Codeoooo 博客

【代码】unidbg非反射调用demo(一)

【代码】unidbg调用反射java补环境(二)

patch两种方式，直接修改hex,以及指令转化hex(keystone 将汇编指令转化为hex)hook之前之后类似于xposed。

【代码】hookZz,Dobby,xHook,consoleDebugger。

【代码】unidbg-consoleDebugger快键指令详解。

【代码】unidbg文件IO重定向。

【代码】unidbg断点addBreakPoint及patch注册机。

直接百度配置好 jdk , maven。这样能运行就没毛病，就算安装成功了。今天又有很多人问，环境安装问题。

【代码】unidbg执行某一段并替换值及断点汇编执行分析。

fork子进程直接执行子进程函数；管道读写采用了输入输出形式；

【代码】unidbg-ZipFile补环境。

看了小伙伴的截图，感同深受，前几年的时候也是去一家公司面试，结果给我出了一道题，我回家研究到凌晨，写了好久还写了说明文档，打了压缩包发过去，后来问情况说题出错了，给我换道题，后来果断拒绝了，直接不鸟他们了。雷区很多，大家注意避雷，目前呢，小伙伴发表已删除，据说是创宇BJ了，人家有法务团队说诋毁，还是咱们太渺小，追究是新时代的农民工，打工仔。话说百度|华为|阿里也没这么多面试吧，直接6-7面，我还真的以为是在面P8呢。

path传进去的路劲，无法使用signature标识。

通过signature标识来确定文件标识；补环境sd卡及根目录。

【代码】unidbg-补环境之无障碍模式。

methodID 可以通过log4j开启debug模式，循环去找；

【代码】unidbg-boss-getPackagesForUid(I)补签名环境。

【代码】unidbg-最右之白龙分析。

【代码】unidbg-补环境访问文件及目录。

【代码】unidbg-点评补设备环境。

会获取sid值。

话不多说，这个apk如果是用unidbg调用的话，那就很简单，而且so层没有调用java层一些东西，都不用补环境。

有没有懂java的大佬，我辛苦写了一早上突然报错了，找不到原因。

阿瑟爱心，确实很强·李峋的跳动的爱心，你值得拥有git原地址： https://github.com/star-start/Beating_heart/blob/main/Beating_heart.pyhtml:

【代码】KeyFinder 快速解AES密钥。

采用autojs定位方式，脚本提交举报。

【代码】hluda之antiAntiFrida过frida检测。

市面上有很多抄袭的作品笔记，做负面下沉业务~

【代码】SRB关键词协议搜索。

http://42.192.249.77:31191/dx/Codeooo/各个商户的ak标识/你的代理ip。注意：代理ip需要在我这边处理，所以有需要加账号密码的 用我例子的格式。账号:密码@代理ip:端口。

X_Gorgon 0404。

图例： Flutter 打包后的so文件所在位置。

市面上已经很多分析步骤了。咱们这里直接上干货源码。

【代码】设备注册生成device_fingerprint|deviceId。

中间输入一次验证码后，即可登陆，登陆成功后会获取sid值。

【代码】群控登号辅助脚本。

最近用xposed进行hook回发的时候，又出现了新的问题；

hook_add_new 第一个参数是Hook回调，我们这里选择CodeHook，它是逐条Hook，参数2是起始地址，参数3是结束地址，参数4一般填null。这意味着从起始地址到终止地址这个范围内的每条指令，我们都可以在其执行前处理它。都知道unidbg是基于unicorn开发的；这一点的优点我很喜欢。

X书的tiny风控代码，成功运行x-mini-sig|x-mini-mua。

针对加密so进行解密修复，在内存中还原so文件，让ida可识别；