对吃鸡APP的逆向分析

原创 已于 2022-02-24 22:07:26 修改 · 3.5k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #android

于 2022-01-26 07:15:06 首次发布

吃鸡的APP逆向分析涉及到动态调试分析，涉及到对arm汇编指令的掌握，涉及到一些反调试方案的绕过。
下面通过对吃鸡APP的逆向分析做了一次详解解析。

请点击文字进行阅读对android逆向吃鸡APP的逆向分析

100天精通Andriod逆向——第5天：app逆向流程简介
棒棒编程修炼场
08-11 4637
app逆向流程简介
对某数藏app逆向安全分析
app安全逆向、移动开发、tls/ja3、爬虫、反爬
03-10 3636
昨晚我群里有个老哥在问移动端滑块怎么分析因为大多app端的滑块都是加载在webview上的我当时突然就想到才没几天搞定的一个app，也有webview部分的操作，因为是用uni打包的，所以实际走的还是webview。而uni相关的其实之前发过一篇对uni-app开发的某app逆向分析不过今天这个app有点不同，我感觉是值得记录的，所以准备再写一篇有关这个的工作避坑&内推（仅成都）、技术交流、商务合作、技术交流群geekbyte。
某APP逆向分析
liberty888的博客
07-17 1067
某APP逆向分析
Android应用逆向分析
DLUT_WJX的博客
06-07 969
Android逆向入门 Java语言， smali汇编 dex odex ->android ndk开发 加壳与脱壳（vmp技术） 一般需要保护的文件就是dex，so文件 APK结构 逆向分析工具： Android SDK APKTool jarsigner keytool 对需要操作的文件的理解classes.dex 逆向步骤： 解压apk和拆卸classes.dex...
记一次简单的APP逆向分析：解密Response数据包！黑客技术零基础入门到精通实战教程！
白帽阿叁的博客
12-18 1881
最近收到私信求助，有个老哥玩stock，以前都是明文，现在被加密了，想让我帮他看一下app加密的数据包。正好最近手上的活不怎么多，同时也在学习Frida 使用，在助人为乐的同时也当是练手吧：判断apk是否加壳，可以先将apk后缀改为zip，再通过解压工具解压该zip文件，查看解压后的文件夹的根目录下是否含有classes.dex或classes2.dex等。若含有，可以通过jadx工具打开是否可以看到对应文件，这个是最简单的情况。
【APP逆向百例】某蜂窝逆向分析
K哥爬虫
03-03 2259
unidbg 是一款基于 unicorn 和 dynarmic 的逆向工具，一个标准的 java 项目，它通过模拟 Android 运行时环境，让用户能够在没有实际设备的情况下，分析和调试 Android 应用的行为。把作者给的样例，例如 TTEncrypt 代码 copy 一份，改一下，这个 app 检测环境较少，可以算入门 unidbg 的案例，基本上简单修改完作者给的代码样例就能使用。注意，捕获的东西有点多，可能导致卡死、应用闪退，可以在输出一段时间后手动关掉，或者根据相关字段进行过滤。
干货！一文了解安卓APP逆向分析与保护机制
02-24
安卓APP安全包含很多内容，本次分享了混淆代码、整体Dex加固、拆分Dex加固、虚拟机加固等方面。事实上，这些内容也是国内近几年AndroidApp安全保护的一种主要趋势。Java代码是非常容易反编译的，作为一种跨平台的、...
app逆向实战：某新闻7.38.0版本加固脱壳和参数分析
九月镇灵将的博客
08-01 1486
app逆向实战：某新闻7.38.0版本加固脱壳和参数分析
安卓APP逆向百集完整版视频课程下载整理.zip
08-20
安卓APP逆向百集完整版【视频课程】下载整理.zip含下载地址可存云盘
app逆向工具
jiang_changsheng的博客
01-20 1220
是一个开源的逆向工程框架，提供了反汇编、反编译、调试等功能。so文件反汇编为汇编代码，并提供可视化界面和一些高级分析功能。文件）可以被反汇编和反编译，以还原源代码或了解其实现细节。）开发的开源逆向工程工具。它支持多种平台和架构，并提供。是一款强大的逆向工程工具，支持多种平台和架构，包括。汇编、反编译、脚本编写等功能，可以用于分析和还原。是一款反汇编工具，支持多种平台和架构。文件的源代码，支持多种平台和架构。语言中，生成的可执行文件或共享库（它提供了反汇编、反编译。是商业软件，需要购买授权。
某货app逆向分析
2301_79445611的博客
02-16 6392
非常难受的一次逆向经历，调这个调了好久，过年的时候都不爽，终于解决了，没想到是这个坑
某图app逆向分析
qq_61968813的博客
03-26 522
在这次分析和之前对另一个app的分析中，frida起到了很大的帮助，在不修改原app的前提下，可以捕获内部的方法，同时还可以对加固应用脱壳，实用性非常大。同时在这个类中发现了一个md5方法，而hook出来的iv值是固定的，key值却一直在变化，返回的数据包中每次都有一个类似id的值，直接尝试对id取md5（其实经过了多次查找和分析），发现key值直接出来了。具体解密代码可参考之前的web端加密。很明显，我们抓取到的是加密后的数据，结合网站加密分析，看起来应该是aes或者des加密，下面分析数据的加密逻辑。
Android APP逆向分析工具和方法汇总
a day a better
06-30 5454
Android 逆向分析，受益于移动设备的广泛普及，移动应用近年来得到了蓬勃发展。基于移动设备集成的各类传感器，众多功能丰富的移动应用被开发出来，聚集了大量高价值用户隐私数据，包括用户身份信息、地理位置信息、账户资料信息等。用户在享受移动应用带来便利的同时，其隐私安全也受到了重大威胁。在这样的背景下，移动应用隐私合规检测应运而生。
APP逆向分析之钉钉抢红包插件的实现-iOS篇
热门推荐
yohunl的专栏
12-12 1万+
钉钉抢红包的实现 越狱开发
app包体解密逆向分析
最新发布
zgz67611的博客
06-30 1800
网上很多教程是告诉你，用 jadx 打开 apk，然后全局搜索加密函数，我本人也用过这种方法，但是很容易陷入误区，因为有的 apk 代码做了混淆，所以有时候你全局搜到的看似是加密函数，其实并不是你真正想找的加密点。附上一张图，如下，就是本人最开始陷入的误区，这里并不是包体加密的函数，而是一个获取 UAID 授权 Token 的加密点，所以我就换了一种思路来进行分析。最近也是刚好接到了一次 app 的测试项目，也是遇到了同样的问题，那么，话不多说，开始实战！
某App逆向分析，破解提交参数
qq_16566749的博客
09-05 5592
最近在学app逆向，记录一下破解过程。 环境： 模拟器，eclipse，httpcanary，jeb 一、先配置好模拟器环境，打开抓包软件分析参数 软件有模拟器检测，我们先用jeb分析一下 搜索“模拟器”找到相应代码 我们这里直接全部跳转到正确位置即可 反编译dex找到位置修改后重打包安装 ，app就可以正常打开了！ 下面打开httpcanary进行抓包，提交邀请码后抓到的包 这里可以看到，X-JSL-API-AUTH是加过密的，第一个应该是加密方式，第二个是时间戳，第三个不清楚，第四个应该是md
app逆向分析案例-95分
weixin_41763171的博客
02-12 2265
先把justtrusmeplus打开设置好95分，开始抓包，得到结果为： https://www.95fenapp.com/api_goods/list/v3.0?is_all=1&keywords=%E7%A7%91%E6%AF%94& page=1&page_size=20 &publish_timestamp=0 &scene=2&scene_type=95fen_android_search_personal&sn=SearchList
对某APP逆向分析的实战
A1_3_9_7的博客
11-22 949
如此欲盖弥彰的安全保护，真令破解者狂喜。okhttp工作方式是责任链，也叫管道传输(pipelien)，每一环节处理一些事情，比如在发送阶段，第一个pipline是添加基本信息，如设备id，时间戳等等。插入到a（）函数返回之前，这样，我们每隔两小时会使用全新的deviceid，对服务端来说好像是新的设备安装了他的app，然后就可以又白嫖两小时的免费时间了。技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小道安全

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值