让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )

一、违法软件类型1、棋牌类赌博游戏2、色情类应用3、涉及金融类软件4、爬虫类软件5、区块链货币二、甄别是否合法1、查看有没有正规的版号2、查看应用内的货币能否提现3、概率购物

一、函数抽取、二、函数还原、相关参考博客

一、函数抽取后续操作 " 还原被抽取的函数 "、二、class_linker.cc#LoadClass 类加载操作、三、class_linker.cc#LoadClassMembers 类成员加载操作

一、bionic/libc/include/unistd.h#execve 函数分析、二、使用自定义的 myexecve 函数替换 libc.so#execve 函数

一、对 libc.so#execve 函数进行内联 HOOK 操作

一、禁用 dex2oat 操作 HOOK 点介绍、二、集成 InLineHook

一、禁用 dex2oat 简介、二、TurboDex 中禁用 dex2oat 参考示例

一、apktool_2.6.0.jar 下载和使用、二、使用 zipalign 工具进行对齐操作、三、使用 apksigner 工具进行签名、四、完整命令行输出、

一、ART 下的函数抽取恢复时机、二、禁用 dex2oat 机制源码分析、1、oat_file_assistant.cc#GenerateOatFileNoChecks 源码分析、2、oat_file_assistant.cc#Dex2Oat 源码分析、3、exec_utils.cc#Exec 源码分析、4、exec_utils.cc#ExecAndReturnCode 源码分析、

前言、一、Class.cpp#dvmDefineClass 函数分析、二、Class.cpp#findClassNoInit 函数分析、三、DexFile.cpp#dexFindClass 函数分析、

前言、一、DexPathList.java#findClass 类加载函数源码分析、二、DexFile.java#loadClassBinaryName 函数源码分析、

前言、一、查询 defineClassNative 函数、二、dalvik_system_DexFile.cpp#Dalvik_dalvik_system_DexFile_defineClassNative 函数分析、

一、ClassLoader.java#loadClass 类加载函数源码分析、二、BaseDexClassLoader.java#findClass 函数源码分析、

前言、一、Dalvik 下的函数指令抽取与恢复、二、dex 函数指令恢复时机点、1、dex 函数指令恢复、2、Android 源码中搜索 dexFindClass 函数、3、类加载流程 : 加载、链接、初始化、

前言、一、/art/dex2oat/dex2oat.cc#Dex2oat 函数源码、二、/art/dex2oat/dex2oat.cc#Setup 函数源码 ( 脱壳点 )

前言、一、搜索 dex2oat 源码、二、dex2oat.cc#main 主函数源码、

一、要修改的源码 /art/runtime/dex_file.cc#OpenCommon、二、修改 /art/runtime/dex_file.cc#OpenCommon 函数源码进行脱壳、

一、ART 虚拟机下 DexClassLoader 类加载器脱壳点总结、1、file_magic.cc#OpenAndReadMagic 函数、2、dex_file.cc#DexFile::OpenCommon、3、dex_file.cc#DexFile::DexFile、总结 ( 兼容 InMemoryDexClassLoader 和 DexClassLoader 两种类加载器的 脱壳点 )

前言、一、exec_utils.cc#Exec 函数分析、二、exec_utils.cc#ExecAndReturnCode 函数分析、

前言、一、dalvik_system_DexFile.cc#DexFile_openDexFileNative 函数分析、二、oat_file_manager.cc#OpenDexFilesFromOat 函数分析、三、oat_file_assistant.cc#MakeUpToDate 函数分析、四、oat_file_assistant.cc#GenerateOatFileNoChecks 函数分析、五、oat_file_assistant.cc#Dex2Oat 函数分析

一、DexClassLoader 源码分析、二、参考 Dalvik 下的 DexClassLoader 类加载流程

一、InMemoryDexClassLoader 类加载器脱壳点总结、1、dalvik_system_DexFile.cc#CreateSingleDexFileCookie、2、dalvik_system_DexFile.cc#CreateDexFile、3、dex_file.cc#DexFile::Open、4、dex_file.cc#DexFile::OpenCommon、5、dex_file.cc#DexFile::DexFile、

前言、一、dalvik_system_DexFile.cc#CreateDexFile 函数分析、二、dex_file.cc#DexFile::Open 函数分析、三、dex_file.cc#DexFile::OpenCommon 函数分析、四、dex_file.cc#DexFile 构造函数分析、总结

一、DexFile 对应的 dalvik_system_DexFile.cc 中的 Native 方法1、dalvik_system_DexFile.cc 的 DexFile_createCookieWithDirectBuffer 函数2、dalvik_system_DexFile.cc 的 DexFile_createCookieWithArray 函数二、dalvik_system_DexFile.cc 的 CreateSingleDexFileCookie 函数

一、DexFile 构造函数、二、DexFile.openInMemoryDexFile 函数、三、Android 源码中查找 native 函数、

一、BaseDexClassLoader 构造函数、二、DexPathList 构造函数、三、DexPathList.makeInMemoryDexElements 函数

一、加固厂商在 ART 下使用的两种类加载器 ( InMemoryDexClassLoader | DexClassLoader )、二、InMemoryDexClassLoader 源码分析

一、脱壳点简介、二、修改系统源码进行脱壳

前言、一、DexPrepare.cpp 中 rewriteDex() 方法分析、二、DvmDex.cpp 中 dvmDexFileOpenPartial() 方法分析、

前言、一、DexPrepare.cpp 中 dvmContinueOptimizati() 方法分析、

前言、一、DexPrepare.cpp 中 dvmOptimizeDexFile() 方法分析、二、/bin/dexopt 源码分析、

前言、一、RawDexFile.cpp 中 dvmRawDexFileOpen() 方法分析、

前言、一、查找 DexFile 对应的 C++ 代码、1、根据 Native 文件命名惯例查找 C++ 代码、2、根据方法名查找、二、dalvik_system_DexFile.cpp 源码分析、

前言、一、DexFile.loadDexFile 函数分析、二、DexFile 构造函数分析、三、DexFile.openDexFile 函数分析、

前言、一、根据 File 加载 DexFile、二、DexPathList.loadDexFile 函数分析、

前言、一、DexPathList 构造函数分析、二、DexPathList.makeDexElements 函数分析、三、Element 类分析、

一、DexClassLoader 类加载器构造函数分析、二、DexPathList 引入

一、脱壳起点 : 整体加固脱壳、二、Dalvik 脱壳机制 : 利用 DexClassLoader 加载过程进行脱壳、1、DexClassLoader 源码、2、DexClassLoader 加载 dex 字节码示例、

一、DEX 整体加壳、二、函数抽取加壳、三、VMP 加壳、四、Dex2C 加壳、五、Android 应用加固防护级别、

一、加壳特征识别、1、函数抽取 与 Native 化加壳的区分、2、VMP 加壳与 Dex2C 加壳的区分、