【0-1】安卓逆向-模拟器环境搭建&工具安装与使用

已于 2024-05-03 17:03:05 修改
阅读量1.9k 收藏 14
点赞数 12
分类专栏： 安卓逆向 文章标签： android
于 2023-12-12 13:38:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45880501/article/details/134915856
版权
本文介绍了Android开发中常用的逆向和反编译工具，如ApkTool用于解包和打包APK，dex2jar转换Dex文件，jd-gui和jadx提供图形化反编译功能，以及jeb的动态调试。重点讲解了如何使用这些工具处理资源文件和APK结构。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

雷电模拟器

参照链接，在官网下载雷电模拟器最新版
https://www.52pojie.cn/forum.php?mod=viewthread&tid=1718336&highlight=%C0%D7%B5%E7%C4%A3%C4%E2%C6%F7
https://blog.youkuaiyun.com/dzdzdzd12347/article/details/127154462

逆向工具

反编译工具安装与使用

https://down.52pojie.cn/Tools/Android_Tools/

apktool

介绍：资源文件获取，可以提取出图片文件和布局文件进行使用查看
官方下载地址
ApkTool 的最重要的两个作用是 解包 和 打包 ;

解包 : 拿到 APK 文件 , 如果按照 zip 格式解压出来 , xml 文件都是乱码 ; APK 文件打包时 , 会将 xml 文件进行压缩转为二进制文件 , 以减小体积 ; 解包时 , 必须使用 ApkTool 解包工具 , 将二进制数据格式的 xml 文件转为 文本 xml 文件 , 才能获取刻度的 xml 文件 ;

打包 : 将使用 ApkTool 工具解包后的零散文件 , 再次打包成 APK 文件 ,
如果 APK 文件进行了加固处理 , 那么解包无法获取正确的 dex / so / 资源文件 , 无法进行重打包 ;

重打包操作 : 使用 ApkTool 工具 , 将 APK 解包 , 修改或注入 so 文件 , 然后再进行重打包 ;

最低0.47元/天 解锁文章
js逆向、安卓逆向教程
m0_61634551的博客
03-17 2135
时，由于安全原因，触发一定条件时浏览器会在正式请求之前自动先发起 OPTIONS 请求，即 CORS 预检请求，服务器若接受该跨域请求，浏览器才继续发起正式请求。Magisk 是一套用于定制 Android 的开源软件，支持高于 Android 5.0 的设备。options 请求就是预检请求，可用于检测服务器允许的 http 方法。]适用于几乎所有安卓模拟器(7+)安装magisk的教程-简单无脑向。：从根检测 / 系统完整性检查中隐藏 Magisk(Shamiko)1.到官网下载9.0模拟器，并安装。
JEB v5.22 安装使用
最新发布
小菜逼的日常
05-21 743
JEB 是一款专业的逆向工程平台，主要用于分析 Android 应用程序（APK）、本地代码（如 ARM、x86）以及二进制文件。其核心功能涵盖反编译、调试、脚本扩展和安全分析。
Android逆向模拟器-雷神模拟器-3.75版本.7z
10-31
【Android 逆向】修改运行中的 Android 进程的内存数据 ( 运行环境搭建 Android 模拟器安装 | 拷贝 Android 平台可执行文件和动态库到 /data/system ) https://hanshuliang.blog.youkuaiyun.com/article/details/121068358 博客中使用到的 Android 模拟器 , 雷神模拟器 3.75 版本
安卓渗透神技！JEB 动态调试保姆级教程，附安装包 + 实战演示，小白秒变黑客大神
Cairo_A的博客
04-23 816
随着网络安全技术的不断发展，现在只会web测试已经不能满足市场需求了，要想更好的发展，咱得什么都了解一点，然后再朝自己喜欢的方向仔细深入。今天给大家带来安卓渗透基础教程，关于安卓的简单动态调试教程，咱们要使用到的工具有雷电模拟器、jeb动态调试工具以及一个聪明的脑子，一双灵巧的双手。闲话不多说，开始今天的学习。
Android逆向(一)：模拟器环境配置
weixin_52850794的博客
06-06 2307
主要记录安卓逆向前的环境配置与问题。
安卓逆向一：模拟器环境搭建
qq_55038440的博客
01-20 1042
面具MagicDelte德尔塔面具（原名MagiskDelta，现更名为KitsuneMask）是一款开源的第三方Magisk框架，它是在官方Magisk的基础上进行二次修改而成的。相较于官方版，德尔塔面具在功能上有了显著的增强，尤其是其屏蔽第三方软件检测ROOT的能力得到了大幅提升。这一改进使得用户在手机ROOT后，能够更好地避免某些软件或软件功能无法使用的问题。LSPosed的作用就是你可以自己开发一个安卓Hook应用，然后使用LSPosed加载它，并且指定对某个app进行hook。
app逆向篇之安卓模拟器环境搭建
博客
02-12 1893
本篇是讲解安卓模拟器如何搭建环境
安卓逆向之模拟器检测
contrary_的博客
11-13 6665
很久没更新，给大家来一个过模拟器方面的讲解 有问题可+v:13140310004 最近疫情又严重了，大家注意防范 简单介绍模拟检测的原理 模拟器检测，顾名思义，软件、手游等不能运行在模拟器上面。 灰黑产：比如一个游戏能在模拟器上实现批量刷金币，或者是其他功能，但是模拟器没法启动起来，这种情况就得换真机，成本也就多了。 从正向防护角度来看，如何检测模拟器？wifi、蓝牙、电量（是不是一直百分百）、cpu等等，手机的配置信息是非常多的，我们直接获取这些细信息，来做一个判断；我们先来看如何获取这些信息：比如手机设
安卓逆向_17 --- IDA 动态调试【 环境搭建、so库调试【动态普通、动态debug模式】、JNI_OnLoad调试分析、java_ 开头函数分析】...
墨鱼菜鸡
07-11 1922
哔哩哔哩视频：https://www.bilibili.com/video/BV1UE411A7rW?p=54 IDA Pro调试so，附加完毕，跳到目标so基址，但是内容都是DCB伪指令？：https://bbs.pediy.com/thread-222646.htm Android 中 adb shell ps 查看手机中进程信息：https:/...
Android程序分析环境搭建-Windows篇
非虫的专栏
09-02 1253
Android程序分析环境搭建-Windows篇 上一篇讲了如何在Ubuntu上搭建Android程序分析环境，现在，我们继续讲解如何在Windows上完成这些操作。 Windows分析环境搭建 如果读者不打算在Windows环境上编译Android源码，则最低可以使用Windows XP作为系统的配置环境；反之，如果需要使用Docker来编译Android系统源码，则需要满足Docker运...
Android程序分析环境搭建-Linux篇
非虫的专栏
09-02 378
Android程序分析环境搭建-Linux篇 上一篇讲了如何在macOS上搭建Android程序分析环境，现在，我们继续讲解如何在Linux上完成这些操作。 Ubuntu分析环境搭建 Android官方推荐使用Ubuntu操作系统来编译Android系统源码。Ubuntu系统的使用方法简单，界面友好，是最受欢迎的Linux系统之一。下面介绍的Linux平台分析环境搭建，以及Android源码...
安卓移动开发环境搭建
03-15
1、安装JDK：要与OS一致（32b或64b），安装完成后要配置JDK的路径。 2、开启Intel CPU的超频功能：在BIOS里面开启“虚拟技术”功能。 3、安装android-studio。 4、下载SDK5.0（API 21）：需要在线下载并解压。 5、下载相应版本的Android编译工具。 6、配置虚拟机，在此过程中需下载对应的Android系统映像文件。 7、将“gradle-2.14.1-all”复制到“C:\Users\Administrator\.gradle\wrapper\dists”文件夹里面 8、修改教材例程配置文件“local.properties”的sdk路径，就是换成自己安装的sdk的路径。 9、运行虚拟机之后再运行例程。在运行虚拟机的时候可能会提示“GPU Driver Issue”，那是显卡驱动的问题，具体的处理办法：（1）到sdk\emulator文件夹里面找到“emulator.exe”命令；（2）通过“emulator -help”查看帮助，通过“emulator -list-avds”找到配置好的安卓虚拟机；（3）通过终端命令“emulator -avd '虚拟机名' -gpu host”启动虚拟机。
Android 环境的搭建
weixin_51803041的博客
09-25 780
Android 环境的搭建
安卓逆向之模拟器环境搭建教程
m0_57836225的博客
01-20 1248
手机模拟器是一种能够在电脑上运行手机软件的工具。虽然 win11 可以直接运行一些手机应用，但存在较多 bug，因此我们选择雷电模拟器进行操作。
安卓开发环境搭建
白豆五的博客
09-30 573
善始者实繁，克终者盖寡。 首先到 官网 下载AndroidStudio 然后勾选同意协议，并点击下载即可！ 也可以使用我下载的AS: https://pan.baidu.com/s/11zPhnhRqvjFSDf37ejYDKQ 提取码:2020 下载后打开那个安装包！ 安装成功后，点击完成！ 创建一个项目 点击build等待下载完成 !!! 由于网络问题下载gradle的速度很慢，然后会出现很多坑，解决方案如下: [加快gradle构建项目] ...
记录下frida、雷电模拟器进行APP逆向第一步配置
CZTopTank的博客
01-24 2721
在安装frida的scripts文件下，也就在D:platform-tools下，另启cmd窗口，执行命令。发现了报错，查资料说是APP有frida 检测，后续再学习怎么绕过吧！由于我的电脑下载的是frida-16.1.11，frida版本要与pc端对应。现在PC端下载Frida-server。直接去官网下载对应的版本即可。Frida-dexdump -U -f “APP的名字”雷神模拟器雷电模拟器（5555+n*2）n为正整数。下载最新的ADB和FASTBOOT。
app逆向 安卓开发环境搭建
m0_58715773的博客
08-04 832
app逆向 之安卓环境搭建
Android逆向实战知识（一）
weixin_63576152的博客
11-26 1981
（1）使用 Android Killer 工具修改AndroidMenifest.xml文件， 在
安卓手机搭建Ubuntu环境与内网穿透实践指南
理论都是虚的，代码才是王道。
01-25 1320
在当今数字化时代，移动设备的强大功能已经不仅仅局限于通讯和娱乐。通过一些技术手段，我们甚至可以在安卓手机上搭建起一个功能完整的Ubuntu操作系统，并实现内网穿透，从而让手机变成一个便携式的服务器。本文将详细介绍如何在安卓手机上搭建Ubuntu环境，并进行内网穿透，以便在任何地点都能访问到内网资源。
软件测试怎么做
03-08
<think>好的，用户之前询问了等保2.0的分级，现在又转向软件测试怎么做。首先，我需要确定用户的需求是什么。可能用户是刚入行的测试人员，或者是项目管理人员，想了解测试的基本流程和方法。也有可能是学生或者创业者，需要整体了解软件测试的步骤。 用户之前的问题是关于网络安全等级保护的，现在转向软件测试，可能是在项目开发中需要同时考虑安全和测试。所以，在回答软件测试的时候，可能需要提到安全测试的内容，但用户没有明确说，所以暂时先按照常规的测试流程来回答。 接下来，我需要整理软件测试的主要步骤和方法。软件测试的流程通常包括需求分析、测试计划、设计测试用例、执行测试、缺陷管理、测试报告等阶段。此外，还需要介绍常见的测试类型，比如单元测试、集成测试、系统测试、验收测试，以及不同的测试方法如黑盒、白盒、灰盒测试，自动化测试和手动测试的区别。 用户可能还需要了解测试工具的选择，比如Selenium、JUnit、Postman等，但可能不需要太深入，除非用户特别问到。另外，测试中的最佳实践，比如持续集成、回归测试、性能测试等也是重要部分。 需要确保回答结构清晰，分点说明，便于用户理解。同时，考虑到用户可能是非技术人员，需要用通俗易懂的语言，避免过多专业术语，或者在解释术语时简单说明。 还要注意与之前的回答风格一致，使用分点、加粗重点，可能的表格或公式。例如，测试用例设计的常用方法可以用列表，测试流程用步骤分点，测试类型用分类说明。 另外，用户可能想知道软件测试的重要性，或者常见的误区，比如认为测试只是找bug，而实际上测试还包括预防缺陷、提高质量等。因此，在回答中可以加入关键注意事项，提醒用户避免常见错误。 需要确认是否要提到测试驱动开发（TDD）或者行为驱动开发（BDD），但可能属于进阶内容，如果用户没有特别要求，可以简要提及，或者留到后续问题。 最后，总结一下，确保回答涵盖主要测试流程、方法、工具和最佳实践，结构清晰，层次分明，帮助用户建立全面的认识。如果有遗漏的部分，比如安全测试、性能测试，可能需要简要提及，但重点放在通用流程上。</think>以下是对**软件测试实施方法**的系统化解析，涵盖全流程关键环节与实用技术方案： --- ### **一、测试体系架构设计** 1. **测试金字塔模型** $$ \begin{cases} \text{单元测试} & \text{(占比70\%)} \\ \text{集成测试} & \text{(占比20\%)} \\ \text{UI/E2E测试} & \text{(占比10\%)} \end{cases} $$ *示例*：使用JUnit进行Java单元测试覆盖率需≥80% 2. **四象限测试策略** | **技术导向** | **业务导向** | |---------------------|---------------------| | 单元测试/API测试 | 用户验收测试(UAT) | | 性能测试/安全测试 | 探索性测试/场景测试 | --- ### **二、核心实施流程** #### **1. 需求分析阶段** - **逆向验证法**：对照PRD文档标注测试关注点 *示例*：若需求声明"支持并发1000用户"，需明确响应时间≤2秒 #### **2. 测试用例设计** - **等价类划分法**： 输入字段测试时划分有效/无效类 $$ \text{测试用例数} = \text{有效类数} + \text{无效类数} $$ - **正交试验法**： 针对多参数组合场景（如浏览器+操作系统+分辨率），使用AllPairs工具生成最优用例集 #### **3. 测试环境搭建** - **容器化部署**： 通过Docker Compose实现环境快速重建 ```yaml services: db: image: mysql:5.7 environment: MYSQL_ROOT_PASSWORD: test123 app: build: . ports: - "8080:8080" ``` #### **4. 测试执行策略** - **分层递进法**： 1. 冒烟测试（每日构建验证） 2. 回归测试（自动化脚本覆盖核心路径） 3. 专项测试（性能/安全/兼容性） #### **5. 缺陷管理** - **严重度分级**： | 等级 | 标准 | SLA处理时限 | |------|--------------------------|-------------| | P0 | 系统崩溃/数据丢失 | 2小时 | | P1 | 主要功能失效 | 8小时 | | P2 | 次要功能异常 | 24小时 | | P3 | UI显示问题 | 下一迭代 | --- ### **三、关键技术实施** #### **1. 自动化测试框架** - **Web测试**：Selenium + TestNG + Allure报告 - **API测试**：Postman + Newman持续集成 - **移动端测试**：Appium + Android Studio模拟器集群 #### **2. 性能测试方案** - **负载模型构建**： $$ VU = \frac{\text{总用户数} \times \text{日均操作次数}}{\text{峰值时段小时数} \times 3600} \times \text{思考时间} $$ *工具选择*：JMeter分布式压测，监控Grafana仪表盘 #### **3. 安全测试要点** - **OWASP TOP 10漏洞扫描**： 使用Burp Suite进行SQL注入/XSS测试 *合规要求*：等保三级系统需年检渗透测试报告 --- ### **四、质量度量体系** 1. **缺陷密度**： $$ \text{缺陷密度} = \frac{\text{发现缺陷数}}{\text{代码千行数}} \quad (\text{标准值}
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值