实验吧 逆向工程 smali文件分析

最新推荐文章于 2020-12-30 22:52:51 发布
最新推荐文章于 2020-12-30 22:52:51 发布
阅读量830 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/l_mingo/article/details/51702164
本文介绍了使用吾爱破解工具包中的android逆向助手将hello.dex文件反编译为hello.smali的过程，并进一步探讨了将DEX文件转换为JAR文件进行深入分析的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

用吾爱破解工具包中的android逆向助手，尝试把hello.dex反编译成hello.smali，

发现逻辑关系有点不太清晰，尝试把dex转成jar文件，用Java Decompiler查看，得到：

发现flag竟是16，这这这……也是醉了

2实验吧逆向
卦星的专栏
06-09 1743
1.1 概述 随着对安全的逐渐深入的学习，在接触部分linux知识的过程中，认识了不少CTF的大神，这些大神有不少是顶级赛棍，奈何非科班出身的计算机基础差的要命，只能一点一点积累和记录了 这一系列文章仅仅是自己的学习记录，写博客督促自己不断学习的，其实如果查资料，并没有啥有价值的东西 本次记录的是我的第一次逆向题目，来自实验吧的“你会么”？ 1.2
Android APK 逆向实验（picoCTF）
weixin_43734793的博客
05-25 1840
首先，攻击可能所需要的软件： apktool.jar/apktool.bat(用于逆向apk文件，使用前需要先安装JAVA8以上版本) dex2jar.sh/dex2jar.bat (用于将dex文件转为jar文件) jd-gui工具 (可用于逆向.class以及.jar文件，得到可读的JAVA代码) 这里，我们用picoCTF中的一个逆向题目作为攻击案例：Reverse Engineering: droids1（该题目应该有更加简便的解法，但是为了更全面地说明apk的攻击方案，这里使用了比较复杂但.
18.10.9 实验吧----smali文件分析
qq_42192672的博客
10-08 341
这道题更多的还是为了学姿势，掌握以下smail反汇编的小技巧 然后emmm，就是个安卓逆向，本来还想学一下smail语句，编译好如下 怎么反编译之类的可以看我之前的博客：https://blog.youkuaiyun.com/qq_42192672/article/details/82528782 答案很明显就是16…………    ...
之前的逆向（3）-实验吧-smail 文件 的分析
startr4ck
04-28 423
题目链接http://www.shiyanbar.com/ctf/1871下载之后 得到的是一个dex 文件 使用 dex2jar生成新的一个文件 再使用jd hgui 对其进反编译得到然后自己计算就是flag！考察了 dex 和 jd -gui 的使用 可以避免分析 smail 文件...
samli文件_实验吧smali文件分析
weixin_29009501的博客
12-30 216
0x01首先我们得到了一个hello.dex文件，要把它反编译为smali文件，使用工具baksmali,cmd命令: java -jar baksmali-2.0.3.jar -o class/ Hello.dex ,就在当前目录下生成了一个文件夹，里边有一个hello.smali 代码如下：.classpublicLHello;.superLjava/lang/Object;.sour...
实验吧逆向工程Just Click
l_mingo的博客
06-17 1479
运行程序后： 需要点击按钮，用Exeinfo PE后，发现使用C#写的，用C#的反编译工具ILSpy后在MainWindow中看到： 忽略前面的0，之后依次点击对应按钮即得到 但这不是最终的flag，需要大写括号里的首字母并补全括号。
利用smali文件分析构建MAMADroid分类器
smali文件是Android平台上的中间语言，它是由Dalvik字节码转换而来，通常在Android应用的逆向工程中使用。在DSC180B-Project中，smali文件被用来进行方法调用分析，即研究软件中的方法如何相互调用。这种分析有助于...
基于逆向工程的Android应用漏洞检测技术研究.pdf
09-21
实验结果表明，本研究所提出的基于逆向工程的漏洞检测方法检测率高达91%以上，这证明了该方法在实际应用中的有效性。这意味着逆向工程结合先进的特征提取和匹配技术，可以作为Android应用安全检测的一种有效手段，极...
smali 2.0.7 jar
09-11
开发者可以使用它查看和修改应用的底层逻辑，这对于逆向工程、安全审计或优化代码非常有用。 2. baksmali-2.0.7-a5de80a4.jar：这是smali的逆过程，即反汇编器，它将smali代码编译回DEX格式。当开发者完成对smali...
Android-software-security-and-reverse-analysis:Android软件安全与逆向分析
05-14
《Android软件安全与逆向分析》是一门深入探讨Android应用安全和逆向工程的学科，旨在帮助开发者、安全研究员以及对Android系统有深入研究兴趣的人理解Android应用的内部运作机制，提升软件的安全性，并能够进行有效...
实验吧逆向工程Just Click wp
分不清东西南北的Laffey
09-08 503
UP主为刚入水的瓜皮一只 刚刚学会怎么用markdown ┌|*´∀｀|┘ 好惹 进入正题 首先先用了一下Exeinfo PE4.8 给米娜桑附上下载链接 Exeinfo PE4.8中文 |ω・） 使用Exeinfo PE打开文件rev4.exe 发现文件是C# 于是再使用.NET Reflector打开rev4.exe 发现多了一个 这个MainWindow和运行r...
实验吧逆向工程之100w--WP
Yale的博客
05-02 3686
虽然不怎么玩逆向，不过这题也不同逆向去做用按键精灵就可以了按键精灵是用脚本来运行的，对于给的这个小程序，我们在写脚本时要注意按键的坐标、尝试的次数、范围、判断正确与否等等如何查看坐标可以详细参考这篇：http://jingyan.baidu.com/article/22a299b527eecf9e18376a41.html按键精灵的脚本如下：For 10000 i = i + 1 If i < 10
西普实验吧部分逆向题writeup（一）
caterpillarous的博客
12-19 8757
本博客已经弃用，我的新博客地址：http://jujuba.me/ 1. baby Crack本题难度就像它的名字一样，简单得很。下载程序，先用PEID查一下发现没壳，就是C#写的程序再用IDA打开，往下拉几行即可看到KEYKEY： hctf{bABy_CtsvlmE_!}2.  你会吗下载完先打开看下：PEID查一下：别急，用OD打开看看，搜索一下字符串： 居然直接就看到了KEY....DUTC...
安卓应用层逆向——打造自己的smali代码库
Ray的博客
07-24 1011
smali代码编写 返回字符串的静态方法： .class public Lf8/helloworld/helloStr; #类声明 .super Ljava/lang/Object; .method public static retHello()Ljava/lang/String; #函数声明 .locals 1 #寄存器数量 const-string v0, &quot;Hel...
18.10.9 实验吧----debug
qq_42192672的博客
10-09 861
意外吧，是个elf文件呢，去linux底下运行一下 emmmmm，没有任何反应，怕不是出什么问题了 IDA看一看 靠字符串定位 大概率是这块就没有输出过，我们的目标就是将程序在执行的时候牵引到这段上，怎么觉得有点像pwn 那直接在main函数设断点，然后切换eip为这个函数的地址就好 但是显示main函数没有被定义，WHY？ 但是我们还有别的办法，可以在__libc_st...
实验吧smali文件分析
weixin_33835690的博客
07-25 178
试题网址： http://www.shiyanbar.com/ctf/18710x01首先我们得到了一个hello.dex文件，要把它反编译为smali文件，使用工具baksmali,cmd命令: java -jar baksmali-2.0.3.jar -o class/ Hello.dex ,就在当前目录下生成了一个文件夹，里边有一个hello.smal...
ISC2016训练赛 phrackCTF--Smali
Hk_Mayfly的博客
10-15 483
测试文件：https://static2.ichunqiu.com/icq/resources/fileupload/phrackCTF/REVERSE/Crackme.smali 参考资料：https://www.cnblogs.com/lz2017/p/6917049.html 1.文件分析 使用SmaliJavaUI反编译文件，得到 1 /** 2 ...
CTF-smail安卓逆向-Wp
qq_28545703的博客
10-29 446
CTF-smail-WP 这是一题安卓逆向题目，不难直接打印。 解题过程 拿到apk后进行反编译得到jar，用jdu打开康康 只有两个文件有用，第三个jar感觉没用 大致发现第一jar是注册了一个广播 第二段代码是跟flag有关 直接把代码copy出来用idea直接调试，满parnmint=0,写个类调用第二个jar就ojbk了 是不是很简单 --------------------------华丽分割线-------------------------------- 结果 说干就干，得到flag
CTF安卓逆向练习第三弹
熊铁柱的博客
06-07 2907
CTF安卓逆向练习第三弹–静态分析及monitor使用 写在前面的话：这次练习的是阿里安卓CTF2015年比赛的第一题，一个比较简单的题，主要练习一下monitor的掌握以及静态的java逻辑分析等能力 APK：AliCrackme_1.apk 题目：找到密码基本概述与整体思路刚拿到apk，还是一般的思路，先在模拟器上跑起来，看看这道题让我们干什么。 app界面很简单，也很清楚，在输入框
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值