云端上的风和雨

网站标签

typecho、 php、 blog、 安卓逆向、 过检测、

---

网站描述

像风一样自由的逆向爱好者

---

上一篇：济南 - 海天考研网

下一篇：上海科哲生化有限公司-招聘

seo综合信息

SEO信息	百度来访IP：- | 移动端来访IP：- | 出站链接：0 | 站内链接：33
IP网速：	IP地址：139.196.231.81 [中国上海上海 阿里云] | 网速：764毫秒
ALEXA排名	世界排名：- | 预估IP：- | 预估PV：-
备案信息	登录可见 | 名称：登录可见 | 已创建：8年1个月15天

收录	百度	360	搜狗	谷歌
查询	98	90	0	0

电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
0	0	电脑端优秀	1	0	0

协议类型HTTP/1.1 200 OK 页面类型text/html; charset=UTF-8 服务器类型nginx 是否压缩是 原网页大小14118 压缩后大小3487 压缩比75.3%

网站快照

云 端 上 的 风 和 雨 云 端 上 的 风 和 雨 像 风 一 样 自 由 的 逆 向 爱 好 者 搜 索 关 键 字 搜 索 首 页 关 于 本 站 安 卓 逆 向 学 习 中 ， 不 知 道 自 己 现 在 什 么 水 平 了 作 者 : s f x 时 间 : 2 0 2 4 1 0 1 9 分 类 : 过 检 测 1 条 评 论 估 计 也 没 人 看 ， 随 便 写 写 。 1 、 l s p l a n t 和 面 具 模 块 结 合 ， 修 改 了 l s p l a n t 的 代 码 ， 已 经 达 到 通 杀 了 ， 几 乎 所 有 的 加 固 都 能 h o o k 了 。 整 个 修 改 和 测 试 的 过 程 很 虐 心 的 ， l s p o s e d 的 特 征 几 乎 所 有 的 加 固 都 不 在 检 测 了 ， 就 是 c r c 检 测 。 过 c r c 有 问 题 的 可 以 找 我 。 2 、 下 一 步 写 自 己 的 r o m , 都 说 定 制 a r t 。 看 一 些 课 程 定 制 a r t 也 用 到 了 h o o k , 看 来 还 是 逃 不 过 h o o k . . . 刷 机 锁 ， 如 果 出 现 刷 机 后 无 法 跳 过 w i f i ， 左 上 角 有 把 锁 作 者 : s f x 时 间 : 2 0 2 4 1 0 1 1 分 类 : 过 检 测 评 论 如 果 出 现 刷 机 后 无 法 跳 过 w i f i ， 左 上 角 有 把 锁 ， 需 要 刷 入 t w r p 后 执 行 下 面 的 命 令 d d i f = / d e v / z e r o o f = / d e v / b l o c k / b o o t d e v i c e / b y n a m e / f r p 然 而 实 测 ， 发 现 不 行 。 n e x u s 5 x , 很 奇 怪 了 嘞 ， 这 个 设 备 我 大 都 没 有 登 录 过 谷 歌 账 号 。 暂 时 就 只 能 用 a o s p 了 h t t p s : / / x d a f o r u m s . c o m / t / r o m 1 2 u . . . k i l l 反 调 试 小 技 巧 f r i d a 检 测 作 者 : s f x 时 间 : 2 0 2 4 1 0 1 0 分 类 : 过 检 测 评 论 首 先 需 要 认 识 到 ， 反 调 试 的 操 作 都 来 自 于 A P P 的 主 动 代 码 。 A P P 启 动 之 后 最 多 可 能 在 主 线 程 做 一 次 检 测 ， 然 后 再 开 启 其 它 的 线 程 在 后 台 继 续 检 测 。 因 此 ， 对 于 没 有 双 进 程 保 护 的 a p p ， 只 需 要 等 A P P 顺 利 的 跑 完 第 一 次 检 测 ， 然 后 找 到 检 测 的 线 程 ， 可 以 无 脑 的 发 送 S I G S T O P 让 线 程 暂 停 来 进 行 测 试 判 断 即 可 。 先 通 过 p s e f 查 找 到 进 程 p i d ， 然 后 使 用 p s e T | g r e p p . . . f r i d a 进 行 a t t a c h 可 能 的 检 测 作 者 : s f x 时 间 : 2 0 2 4 1 0 1 0 分 类 : 过 检 测 评 论 f r i d a 进 行 a t t a c h 的 时 候 一 定 会 打 开 / s y s / d e v i c e s / s y s t e m / c p u / m o d a l i a s ， a p p 进 程 是 有 权 限 打 开 这 个 文 件 并 读 取 内 容 的 ， 但 是 如 果 a p p 没 有 需 求 会 打 开 该 文 件 ， 那 么 可 以 监 控 该 文 件 。 还 会 读 取 / p r o c / s e l f / a u x v 文 件 。 f r i d a 去 h o o k 对 应 的 R e g i s t e r N a t i v e M e t h o d 作 者 : s f x 时 间 : 2 0 2 4 1 0 1 0 分 类 : 过 检 测 评 论 安 卓 的 动 态 注 册 从 J N I 的 R e g i s t e r N a t i v e s 到 c l a s s _ l i n k e r 的 R e g i s t e r N a t i v e 以 及 R e g i s t e r N a t i v e M e t h o d ， 去 h o o k 对 应 的 R e g i s t e r N a t i v e M e t h o d 更 更 加 适 用 ， 如 果 有 时 候 发 现 h o o k 会 出 现 的 时 候 ， 还 可 以 主 动 调 用 去 获 取 o f f s e t ， 写 了 一 晚 出 现 些 问 题 ， 发 现 已 经 有 人 写 了 f r i d a 的 脚 本 。 h t t . . . b o o t l o a d e r # p r o p e r t y 系 统 属 性 定 制 ， 魔 改 作 者 : s f x 时 间 : 2 0 2 4 1 0 0 9 分 类 : 过 检 测 评 论 理 论 上 可 以 通 过 o p e n ( / d e v / _ _ p r o p e r t i e s _ _ / u : o b j e c t _ r : b o o t l o a d e r _ p r o p : s 0 , O _ R D O N L Y ) ; 然 后 解 析 节 点 信 息 获 取 到 r o . b o o t . v e r i f i e d b o o t s t a t e ; 也 可 以 深 入 _ _ s y s t e m _ p r o p e r t y _ g e t 的 底 层 ， 应 该 可 以 直 接 通 过 内 存 的 节 点 获 取 到 该 属 性 值 。 参 考 文 章 ： h t t p s : / / b . . . 过 第 三 方 s o 库 c r c 检 测 , h i d e m a p s . 作 者 : s f x 时 间 : 2 0 2 4 1 0 0 9 分 类 : 过 检 测 评 论 通 过 d o b b y 对 目 标 库 进 行 i n l i n e h o o k ， 先 创 建 一 个 备 份 ， 将 原 始 的 r x p 段 复 制 过 去 ， 注 意 f d 哪 里 需 要 使 用 打 开 p a t h ， 再 创 建 一 个 临 时 备 份 ， 先 将 原 始 的 c o p y 过 去 ， 再 r e m a p 成 匿 名 内 存 ， 最 后 u n m a p 掉 c o p y 的 部 分 。 经 测 试 可 以 过 掉 下 面 的 c r c 检 测 这 种 方 式 利 用 了 读 取 m a p s 来 获 取 r x p 段 的 缺 陷 不 合 适 l i b a r t . s o 和 l i b c . s o ， 容 易 出 . . . 使 用 j a d x 的 时 候 ， 很 多 时 候 会 遇 到 一 个 B a d c h e c k s u m 报 错 作 者 : s f x 时 间 : 2 0 2 4 1 0 0 9 分 类 : 过 检 测 评 论 使 用 j a d x 的 时 候 ， 很 多 时 候 会 遇 到 一 个 报 错 j a d x . p l u g i n s . i n p u t . d e x . D e x E x c e p t i o n : B a d c h e c k s u m 导 致 d e x 文 件 无 法 打 开 ， 实 际 d e x 应 该 是 没 有 问 题 的 （ 因 为 是 在 D e f i n e C l a s s 脱 壳 点 d u m p 的 ） ， 在 1 . 3 ， 1 . 4 版 本 的 时 候 就 会 遇 到 过 这 个 问 题 ， 当 时 是 通 过 换 版 本 解 决 。 现 在 遇 到 一 个 d e x 死 活 打 不 开 ， 而 且 g d a ， . . . d e c r y p t _ s t r i n g , j a v a 的 字 符 串 加 密 保 护 作 者 : s f x 时 间 : 2 0 2 4 1 0 0 8 分 类 : 过 检 测 评 论 j a v a 的 字 符 串 加 密 保 护 始 终 比 较 弱 ， 汇 总 一 下 最 近 了 解 到 的 信 息 最 近 接 触 的 几 个 案 例 涵 盖 了 一 下 遇 到 的 一 些 典 型 情 况 。 第 一 类 是 比 较 简 单 的 x o r 解 密 （ S t r i n g F o g 等 一 些 商 业 a p p ） ， 只 需 要 处 理 好 入 参 时 候 的 字 符 串 以 及 字 节 数 组 ， 这 类 甚 至 只 需 要 编 写 j a d x 脚 本 即 可 完 成 第 二 类 是 类 名 是 不 可 见 字 符 ， 使 用 f r i d a 的 时 候 会 遇 到 一 些 问 题 ， 待 解 决 第 三 类 是 字 符 串 解 密 需 要 会 使 用 到 . . . 1 2 3 后 一 页 » 最 新 文 章 安 卓 逆 向 学 习 中 ， 不 知 道 自 己 现 在 什 么 水 平 了 刷 机 锁 ， 如 果 出 现 刷 机 后 无 法 跳 过 w i f i ， 左 上 角 有 把 锁 k i l l 反 调 试 小 技 巧 f r i d a 检 测 f r i d a 进 行 a t t a c h 可 能 的 检 测 f r i d a 去 h o o k 对 应 的 R e g i s t e r N a t i v e M e t h o d b o o t l o a d e r # p r o p e r t y 系 统 属 性 定 制 ， 魔 改 过 第 三 方 s o 库 c r c 检 测 , h i d e m a p s . 使 用 j a d x 的 时 候 ， 很 多 时 候 会 遇 到 一 个 B a d c h e c k s u m 报 错 d e c r y p t _ s t r i n g , j a v a 的 字 符 串 加 密 保 护 k e r n e l s u 检 测 最 近 回 复 s f x : t e s t 分 类 过 检 测 归 档 O c t o b e r 2 0 2 4 S e p t e m b e r 2 0 2 4 A u g u s t 2 0 2 4 其 它 登 录 文 章 R S S 评 论 R S S T y p e c h o © I C P 鲁 I C P 备 1 7 0 2 2 8 5 4 号 1 2 0 2 4 云 端 上 的 风 和 雨 . 由 T y p e c h o 强 力 驱 动 . 本 站 邮 箱 ： 1 5 6 1 7 5 0 9 8 5 @ q q . c o m

站点概括

关于www.sufangxu.cn说明：
www.sufangxu.cn由网友主动性提交被址汇收录整理收录的，址汇收录仅提供www.sufangxu.cn的基础信息并免费向大众网友展示，www.sufangxu.cn的是IP地址：139.196.231.81 [中国上海上海 阿里云]，www.sufangxu.cn的百度权重为0、百度手机权重为0、百度收录为98条、360收录为90条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、www.sufangxu.cn的备案号是登录可见、备案人叫登录可见、被百度收录的关键词有0个、手机端关键词有0个、该站点迄今为止已经创建8年1个月15天。

内容声明：

1、本站收录的内容来源于大数据收集，版权归原网站所有！
2、本站收录的内容若侵害到您的利益，请联系我们进行删除处理！
3、本站不接受违规信息，如您发现违规内容，请联系我们进行清除处理！
4、本文地址：https://www.y333.cn/links/ca83bf72558732dde897.html，复制请保留版权链接！

---