403_87731058/article/details/144078289
版权

比较长时间没有碰Android逆向了，知识基本都还回去了，这次我拿了苏宁app做了一系列的分析过程。

0x01 前言

Android逆向苏宁app笔记系列记录，主要想通过视频的方式来督促自己的Android逆向学习进度，也能够给新手带来一些帮助，虽然录制的不是非常专业。

0x02 说明

目前正在持续更新中，主要以log方式呈现，所以没有什么目录大纲，也说不定哪天断更了。。。因为也许是难度太大自己搞不定或者兴趣丧失了- -
整个视频过程都是以小白学习的角度出发，比如怎么去打开frida，怎么下断点，怎么找接口方法等等，因为我也本身是个沧桑的小白。。。

1

2

3

4

5

6

整个分析主要用到的工具：

1、手机（Google 6p）

2、jadx-gui

3、charles

4、frida

5、python

0x02 截图

最低0.47元/天 解锁文章
Android逆向工具简单介绍
学无止境
10-25 3615
Android APK生成过程安卓开发中代码和资源文件打包成 APK 的过程主要包括：编译、加密和打包。安卓逆向就是解压、解密和反编译了。安卓逆向说白了就是重新获取 APK 的源码，甚至有些灰产会修改部分应用内容之后重新打包。正道用途的话，很多大企业有安卓逆向工程师，负责企业应用的安全工作，“以子之矛，攻子之盾”，测试加强自己应用的安全性。我们 Android 开发工程师有时候也会用一些逆向小技巧，看看竞品的应用某个功能实现方法之类的。
谷粒商城基础篇
apple_52138126的博客
03-06 2931
大哥的笔记
Android逆向（一）Android逆向工具（一）
zhaojun的博客
03-19 4万+
最近一周时间，在学习和研究Android逆向，接下来一段时间，写一系列Android逆向的博客，来总结和记录自己所掌握的知识，也希望为正在学习Android逆向的朋友带来一点帮助。
2024最新版Android逆向教程——第4天：真机环境的配置
Amo Xiang的博客
11-08 1万+
工欲善其事必先利其器，本文详细讲解如何进行真机环境的配置
Android逆向入门
最新发布
sgy645148995的博客
04-21 913
Android逆向工程是信息安全领域中一个重要的研究方向，结合静态分析、动态调试、代码重构等技术，广泛应用于安全审计、漏洞挖掘和应用程序修改等场景。本篇文章面向Android开发人员，主要介绍Android逆向的基本概念，如何使用常见的逆向工具（如反编译、调试器、动态分析工具等），并通过实际案例，演示Android应用的分析与修改方法，帮助参与者深入理解逆向工程的核心流程。
Android逆向分析
qq_51598534的博客
09-12 4786
Android 逆向开发是指对已发布的 Android 应用进行分析和破解，以了解应用程序的内部工作原理，获取应用程序的敏感信息，或者修改应用程序的行为。Android应用 Java编写的,利用Android SDK编译代码,并并且把所有的数据和资源文件打包成一个APK(Android Package)文件这是一个后缀名为.apk的压缩文件,apk文件中包含了一个Anddroid应用程序的所有内容,是Android平台用于安装应用程序的文件。
Android-Flutter-BottomNavigationBar：该如何优雅实现底部导航栏？(1)
2301_82242844的博客
03-28 988
*其实上面说了这么多，钱是永远赚不完的，在这个知识付费的时代，知识技能提升才是是根本！我作为一名8年的高级工程师，知识技能已经学习的差不多。**在看这篇文章的可能有刚刚入门，刚刚开始工作，或者大佬级人物。像刚刚开始学Android开发小白想要快速提升自己，最快捷的方式，就是有人可以带着你一起分析，这样学习起来最为高效，所以这里分享一套高手学习的源码和框架视频等精品Android架构师教程，保证你学了以后保证薪资上升一个台阶。这么重要的事情说三遍啦！
Android 逆向基础
weixin_44401481的博客
10-10 6561
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
Android逆向之反编译APK
lihuayong的专栏
10-22 8753
1、反编译资源，主要通过 apktool 2、反编译代码，主要通过 dex2jar + jd-gui 3、基于一个 app 打造一个新的 app，主要通过 apktool 反编译后，修改 activity_main.xml 文件，然后进行重新打包，签名，对齐，最后安装展示了预期的效果。
android逆向基础教程一
PwnGuo的博客
12-03 5428
工具 ：Jadx AndroidKiller frida 熟练使用jadx ,Androidkiller frida，了解android逆向流程分析，熟悉Smali汇编以及Frida脚本编写，通过Jadx 流程分析android 中逻辑代码。AndroidKiller修改Smali汇编方式修改执行流程重新打包绕过某些逻辑条件判断，frida hook在逆向中占有重要地位，熟练掌握frida hook基础知识是逆向必不可少的内容。 一、loginActivity 流程分析 解题 方法一：逻辑算.
android 逆向(bugkuctf)
wanan的博客
01-24 1605
android 逆向(bugkuctf)
suning易购商城app api_sign参数逆向解析 最新现可用_x_req_block_加密 解密sign等参数
06-08
苏宁(suning)API协议 app协议 最新现可以用解密sign等参数 _x_req_block_解密 逆向解析 JS 加密技术 suning分析请求的参数 苏宁易购api_sign参数逆向解析
IOS苏宁易购
11-15
IOS 苏宁易购源码 值得iOS 参考 IOS苏宁易购
2024最新版Android逆向教程——第2天：dex反编译工具的安装和使用
热门推荐
Amo Xiang的博客
10-09 4万+
学习了 dex 反编译工具的安装和使用，利用此一类工具，我们可以非常方便地反编译 apk 文件，还原出原始的 Java 代码，从而找到我们想要的核心逻辑。
Android 逆向入门保姆级教程
1
06-29 8348
什么是 Android 逆向开发？Android 逆向开发是指对已发布的 Android 应用进行分析和破解，以了解应用程序的内部工作原理，获取应用程序的敏感信息，或者修改应用程序的行为。逆向开发可以帮助开发人员了解他人的代码实现，也可以帮助黑客攻击应用程序。APKTool 是一个开源的、跨平台的反编译、回编译 Android 应用程序的工具。它能够将 APK 文件解压并还原成 Android 应用程序的资源文件和 Smali 代码，还能将修改后的资源文件和 Smali 代码重新打包成 APK 文件。
Android 逆向分析大全
墨鱼菜鸡
07-11 3682
转载：Android 逆向分析大全：https://www.jianshu.com/p/a12d04fc748f 1. 概述 1.1 分析步骤 通用逆向分析步骤 1. 了解该模块正向编程相关方法2. 使用apktool解密apk，得到资源、jni模块等文件3. 从apk提取出dex文件，使用dex2jar转换成jar文件，再用java逆向工具...
Android逆向之路---脱壳360加固原理解析(1)，顺利通过阿里Android岗面试
m0_60666841的博客
03-25 2074
现在随着短视频，抖音，快手的流行NDK模块开发也显得越发重要，需要这块人才的企业也越来越多，随之学习这块的人也变多了，音视频的开发，往往是比较难的，而这个比较难的技术就是NDK里面的技术。音视频/高清大图片/人工智能/直播/抖音等等这年与用户最紧密，与我们生活最相关的技术一直都在寻找最终的技术落地平台，以前是windows系统，而现在则是移动系统了，移动系统中又是以Android占比绝大部分为前提，所以AndroidNDK技术已经是我们必备技能了。
什么是Android逆向？如何学习安卓逆向？Android逆向自学笔记入门到实战(1)
m0_60721695的博客
03-31 2556
安卓逆向到底能做什么？比如有这么一个场景：某APP在某天某一时刻将推广一个领代金券的活动，只要登录账号，进入领取页面即可领取一张面额100元的无门槛代金券。很显然，这是一个可以撸羊毛的活动，如果我收集了100个账号，在那天利用某些手段确保每个账号抢到一张代金券，那我就能抢到100*100=10000元的代金券，再利用网络把这些券打7折卖出去，就能赚个7000块，是不是很爽？！
Android 逆向之脱壳实战篇
1
06-18 2736
这篇文章比较干，比较偏实战，看之前建议先喝足水，慎入。在学脱壳之前，我们先来复习一下，什么时候是加固？加固本质上就是对 dex 文件进行加壳处理，让一些反编译工具反编译到的是 dex 壳，而不是 dex 文件本身。具体的实现方式是，将原 dex 文件进行加密，再合成到 dex 壳中，而系统运行应用的时候，会加载 dex 壳文件，而 dex 壳里面有一个自定义的 ClassLoader 类，它会将原有 dex 文件进行解密，然后再加载到 dex 数组中。学完了加固，那么什么是脱壳呢？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值