公众号shadow sock7

漏洞描述在受害者ES文件管理器启动一次后，会开放TCP端口59777作为HTTP服务器。攻击者可在没有访问控制的wifi环境下通过构造json请求，读取受害者的文件，启动受害者任意app。受害者手机无需root，攻击者也无需授权凭据。影响范围：ES文件管理器 4.1.9.7.4 and below经测试在root和非root手机上4.1.9.4版本ES文件管理器（http://shouji...

https://note.youdao.com/web/#/file/recent/note/WEBd2e0e574ff7e05a16518d53fa4460802/

Janus漏洞（CVE-2017-13156）: 修改安卓app而不影响签名 https://note.youdao.com/web/#/file/recent/note/WEB237bd44984a9a6420ccb0806ac2f7573/

https://www.anquanke.com/post/id/89316

https://note.youdao.com/web/#/file/recent/note/1C4A29662BF34FB09FFE233597F0400D/

https://note.youdao.com/share/?id=2f63b9ca342b0fa52f57df0bfdc31df1&type=note#/

android/sdk/tools/ddms或者android/sdk/tools/monitoradb push android_server64 /data/local/tmp/a_s64(避免被反调试检测)3. adb shell$ su# busybox chmod 777 /data/local/tmp/a_s64(使该文件可执行)# /data/local/tmp/a_s6

找到一个讲JNI很好的博客 参考： http://blog.youkuaiyun.com/xyang81/article/details/41777471 看图有这样几个步骤： - 创建一个声明了native方法的类HelloWolrd.javapackage com.study.jnilearn; public class HelloWorld { public static native

电源键adb shell input keyevent 26菜单键adb shell input keyevent 82返回键adb shell input keyevent 4微信在微信聊天界面adb shell input text //uplog微信上传日志

package com.zimperium.zanti;import android.app.Activity;import android.content.BroadcastReceiver;import android.content.IntentFilter;import android.net.wifi.ScanResult;import android.net.wifi.WifiC

https://note.youdao.com/web/#/file/recent/note/WEBf3977d221c66d7da32848b664414f1b3/

http://note.youdao.com/noteshare?id=2ae690d1b764c099e14a2f160b85f36d

http://note.youdao.com/noteshare?id=253edd92970240f821dea5c678242c02

xxx

摘抄自：https://github.com/androguard/androguard/blob/13fa6791eeaac8880c022b950720cdffdfff37d3/androguard/core/bytecodes/apk.py def is_valid_APK(self): """ Return true if the APK ...

WebView的RCE问题参考：https://developer.android.com/reference/android/os/Build.VERSION_CODES#JELLY_BEAN这里的最后一行的意思是：对于targetSdkVersion为Android 4.2（API 17）及以上的app，在应用中想要使用js调用某方法，那么这个方法必须使用@JavascriptInt...

源码：https://github.com/skylot/jadx下载：https://github.com/skylot/jadx/releases使用不解析资源文件，加快速度。jadx E:\BaiduNetdiskDownload\weico_2.4.7.apk --no-res -d E:\BaiduNetdiskDownload\jadx...

通过Meld对比发现改动非常大，也非常多。。。随便找一个改动的，

其实就是解压apk文件，匹配到各大厂家用于加固的.so文件的名字。 说明一下apk的壳，应该叫packer，而不是shell。以下保留作者的信息。import zipfile'''first,get namelist from apksecond,matching the featuresthrid,julging for the packerTypeso easy~~by zs...

http://note.youdao.com/noteshare?id=e8046c560601f61518f7dcb0fc2fa762

http://note.youdao.com/noteshare?id=573309a363489600309698c260b614f2

原来所谓的开机启动就是在zygote启动之后，孵化出来的进程啊，我杀了几次都会重新启动。这个Service一直在响，打开应用管理器，发现是这个Service。 //TODO nexus的截图。先用apktool初步解压出apk的内容apktool解压出来的是smali文件，这里我们暂时不关注，先关注它解析后的AndroidManifest.xml，毕竟这里面列举出了所有可能会用到...

http://note.youdao.com/noteshare?id=de7bed976d4ed1fd4d2d1e813984c6be

Environment.getDataDirectory() = /dataEnvironment.getDownloadCacheDirectory() = /cacheEnvironment.getExternalStorageDirectory() = /mnt/sdcardEnvironment.getExternalStoragePublicDirectory(“test”) = ...

com.zframework.VirtualTerminal.javapackage com.zframework;import android.util.Log;import com.zimperium.zanti.zcloud.ZantiZcloud.zanti_command_names;import java.io.ByteArrayOutputStream;import java.i

看到尼古拉斯-赵四的博客上写微信的6.3.9版本的代码没有加固， https://mp.weixin.qq.com/s?__biz=MzIzNDA3MDgwNA==&mid=2649230163&idx=1&sn=a795f9ad36b4e3dfaadc6a3aa2dfe1f0 于是可以实现很多功能，于是找啊找。由于官方已经停止发布这个版本，给寻找增加了一些难度。 微信的先前版本并不是那么好找

地址： https://github.com/reoky/android-crackme-challenge 由于已经给出了源码，我们要做的是不去看源码，然后编译出apk安装到android上，然后去结题。challenge-one先用android studio编译生成apk。有一些坑，注意这个项目之前是一个eclipse项目，导入到android studio的时候需要注意一些事(build

apk在线分析生成分析报告 https://www.hybrid-analysis.com周圣韬 android http://blog.youkuaiyun.com/yzzst/article/category/1508367 IUnKnow ‘s Blog http://blog.leanote.com/cate/iunknow/b5c08ce63dba-2关于Android逆向破解以及Andr

有时候需要检测是否在模拟器上运行还是在真机运行，话不多说。检测代码如下：package com.monkey.antiemulator;import java.io.File;import java.io.FileInputStream;import java.io.InputStream;import android.content.Context;import android.teleph

http://www.blogfshare.com/android-apk-sign.html

这是个Android逆向题，没有涉及到.so应该算简单的吧，但是我对那些加密的API还不熟。 参考： https://github.com/Sinkmanu/CTF/blob/master/BSidesSF-2017-pinlock-150.java 原来对于这种.db的数据库文件可以用sqlite3 xxx.db来查看。当然文本应该也可以查看但是不方便。root@kali:~/repos/C

两年前逆向了youdaodict，注释掉了关键Activity的smali中的三行代码使得三个Tab不能加载，于是只使用其『词典』功能。 修改前(official)[~/GitProjects/android_re/repos/youdaodict]$ md5 youdaodict_official.apk [3:43:01]MD5 (youdaodi

参考： http://www.jianshu.com/p/f45cfd9fccaaDemo修改后的apk这是我很久以前忘了用什么工具对youdaodict逆向之后，注释掉两行smali之后重打包的apk。近几个月这个应用一启动不久就崩溃了，我还以为是签名时间到了，结果发现并没有到，应该是其他的什么原因。等待动态调试之。[~/GitProjects/android_re/repos/youdaodi

在看apk逆向的题时，看到这个writeup，它谈到可以用frida来动态插桩，使用Frida你能够在包括安卓在内的许多平台上使用JavaScript来 hook 代码。 参考： http://www.jianshu.com/p/ca8381d3e094 Frida是一款基于python + javascript 的hook框架，通杀android\ios\linux\win\osx等各平台

当我准备用IDA动态调试android的时候，先是用我那个nubia7执行/data/local/tmp/android_server，然后发现是这种情况，error: only position independent executables (PIE) are supported.于是搜了一下，找到看雪论坛的这个帖子 http://bbs.pediy.com/thread-202895.htm

先想怎么下载adb.exe吧由于这win8之前已经把android SDK删除了都，时隔半个世纪，又来，于是网上搜了一下android的adb.exe下载。然后发现百度搜出来的基本都是华军下载站，pc6下载什么之类的，不知道靠不靠谱，于是在Firefox上用autoproxy代理到Mac上的ss-local，用google找到这篇文章， http://lifehacker.com/the-easi

原文： https://my.oschina.net/cve2015/blog/545832 安卓APP测试，少量工作在Android组件等端侧，大部分还是集中在网络通信上。因此测试过程中，网络抓包很重要，一般来说APP会采用HTTP协议，Websocket，Socket协议。其中HTTP协议的最多，Websocket是后起之秀，Socket最少。针对HTTP和Websocket，Burp S

AppMon is an automated framework for monitoring and tampering system API calls of native macOS, iOS and android apps. It is based on Frida.参考：https://github.com/dpnishant/appmon[master][~/GitProjects/

frida-ps命令行工具，用来列出进程，在跟远程系统交互的时候很有用。将frida通过USB或者WiFi列出正在运行的进程$ frida-ps -U列出正在运行的应用$ frida-ps -Ua 续 列出安装的应用$ frida-ps -Uai太长只能复制输出了[~]$ frida-ps -Uai

参考： http://bobao.360.cn/learning/detail/3126.html 说起Android 逆向，就不得不提到常用的逆向分析神器了，IDA，jadx，Android Killer，JEB。 但是jadx的缺点也很多，速度较慢，且不支持变量，方法重命名等等，在针对混淆代码分析时有些力不从心，这里就推荐另一款工具JEB。参考： http://balis0ng.com/