ybdesire的专栏

使用固件分析工具binwalk，可以很方便的判断混合类型文件，并提取混合类型文件中的子文件，本文说明该工具的安装到使用实例

引入DEX文件在Android中很重要，它与APK瘦身、热修复、插件化、应用加固、逆向工程、64K方法数限制都有关系[1]。所以，我们先来认识一下本文的主角，DEX文件。Dalvik虚拟机在Android中的作用，与JVM在Linux中的作用类似。我们用java语言来开发Android程序，但Android的Dalvik并不能直接运行java字节码（.class文件）。所以需要把.class...

1. 引入当我们拿到一个APK，没有源代码，该怎么样去研究APK的核心逻辑呢？限于运行环境的复杂，我们会首先使用静态分析的方式，大概可以想出这样一些静态分析APK的方法：用apktool直接将APK转换为smali程序，再阅读smali代码（比较痛苦）用dextojar将APK中的DEX转换为jar，再用JD-JUI来查看其java代码用JEB，直接查看java或smali（...