文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Radare2静态分析apk

在Radare2静态分析apk(1) 对Radare静态分析apk进行了简单的介绍。 补充一下: 通过r2 apk://URI可以直接对apk中的dex进行分析。...后面会对android的so文件进行专门的分析。 JNIEnv在什么时候创建 开机的时候。...native-lib.cpp ) 使用Radare2静态分析 使用pdf看一下，只能看出有字符串"Hello from c++"。至于怎么处理的看不出来。...类型处理是Radare2做得不太好的地方。不过问题总有解决办法，既然静态分析看不出来什么，那就使用动态分析。动态分析的内容会在后续文章中介绍。 这个使用Frida走一波，看看最终的返回值是什么。...静态分析so文件，不能看出直观的逻辑，即使使用decompiler也不是非常友好，使用ESIL模拟定位JNIEnv没能成功定位。

85330
您找到你想要的搜索结果了吗？
是的
没有找到

安卓逆向之自动化JNI静态分析

国庆几天在家写了个用于辅助 JNI 接口逆向分析的工具，同时支持 Ghidra、IDA 以及 Radare2。本文即是对这个工具的简单介绍，以及一些编写插件的体验记录。...JNI Helper 该项目的详细介绍可以参考 Github，其主要特性有下面这些: 基于 Jadx api 提供一个独立的 Java 可执行程序 JadxFindJNI.jar，用来分析 apk 并提取其中的...apk，然后迭代每个类和其中的 native 方法。...说到 r2 的命令，内置的帮助信息可以方便日常使用的查询，用户只需要记得大致的命令类目，比如分析类命令是a开头，可以使用a?查看所有分析相关的命令，进而可以使用af?查看所有和函数分析相关的命令。.../radare2book/content/ https://book.rada.re/ 后记 本文主要是分享 JNI Helper 这个辅助自动化静态逆向分析 JNI 接口的工具，可以在日常安卓逆向时候减少一些重复的劳动

86120

移动安全渗透测试清单 2022

Vezir-Project 多合一移动安全框架 1、Mobile Security Framework 是一个智能的、一体化的开源移动应用程序 (Android/iOS) 自动化渗透测试框架，能够执行静态和动态分析...、静态代码分析、使用 Cycript 和 Frida 挂钩的运行时操作等 https://github.com/mwrlabs/needle 3、Objection 是一个运行时移动探索工具包，由 Frida...它的构建旨在帮助评估移动应用程序及其安全状况，而无需越狱或植根的移动设备 https://github.com/sensepost/objection 安卓应用渗透测试 逆向工程和静态分析 1、APKinspector...是一款功能强大的 GUI 工具，供分析师分析 Android 应用程序 https://github.com/honeynet/apkinspector/ 2、APKTool 可以从 apk 安装包中提取出.../testwhat/SmaliEx 6、FindSecurityBugs 是 FindBugs 的扩展，其中包括 Java 应用程序的安全规则，FindBugs 通过静态分析的方式从 java 代码中查找

2K10

【译】使用 APK Analyzer 分析你的 APK

Android Studio 2.2包含了APK Analyzer，通过它我们能够直观地看到APK的组成。使用APK Analyzer不仅能够减少你花在debug上的时间，而且还能减少你的APK大小。...（译注：新版APK和旧版APK之间文件大小的差异） 这里有3种方法访问APK Analyzer： 拖拽APK到Android Studio的编辑窗口。 切换到Project视图，并且双击APK文件。...在菜单栏中选择Build > Analyzer APK，并且选择APK。 注意：当使用APK Analyzer分析debug的APK，请使用Build > Build APK生成的APK。...APK Analyzer不能分析通过Instant Run生成的APK，判断APK是否是Intant Run生成的可以通过看APK中是否有instant-run.zip文件。...在发布一个新版APK之前，在APK Analyzer中导入你即将发布的APK。在右上角点击Compare With，选择上一个版本的APK，点击OK。

2.4K50

Android减包 - 使用APK Analyzer分析你的APK

使用APK Analyzer不仅能够减少你花在debug上的时间，而且还能减少你的APK大小。使用APK Analyzer，你能够实现： 查看APK中文件的绝对大小和相对大小。...（译注：新版APK和旧版APK之间文件大小的差异） 这里有3种方法访问APK Analyzer： 拖拽APK到Android Studio的编辑窗口。 切换到Project视图，并且双击APK文件。...v=ZiP3BGVpE9E 注意：当使用APK Analyzer分析debug的APK，请使用Build > Build APK生成的APK。点击Run将会生成Instant Run的APK。...APK Analyzer不能分析通过Instant Run生成的APK，判断APK是否是Intant Run生成的可以通过看APK中是否有instant-run.zip文件。...在发布一个新版APK之前，在APK Analyzer中导入你即将发布的APK。在右上角点击Compare With，选择上一个版本的APK，点击OK。

2.8K60

【原创】Apktools反编译APK，查看apk信息，常用于安装apk失败原因分析。

反编译介绍 背景：在adb install安装apk时我们通常出现各种各样的无法安装的问题。...目的：鉴于部分apk无法安装我们又无法知道原因时，我们需要用到工具apktools进行Apk的反编译 使用原因：为什么要反编译APK呢？...直接将Apk的后缀改成.zip不是也可以直接查看需要的内容吗？...答案：更改apk的后缀.apk为.zip时打开zip中的文件时你会发现是乱码，所以我们需要使用工具进行反编译 需要环境：Window+jdk8 实战教程 测试apk：小米运动 apktool工具下载地址...minSdkVersion:最小的SDK版本.运行该APK的安卓SDK最低版本要求 targetSdkVersion:向上兼容版本.APK的运行的最高版本 补充内容 sdk对应android版本：

1.7K10

Android逆向分析从入门到深入

反编译 静态分析 动态分析 重编译 Docker 1.反编译 1.1 原理 [Android App正向编译] 说到反编译, 先来看下正向编译, 如上图, 正向编译是 java -> class ->...2.1 原理 什么是静态分析?...Android静态分析步骤: 反编译apk程序 查看Application类(在Activity启动之前, 一般加固/授权放在这里) 查看MainActivity类 找关键代码 反静态分析: 代码混淆(...加固(dex/so加壳,指令抽取等) 反反静态分析: 定位关键代码技巧 - 信息反馈法(点击界面, 出现`注册失败`, 那么检查代码里哪里使用到了`注册失败`) - 特征函数法/关键系统调用(一般情况下...[Frida原理] IDA家喻户晓, 其支持dex和so的动态分析, 尤其是asm->c的转化, 可以大大方便分析. radare是一个比IDA还要强大的工具, 其起源是调查取证, 不过目前支持数不胜数的功能

3.5K96

APK加固之静态脱壳机编写入门

0x00APK加固简介与静态脱壳机的编写思路 1.大家都知道Android中的程序反编译比较简单，辛苦开发出一个APK轻易被人反编译了，所以现在就有很多APK加固的第三方平台，比如爱加密和梆梆加固等。...2.一般的加固保护通常能够提供如下保护：加密、防逆向、防篡改、反调试、反窃取等功能，编写静态脱壳机须要信息有加密后的原始DEX数据、解密算法、解密密钥、要想获得这些信息我们首先要解决的问题是过反调试、动态分析解密流程...0x01壳简单分析 1.整体来看一下加固前APK包和加固后的APK包结构相关变化，如图1所示。 ? 　　　　　　...)签名安装进行动态分析。...图18 2.以上就是简单实现一般APK加固静态脱壳机的编写步骤，由于该加固核心so文件使用UPX默认加壳并未做变形处理，导致so被轻松的静态脱卓，而so模块中的反调试手段比较初级且模块化，可以非常简单的手工

2K00

静态时序分析

相对于动态仿真方法，静态时序分析方法要快很多，而且它能够验证所有的门级电路设计的时序关系。 静态时序分析最大的特点是不需要加入输入测试向量，每一个时序路径都自动被检测到。...而静态时序分析的精髓就在于判断和分析这两个参数的结果。...统计静态时序分析 静态时序分析很久以来都被看作是百万门级芯片时序分析的基本方法及设计完成的检验。...统计静态时序分析的概念 在静态时序分析中，信号的到达时间和门延迟都是确定的数值。...统计静态时序分析的步骤 首先，要有用于统计静态时序分析的标准单元库。 通过统计静态时序分析，找出合适的时序窗（Timing Window），在此窗中，良率可以达到最高。

95420

APK加固之类抽取分析与修复

0x01 APK加固前后对比 整体来看一下原始APK包和加固后的APK包结构相关变化 图1所示加固后的APK包变化如下: 新增2个文件夹： assets文件夹中增加3个文件 data dx pk lib...图3 我们再来看看APK中的AndroidManifest.xml文件被修改了什么地方？...图7 从图5-7可以看出最终会调用到libedog.so中的dl函数，下面就开始动态调试分析该so的功能流程（如何动态调试就不说了，网上己经有很多的教程了）。...去掉AndroidManifest.xml中的壳入口，将修复后的classes.dex重新打包反编译，成功运行，如图9所示能正常反编译源码，至此，分析完毕。 ?          ...语言表达不行,说的很杂，自己都觉得文章没有任何逻辑可言，如果大家能从中获得一些思路那也是好的, 不过这次分析让自己学到了很多，感谢APK加固作者。

2K00

如何使用Umay分析物联网恶意软件的相似性

关于Umay Umay是一款功能强大的物联网恶意软件相似性分析平台，该项目可以帮助广大研究人员针对基于共享代码的物联网恶意软件相似性进行分析，以识别与目标分析文件共享代码的其他恶意软件。...而在当前的物联网生态系统中有各种具有不同体系结构的设备，那么在解决多体系结构问题时，基于静态的分析方法将更加有效。 该项目中使用了IoTPOT提供的1000个恶意软件二进制文件。...Radare2负责提取每个二进制文件的基本代码块和函数，并将这些数据的哈希值存储在SQL数据库中。...当前功能 1、基于静态代码分析技术分析恶意软件的共享代码； 2、支持ARM、MIPS、x86-64、i386、PowerPC、m68k和Renesas SH； 工具依赖组件 1、Python 3+...2、Radare2：r2pipe 工具下载&安装 首先，广大研究人员需要使用下列命令将该项目源码克隆至本地，并在终端中切换至项目根目录： git clone https://github.com/

37510

【Android 逆向】APK 文件处理脚本 ApkTool.py ( 脚本简介 | 用法 | 分析 APK 文件 )

文章目录 一、APK 文件处理脚本 ApkTool.py 二、ApkTool.py 脚本用法 三、ApkTool.py 脚本分析 APK 输出结果 一、APK 文件处理脚本 ApkTool.py ---...- ApkTool.py 是一个 APK 文件处理脚本 , 主要针对 APK 文件进行各种处理 , 如文件分析 ; 该脚本需要使用 apktool.jar 和 aapt.exe 工具 , 将这两个文件放在...'-sign', help='签名文件', action='store_const', const='sign') parser.add_argument('-analyse', help='分析包...apk 文件 ; python ApkTool.py -analyse -inapk apk/app-debug.apk 分析结果会放在 ApkTool.py 脚本所在目录的 app-debug.txt...文件中 , app-debug 是 apk 文件的名称 , 后缀改为 txt ; 分析完毕的内容如下 : 文件名称：apk/app-debug.apk 应用名称：EventBus_Demo 应用信息：

1.3K10

Matrix-ApkChecker — Apk 分析减包利器

Matrix-ApkChecker 作为 Matrix 系统的一部分，是针对 android 安装包的分析检测工具，根据一系列设定好的规则检测 apk 是否存在特定的问题，并输出较为详细的检测结果报告，...用于分析排查问题以及版本追踪。...检查是否有多个动态库静态链接了 STL 如果有多个动态库都依赖了 STL ，应该采用动态链接的方式而非多个动态库都去静态链接 STL 11....搜索 apk 中未经裁剪的动态库文件 动态库经过裁剪之后，文件大小通常会减小很多 示例分析 下面，我们对一个示例 apk 使用 Matrix-ApkChecker 进行检查，并根据检查的结果进行针对性的减包优化...CheckMultiSTLTask 可以检测 apk 中的 so 是否静态链接 STL 实现方法：通过 nm 工具来读取 so 的符号表，如果出现 std:: 即表示 so 静态链接了 STL 。

4.3K40

Android逆向之静态分析

想必打过CTF的小伙伴多多少少都触过Android逆向，所以斗哥将给大家整一期关于Android逆向的静态分析与动态分析。...本期先带来Android逆向的静态分析，包括逆向工具使用、文件说明、例题解析等。...Android逆向就是反编译的过程，因为看不懂Android正向编译后的结果所以CTF中静态分析的前提是将出现文件反编译到我们看得懂一层源码，进行静态分析。 ?...重新编译生成APK。 ? 编译成功后将在原APK目录生成一个APK。 ? 再用JEB等工具打开就能看到Ezreal.smali文件。 ?...使用JEB工具编译成java文件，Android文件下是sdk文件，我们要分析是com包下的源码文件。 ? 代码量不多就三个类，先从程序入口MainActivity分析，找到关键代码块。

1.6K11

FPGA STA(静态时序分析)

今天给大侠带来FPGA STA(静态时序分析)，话不多说，上货。 ?...二、 应用背景 静态时序分析简称STA，它是一种穷尽的分析方法。它依照同步电路设计的要求。...静态时序分析的前提就是设计者先提出要求，然后时序分析工具才会依据特定的时序模型进行分析，给出正确是时序报告。 进行静态时序分析。主要目的就是为了提高系统工作主频以及添加系统的稳定性。...三、理论分析 1. 静态时序分析的理论基础知识 在进行正确的时序分析前。我们必须具备主要的静态时序的基本知识点，不然看着编译器给出的时序分析报告宛如天书。...四、应用分析 1. 设置时钟主频约束 全部的静态时序分析都是在有约束的情况下编译器才给出分析报告，所以进行时序分析的第一步就是设置约束。

1.3K10
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券