unidbg模拟执行so(1)

最新推荐文章于 2024-08-12 22:18:42 发布
最新推荐文章于 2024-08-12 22:18:42 发布
阅读量556 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Frida高级 Frida系列 LINUX
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/helloworlddm/article/details/115826852
本文介绍了如何使用Unicorn和Unidbg来模拟执行和调试Android的native库SO文件。通过Unicorn进行指令级Hook，并展示了Unidbg在Android逆向工程中的应用，包括环境搭建、函数HOOK、单步调试等步骤，提供了一个从入门到实践的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文 超级会员免费看
unidbg模拟执行so文件并调用解密函数
小龙在线
05-17 1875
引入jar包 com.github.zhkl0228:unidbg-android:0.9.6 测试用例 import com.github.unidbg.AndroidEmulator; import com.github.unidbg.Module; import com.github.unidbg.linux.android.AndroidEmulatorBuilder; import com.github.unidbg.linux.android.AndroidResolver; import c
Unidbg系列--模拟调用So文件
Tasfa的博客
05-21 1595
unidbg在pc端模拟调用so函数
Unidbg模拟执行某段子so实操教程(一) 先把框架搭起来
AzulSystems的博客
01-19 466
Unidbg执行纯算法，那效果是刚刚的。就是这些不纯的so，都玩C了，还非要和jave层勾勾搭搭，故意为难我们。布衣暖菜根香诗书滋味长TIP: 本文的目的只有一个就是学习更多的逆向技巧和思路，如果有人利用本文技术去进行非法商业获取利益带来的法律责任都是操作者自己承担，和本文以及作者没关系，本文涉及到的代码项目可以去奋飞的朋友们知识星球自取，欢迎加入知识星球一起学习探讨技术。有问题可以加我wx:fenfei331讨论下。关注微信公众号：奋飞安全，最新技术干货实时推送。
unidbg极简调用so文件的入门教程（配详细注释）
qq_41866988的博客
05-21 3100
注释已经非常详细写了，后续的apk和so文件也会发到下面（用的是r0ysue-大数据安全入门课程里面的课件）。记得电脑先安装好JDK，下载好idea后打开unidbg文件夹即可自动安装依赖。打开标记出的项目文件直接运行即可，然后正常打印出结果代表项目可以正常运行。如果需要永久激活idea的请私我。目前支持2023.1版本。最终打印的会是一个md5加密的字符串。r0ysue-大数据安全入门课程。
Unidbg使用指南
小李的便利店
08-12 2344
Unidbg使用指南
模拟执行apk的so文件方法（unidbg的配置与使用）
一个啥也不会的小菜鸡！
05-21 1218
随便选个项目就可以开始运行了，但是会发生很多报错，需要继续配置IDEA环境！配置完成之后就可以实验IDEA打开这个github项目的解压出来的文件了！还有一个原因是因为没有配置源码目录、测试目录、资源目录，所以会报错！选择文件自带的项目，并且点击运行就可以试试环境是否配置完成！软件：IntelliJ IDEA 2023.3.4。直接手动下载github的zip文件来解压！下载好后直接添加环境变量并进行验证！最后点击运行就会发现成功了！
国赛ciscn2024-WP-re2-androidso-re(unidbg模拟执行Native层方法)
05-21
国赛ciscn2024-WP-re2-androidso_re(unidbg模拟执行Native层方法)
逆向工具之unidbg（在pc端模拟执行so文件中的函数）
热门推荐
hestyle的博客
05-21 2万+
  昨天在逆向某App的时候，发现有个加密工具类中的native方法是用C语言编写的，隐藏在so文件中。某大佬推荐逆向工具unidbg，能在pc端直接调用so文件中的函数，最终成功解决了问题。 逆向工具之unidbg目录一、`unidbg`引入二、`unidbg`概述三、`unidbg`使用姿势1、下载`unidbg`项目2、导入到IDEA中①、解压压缩包②、打开`IDEA`，导入解压的项目3、测试`unidbg`4、运行自己的`so`文件①、编写`EncryptUtilsJni`类②、参数说明③、执行结果
Unidbg模拟执行某段子so实操教程(二) LoadSo对比
二狗的博客
01-16 860
假到真时真亦假，安全对抗的时候就是比拼耐心，互相给对方挖坑埋雷。挖的坑要深点，雷要迷惑性强点。偶尔可以给对方一个甜头，让他以为搞定收工。实际后面还有千转百绕。最后谁坚持不住放弃了，谁就输了。那些花半秒钟就看透事物本质的人，和花一辈子都看不清事物本质的人，注定是截然不同的命运。
arm64 树莓派 unidbg 专用 libunicorn_java.so
11-24
原生unidbg不支持arm64，自己编译的支持 arm64树莓派 unidbg 专用 libunicorn_java.so
unidbg的参数_逆向工具之unidbg（在pc端模拟执行so文件中的函数）
weixin_39933724的博客
12-21 1074
昨天在逆向某App的时候，发现有个加密工具类中的native方法是用C语言编写的，隐藏在so文件中。某大佬推荐逆向工具unidbg，能在pc端直接调用so文件中的函数，最终成功解决了问题。逆向工具之unidbg目录一、`unidbg`引入二、`unidbg`概述三、`unidbg`使用姿势1、下载`unidbg`项目2、导入到IDEA中①、解压压缩包②、打开`IDEA`，导入解压的项目3、测试`u...
Unidbg调用猿人学so计算sign
zjq592767809的博客
03-25 1487
一些踩过的坑 1.需要设置jni，jni中存在反射调用java层对象 2.需要hook文件路径相关的函数，例如sub_33A14 3.需要使用unidbg的0.9.3版本，里面有callStaticObjectMethodV的jni方法 package com.bytedance.frameworks.core.encrypt; import com.github.unidbg.AndroidEmulator; import com.github.unidbg.Emulator; import com.g
Unidbg补环境实战第一篇：补环境入门
ALLEN'Blog
02-15 5587
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
某8同城app 密码算法 Unidbg模拟
qq_41823971的博客
01-13 2223
直接上代码了 package com.wuba.uc; import com.github.unidbg.AndroidEmulator; import com.github.unidbg.Emulator; import com.github.unidbg.Module; import com.github.unidbg.file.FileResult; import com.github.unidbg.file.IOResolver; import com.github.unidbg.linux.
Unidbg初步学习记录
qq_44628911的博客
10-14 3017
这个案例网上有很多，适合入门哈哈。
Unidbg 问题汇总(一)
lilac的博客
06-22 5887
1.Long参数的传递 假设一个native函数中参数是long类型,比如这样 在编译成arm32的SO时,一定概率会被转成两个int. long a = 0x1000L → int a1 = 0,int a2 = 0x1000 在Unidbg主动调用时,一定要记得处理,否则会出问题.这是一个常见问题,JAVA层传入的时间戳,常常就是jlong. 处理办法有2 1是按照SO的情况,传给它两个int 2是按照传入诸如 long tm= 1621265630L;的标准写法,Unidbg自动帮我们分割成两个
Java程序经编译后会产生什么
weixin_51136573的博客
12-04 5881
编译以后会生成 .class文件，也就是字节码文件：byte code java程序在编译（javac .java文件名 指令）后会产生字节码文件，也就是.class文件。 根据虚拟机所在系统的不同将字节码文件转变为不同的可执行文件，这也是java程序可跨平台的根据。 ...
某音短视频APP 最新版（21.8）SSL PINNING 绕过
Sajor的博客
05-12 1万+
某音短视频APP 最新版 21.8 抓包方案
unidbg修改so
最新发布
02-14
编写 Java 测试类用于启动 Unidbg 实例并对指定函数进行 hook 或者模拟执行。下面是一个简单的例子展示如何挂钩某个特定 API 并打印参数值： ```java import com.github.unidbg.AndroidEmulator; import ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

helloworddm

你的鼓励是我创作最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值