移动安全逆向笔记 04：简单实战

最新推荐文章于 2025-05-22 15:37:13 发布
原创 最新推荐文章于 2025-05-22 15:37:13 发布 · 511 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#android

本文介绍了如何使用jadx工具对Android应用进行反编译，通过查看Manifest文件理解界面，全局搜索特定文本，以及在Androidkiller中修改代码。强调了在反编译后的代码中寻找逻辑代码和资源文件的方法，并提供了解决jadx内存不足问题的配置调整方案。

jadx - 先看逻辑

Manifest看界面

在这里插入图片描述

全局搜索文本(双击进入)

在这里插入图片描述

Androidkiller里修改代码

在这里插入图片描述

例子

寻找逻辑代码在这里插入图片描述

在这里插入图片描述
应该作为资源文件，而没有直接在代码里：
在这里插入图片描述
直接进入到反编译后的文件夹里，用notepad搜索：

在这里插入图片描述
在这里插入图片描述
然后再全局搜索 dialog_content_tips_use_……

再public.xml里：
在这里插入图片描述

在在这里插入图片描述
里：
在这里插入图片描述

再去搜索 id

在这里插入图片描述

逻辑代码

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

总结在这里插入图片描述

在
在这里插入图片描述
里找到name,再去public里寻找id

另外

在这里插入图片描述

jadx搜索内存不足的解决方案

1.使用记事本或者notpad++打开jadx-gui.bat
 2.找到 set DEFAULT_JVM_OPTS="-Xms128M" "-Xmx4g"
 3.将其修改为 set DEFAULT_JVM_OPTS="-Xms128M" "-Xmx6g" 后保存就ok了   (你要4g 提升到6g把-Xmx4g改成-Xmx6g)
Python爬虫实战：利用最新技术爬取小红书笔记数据
2201_76125261的博客
06-30 2995
小红书作为中国领先的生活方式分享平台，拥有海量的用户生成内容(UGC)，涵盖美妆、时尚、旅行、美食等多个领域。这些数据对于市场分析、竞品研究、用户行为洞察等方面具有重要价值。本文将详细介绍如何使用Python最新技术栈构建一个高效、稳定的爬虫系统来获取小红书笔记数据。本文详细介绍了如何使用Python最新技术栈构建一个高效、稳定的爬虫系统来获取小红书笔记数据。使用Playwright处理动态渲染页面完善的代理和验证码处理机制分布式爬虫架构设计数据解析与存储方案内容分析和机器学习集成。
mobile逆向学习总结
u012441962的博客
10-08 739
安卓逆向
移动安全逆向的学习基础最好还是先了解一下正向开发技巧！
编码美丽
04-20 1569
最近有很多同学问我学习移动安全逆向得先了解哪些知识？其实这个很简单比如Android逆向，如果你了解了Android的一些开发技术，那么对于你日后的破解逆向是非常有用的，...
《移动安全》（4）逆向工程之安卓APK反编译
午夜安全
12-08 1327
《移动安全》（4）逆向工程之安卓APK反编译 对apk反编译有个组合套餐：apktool、dex2jar、jd-gui，apktool的作用是将apk文件解压，获取资源文件，提取图片文件和布局文件进行查看；dex2jar的作用是将apk反编译成java源码（classes.dex转化成jar文件）；jd-gui浏览jar包的源码文件。由于侧重点不同，当我们有不同的需求时，可以选择不同的工具从而获取不同的资源。...
移动apk逆向入门
weixin_44414845的博客
11-10 1073
移动apk逆向入门一、apk格式简介二、apk逆向工具（一）基本使用（二）smali语言三、逆向实例1.搜索关键词“无效的用户名和密码”2.通过资源文件中name值查找ID值3.找到ID值，查看程序哪里进行了引用4.搜索ID值，找到注册失败代码处5.利用同样方法，查找注册成功代码处6.点击咖啡杯，查看源码7.在Java源码中查找关键代码，通过关键字查找8.转为为10进制，因为咖啡杯中使用的就是10...
安卓移动逆向(二)
RedWolf-blog
04-08 1215
大家对反编译以及smali有盲点可以先看看安卓移动逆向(扫盲)小实践–破解一个小程序如何破解破解Android程序通常的方法是将apk文件利用ApkTool反编译,生成Smali格式的反汇编代码.然后阅读Smali文件的代码来理解程序的运行机制,找到程序的突破口进行修改,最后使用ApkTool重新编译生成Apk文件并签名,最后运行测试,如此循环,直到程序被成功破解.需要工具编译工具 : ApkToo
什么是Android逆向？如何学习安卓逆向？Android逆向自学笔记入门到实战
2401_84149875的博客
04-19 2395
*其实上面说了这么多，钱是永远赚不完的，在这个知识付费的时代，知识技能提升才是是根本！我作为一名8年的高级工程师，知识技能已经学习的差不多。**在看这篇文章的可能有刚刚入门，刚刚开始工作，或者大佬级人物。像刚刚开始学Android开发小白想要快速提升自己，最快捷的方式，就是有人可以带着你一起分析，这样学习起来最为高效，所以这里分享一套高手学习的源码和框架视频等精品Android架构师教程，保证你学了以后保证薪资上升一个台阶。这么重要的事情说三遍啦！
深入剖析小红书笔记详情接口：技术原理与实战应用
最新发布
Ob_API20230201的博客
05-22 782
小红书笔记详情接口是用于获取特定笔记详细信息的 API（Application Programming Interface，应用程序编程接口）。这些数据为后续的数据分析、内容推荐、竞品监控等应用场景提供了基础素材。从技术架构角度来看，小红书笔记详情接口作为其庞大后端服务体系中的一环，承担着数据处理与交互的重要职责。它需要与数据库进行高效的数据读取操作，从存储着海量笔记数据的数据库中精准筛选出目标笔记的相关信息；
网络安全最新ARM汇编与逆向工程：蓝狐卷基础知识
2401_84297035的博客
05-04 1011
作者简介第一部分　Arm汇编内部机制第1章　逆向工程简介 21.1　汇编简介 21.1.1　位和字节 21.1.2　字符编码 31.1.3　机器码和汇编 41.1.4　汇编 61.2　高级语言 111.3　反汇编 121.4　反编译 13第2章　ELF文件格式的内部结构 152.1　程序结构 152.2　高级语言与低级语言 162.3　编译过程 172.3.1　不同架构的交叉编译 182.3.2　汇编和链接 202.4　ELF文件概述 222.5　ELF文件头 23。
jadx-gui 1.4.5使用时遇到的问题
Djshyh的博客
11-25 1934
jadx-gui 1.4.5在使用中默认的首选项设置不利于全局搜索关键字符串，需要更改一下
jadx-gui反编译apk
热门推荐
键盘上的烟灰的专栏
06-08 2万+
mac电脑：  打开终端，切到某个路径下，输入以下命令： git clone https://github.com/skylot/jadx.git   cd jadx   ./gradlew dist   其实这里只是做了两个动作： 第一，使用git命令将 项目clone下来（这里需要配置git环境，如果没有，请先搜资料配置git环境，然后再来） 然后，执行jadx目录
android 逆向环境,[分享]Android安全与逆向·环境搭建， jadx及JEB工具介绍及使用
weixin_42386033的博客
05-31 847
相关推荐：jadx工具介绍及使用jadx工具是一款反编译利器，同时支持命令行和图形界面，能以最简便的方式完成apk的反编译操作。6.1 jadx工具包下载推荐同学们使用教程中提供的jadx工具包。工具包:链 接：pan.baidu.com/s/1f6gRO81f…提取码：1d976.2 了解jadx工具常用功能1.下载完成，找到文件所在的地方，发现是exe文件，那么它就是一个可执行文件，直接双...
Web安全渗透与移动安全逆向有什么区别？发展前景如何？
瓦罗兰特顶级C位的博客
02-22 1415
随着网络安全行业的飞速发展，现已在数字化、网络化、智能化的趋势下，从传统网络安全领域延伸到了云、大数据、物联网、工业控制、5G和移动互联网等不同的应用场景，导致大批量的人群都纷纷想加入网络行业。
Android逆向工程：实战！讲解在Smali代码中如何快速定位找到关键代码
奋进的代码
09-07 1万+
好了小伙伴们，从今天开始，我们就要开始逐步地学习在逆向工程中的正确操作，包括快速定位，修改逻辑，插入代码等。前面的相关工具学习相当于牢固地基，接下来也正是需要建高楼的时候了。在接下来的讲解中我也会给大家介绍在逆向工程中实用的小技巧，一定要好好学习呀！ 在本篇博客中，你将会学习到如何快速定位到关键代码的相关知识和技巧，其核心技术点我这里总结一下就是：顺藤摸瓜！在茫茫一望无际的Smali代码中要找到...
[tool] apk反编译工具 jadx 使用
TaylorPotter的博客
01-19 5031
[tool] apk反编译工具 jadx 使用 一.下载 1.工具下载 下载地址: https://bintray.com/skylot/jadx/releases#files(但是可能不是最新的) 2.源码下载 下载地址: https://github.com/skylot/jadx 二. 源码编译 下载下来之后是源码后解压,进入到目录中执行命令: git c
jadx 反编译apk
奋斗吧，骚年
05-05 1万+
引子承接我的上一篇文章Android ClassyShark vs ApkTool,感谢读者@weishu的提醒，jadx是我遗漏的一个非常好用的android反编译gui工具。下面就来介绍下jadx工具。首先给出jadx的github地址使用方式其实github上已经给出了很详细的使用说明。但是作者这里形式性地解读下吧（- -|）。1.安装依次运行以下命令：git clone https://gi
工欲善其事，必先利其器之—Android 反编译利器-jadx
技术的学习与积累是个技术活
06-13 859
工具介绍 工具安装 参考资料 github jadx 反编译工具Jadx Android 反编译利器，jadx 的高级技巧
移动安全Android逆向系列：Dalvik概念&破解实例
qq_53058639的博客
02-18 1048
Dalvik是google专门为Android操作系统设计的一个虚拟机，Dalvik VM是基于寄存器的，而JVM是基于栈的；Dalvik有专属的文件执行格式dex（dalvik executable），而JVM则执行的是java字节码。Dalvik VM比JVM速度更快，占用空间更少。在Java代码中我们无法修改某个逻辑，所以需要将java代码翻译成smali代码，也就是将dex文件转换为smali文件。
Android 反编译利器，jadx 的高级技巧
weixin_34301307的博客
11-27 344
一、前言 今天介绍一个非常好用的反编译的工具 jadx 。jadx 的功能非常的强大，对我而言，基本上满足日常反编译需求。 jadx 优点： 图形化的界面。 拖拽式的操作。 反编译输出 Java 代码。 导出 Gradle 工程。 这些优点都让 jadx 成为我反编译的第一选择，它可以处理大部分反编译的需求，基本上是我反编译工具的首...
代码混淆与反逆向技术核心考点解析
结合标签“信息安全 面试宝典 系统笔记”，可以明确本资料兼具理论深度与实践指导意义，尤其适用于准备中高级安全岗位面试的技术人员，同时也可作为软件保护、移动应用安全、白盒密码学等相关领域研究人员的系统性...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值