Android so逆向基本知识总结

最新推荐文章于 2025-05-14 14:58:28 发布
原创 最新推荐文章于 2025-05-14 14:58:28 发布 · 1.1k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#移动安全

本文总结了进行Android平台native逆向所需的基础知识和书籍资源，包括C/C++语言、计算机系统结构、Android NDK开发等内容，并详细分析了Dalvik虚拟机的工作原理及SO文件的逆向方法。

标签（空格分隔）： APK逆向

1. 前言

对于Android平台native的逆向需要掌握的基本知识或要看的书籍总结如下：

1.1 语言方面

1.2 体系结构方面

2. Android方面

安卓逆向 -- SO文件逆向分析
Web安全工具库
06-07 3043
八、Jin学习中，我们知道so里面的函数，第一个参数是JNIEnv类型，所以我们修改一下，右击第一个参数类型，选择Convert to struct，选择JNIEnv。七、点击fiel，选择load file，选择Parse C header file，导入Jni.h文件，帮助我们解析。三、将so文件拖入ida进行分析，当输出框出现finished，说明已经加载完毕。二、解压apk文件，去lib文件里找到libnative-lib.so文件。五、进入后，可以按空格键，切换视图，这里可以很清楚看到key。
SO逆向入门实战教程一：OASIS
热门推荐
lilac的博客
05-31 2万+
文章目录一、前言二、准备三、Unidbg模拟执行四、ExAndroidNativeEmu 模拟执行五、算法分析六、尾声 一、前言 这是SO逆向入门实战教程的第一篇，总共会有十三篇，十三个实战。有以下几个注意点： 主打入门级的实战，适合有一定基础但缺少实战的朋友（了解JNI，也上过一些Native层逆向的课，但感觉实战匮乏，想要壮壮胆，入入门）。 侧重新工具、新思路、新方法的使用，算法分析的常见路子是Frida Hook + IDA ，在本系列中，会淡化Frida 的作用，采用Unidbg Hook + .
android逆向分析so,Android逆向——so反编译分析由浅入深（回帖奖励）
weixin_39870413的博客
05-25 1790
如果可以，请自己编写so文件库，然后进行反编译自行学习。这样的进步是最快的。这篇分析仅此一份，心血付出。0x00 前言说明1.之前学习Android逆向的时候跑的太快，很多东西没有咀嚼直接吞咽，虽然看起来有一定成果，但是很快就进入瓶颈状态。所以逆向这东西还是要慢慢静下心来搞。2.网上的分析文章大多都是拿来直接F5，虽然是快速解决问题，但是却不利于学习。依赖于机器终归不是一种好的学习方式，或许在工作...
Android SO逆向1-ARM介绍
omnispace的博客
03-06 2275
原文： http://drops.wooyun.org/mobile/10009 0x00 概述 把之前学习SO逆向的笔记分享出来，内容比较简单，大牛就可以略过了。 0x01 ARM寄存器 1.1.通用寄存器 1.未分组寄存器:R0~R7 2.分组寄存器:R8~812 R13:SP，常用作堆栈指针，始终指向堆栈的顶部，当一个数据(32位)推入堆栈时，SP(R13的值减4)向下
c++调用powershell_安卓逆向 | 分析调试与so调用实战
weixin_39710361的博客
10-30 464
声明：本教程用于学习交流，如有侵权联系本人删除！点击上方“逆向小白”，选择“加为星标”第一时间关注逆向技术干货！使用fiddler抓取某app登录接口的时候，没有看到任何相关的数据包，猜测app做了防抓包或者不走http协议，尝试proxyDroid、小黄鸟还是不行，最后使用Packet Capture成功抓到数据。看了下登陆接口提交的参数，不知道sign值是怎么来的，所以目标很明确，就...
Android逆向 学习Android安全和逆向开发的路线总结
2401_87298671的博客
09-21 2135
第一阶段：Android 基础知识回顾：Android 逆向基础知识：入门知识总结和实战（逆向入门）：Android 基础算法和安全协议：第二阶段：Android 逆向进阶学习：Android NDK与JNI全面剖析：Android 加固防护和脱壳简介：Android 脱壳与反脱壳分析：进阶知识总结和企业级实战（逆向进阶）：第三阶段：Android 漏洞分析和挖掘：Android 虚拟机技术、系统源码分析、刷机机制介绍、制作ROM刷机包：
深入解析Android SO逆向工程中的拷贝构造函数实现
以上就是对“Android SO逆向-对象的拷贝构造函数.pdf”文件的内容进行了知识点的梳理和总结。这包含了Android逆向工程的基本概念、C++拷贝构造函数的作用、对象拷贝的汇编实现、Android SO文件逆向分析的技巧、如何...
Android逆向之旅---Android应用的汉化功能(修改SO中的字符串内容)
05-11
### Android逆向之旅——深入探索Android应用的汉化功能（修改SO中的字符串内容） #### 一、引言 在移动互联网领域，Android平台因其开放性和灵活性而受到广大开发者和用户的青睐。然而，对于非英语国家的用户而言...
ARM指令官方参考手册：Android SO库逆向必备
4. **《ARM Architecture Reference Manual》**：这是ARM指令集的官方手册，逆向工程师在反汇编Android SO库时可以利用此手册来对照查看指令机器码，加深对程序行为的理解。 5. **逆向工程**：逆向工程是一门深入的...
Android 简单的so层逆向
有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者
06-27 3260
有兴趣的同学可以关注下我的个人公众号和星球公众号链接星球链接。
Android逆向-Android逆向基础11（so demo分析）
王嘟嘟的博客
02-17 2200
0x00 前言 导航 博客导航戳这里 这里有所有博客的集合，以及每一个博客的内容。 练习资源戳这里 这里有很多可以练习的资源，一起其他网上找不到的资源。 说明 感谢鬼哥的，跟着鬼哥学so分析系列。也感谢鬼哥提供的练习apk。 别人走的路，你总得走一下，才知道是什么感觉。看着别人走，得到的总没有自己走一走 内容 1.金币修改demo 2.用户等级更改demo ...
native层 安卓_记一次APP的so层算法逆向（二）
weixin_39928818的博客
10-24 451
“前言：初学逆向 请多多指教”学习到的内容—1、对JNI接口提供的常用方法的了解和学习2、在so层加密的未必不能用java层来进行hook3、对IDA工具的了解和学习4、RSA 1024位加密，如何加密的长度超过了117个字节会如何处理01—APP登陆界面：HTTP请求抓取的数据包：POST http://mobile.ximalaya.com/passport-sign-mobile...
android逆向分析so,Android逆向 之 IDA静态分析so（一）
weixin_31070201的博客
05-25 1240
概述本文使用IDA对android调用so进行静态分析，以此实验掌握so层的一些分析技巧。前置条件ARM 汇编 (虚拟机为armebi-v7a)IDA的基本使用JNI开发基础Android中调用so# direct methods# 加载so库.method static constructor ()V.locals 1.prologue.line 26const-string v0, "veri...
android 逆向需要学习的知识及目标
xubaoyong的专栏
12-31 3372
安卓逆向 脱壳至二次打包可用 正向加壳可以做的事情 代码抽取到jni里 代码抽取及还原。参考网址：https://m.wang1314.com/doc/webapp/topic/17363230.html 代码混淆，增加阅读难度，不影响运行。 vmp, 将代码抽取到jni里使用汇编实现（个人理解，肯定有误）。 动态加载dex 反调试 逆向被加壳的app 使用fart修复apk 先使用脱壳机获得apk和代码指令的txt格式
android自动化逆向,Android SO自动化逆向探究
weixin_35709751的博客
05-26 428
原标题：Android SO自动化逆向探究 简介长期从事Android SO动态库分析时，时常会做一些重复性较高的工作。例如，SO库中的Java_com_xxx_yyy()等一系统与Java层桥接的方法，逆向它们时，通常需要做如下工作：IDA Pro载入SO，完成第一次的反编译。导入jni.h头文件，引入JNINativeInterface与JNIInvokeInterface结构体信息。设置Ja...
Android逆向-Android逆向基础10（so文件分析大合集）
王嘟嘟的博客
02-15 6290
0x00 前言 导航 博客导航戳这里 练习资源戳这里 说明 在so文件的分析上，我们需要对一些ARM汇编的逻辑实现。 在代码逻辑上，只对if，switch，还有循环进行一个demo分析和创建。可能会篇幅比较大。 内容 1.if逻辑NDK编程 2.if逻辑ARM分析 3.switch逻辑NDK编程 4.switch逻辑ARM分析 5.循环逻辑NDK编程 6.循环...
Android逆向学习（十） IDA逆向编辑Android so文件
最新发布
qq_52380836的博客
05-14 1818
本文介绍了如何使用IDA Pro逆向编辑Android的so文件，以解决native code逆向的难题。文章首先明确了任务目标：通过逆向分析获取密钥。接着，详细描述了实现方法：使用IDA Pro打开so文件，查找并修改关键函数check，使其始终返回true。通过修改汇编代码，将cset w22, eq改为mov w22, #1，并利用ARM64字节码转换工具完成修改。最后，通过重打包APK并重新安装，验证了修改效果。本文为Android逆向学习提供了实用的技术指导。
从入门到自闭——安卓逆向学习日志（二）解决.so文件逆向看不懂问题
qq_43557177的博客
02-11 809
本文意在解决进行安卓逆向时初学者容易遇到的部分困难，仅以逆向者的角度分析问题，因此不讨论开发技术细节。 如果解决不了，也请不要打我 JNI（Java Native Interface） JNI规范，通过使用 Java本地接口书写程序，可以确保代码在不同的平台上方便移植。从而实现C/C++代码在JVM虚拟机中运行。而在JAVA代码中声明native方法，即可调用.so文件中的函数方法。 JNIEnv...
Android逆向-Android基础逆向9（so相关学习干货）
王嘟嘟的博客
02-14 2227
0X00 前言 导航 博客导航戳这里 练习资源戳这里 IDA 是反汇编工具，Android Killer 是反编译工具 内容 1.ARM基础知识 2.so文件基础知识 0x01 ARM基础知识 SO Helper工具 介绍 可以直接对ARM汇编进行直接修改 ARM介绍 ARM是ARM公司的32位处理器。ARM汇编指令的机器码就是32位。 ARM的作...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值