作为一名安服仔,完成项目工作必然是本分所在,于是上周三老大扔了一个APK和API文档要进行测试,从这儿起,就注定我这不平凡的一周。。。
该篇文章主要介绍在Android逆向开始之前的手机环境配置。其中包括对手机进行刷机(根据所需的Android手机型号、Android系统版本进行刷机。这里我以nexus 5 android 6.0.1为例,其他Google系手机型号及刷其他Android版本系统都是类似的);第二个则是安装Android逆向分析hook框架(Xposed、frida)及一些常用的基础插件等。
注意:此教程是仅针对essential phone的root教程,不同手机root方法不同,只可借鉴,不可照搬
这时如果你想重新锁定设备的话,可以再次进入fastboot 模式,执行fastboot flashing lock命令,老设备执行:fastboot oem lock命令1.下载rom2.解锁开机时 电源键加音量-进入 bootloader对于新款设备(2015 年及之后发布的设备): fastboot flashing unlock对于老款设备(2014 年及之前发布的设备): fastboot oem unlock3.执行chmod +x flash-all.sh //flash-all.sh在rom里解压后可以看到./flash-all.sh
对了,最近各平台都支持的显示用户 IP 归属地了,大家可以试试在评论区评论看看能不能发现什么不一样的
fastboot flash recovery twrp-3.0.2-0-hammerhead.img
Google最近发布了Android L,我也按捺不住动手尝尝鲜,不过刷机工具我不是很喜欢,还是自己动手吧!
小米4有好几个版本,手中的手机后面的入网许可证写着的是TD-LTE,系统设置中的名称为:MI4LTE
MIUI V6 及以上的版本,如果之前登录过小米账号以及设置了设备防丢的话,如果没有退出账户就直接刷机,后果就是设备被锁。有点好奇这个原理是怎么实现的。
虽然手机在完全root后存在一定风险,但是可以从事一些具有探索性的工作如修改手机游戏、修改APP权限要求、编写按键脚本等。此外,完全root非常适合那些拥有两个手机的人。这篇帖子以小米5 最新MIUI 10开发版系统完全root过程为例,介绍了一种通用的小米机型完全Root办法。
底包的出现是因为早期的手机bootloader被官方锁住,玩家无法对内核进行修改,只能基于官方的内核做ROM修改,玩家在刷机前必须先刷入对应版本的官方ROM,而底包相当于一个纯净版或内核版的系统包。
请根据自己的手机,结合网上相关资料。自行解锁。本文使用的手机是Pixel。其他手机大同小异或更为复杂。对于华为或三星手机可以参考Magisk官网的安装说明。
目前推荐的第三方 Recovery 有 OrangeFox 和 TeamWinRecoveryProject (即 TWRP)
* 本文原创作者:gowabby,本文属FreeBuf原创奖励计划,未经许可禁止转载 NetHunter是一款专为渗透测试人员打造的基于CyanogenMod的android的第三方ROM(12月23日Cyanogen 的所有服务以及每晚版本更新将会于 2016 年 12 月 31 日停止)的一个内核,通过精心的设计与技术实现了一些渗透工具的移植。 现在已经出到3.0版本,NetHunter 3.0特点概述: 界面酷炫 :开机动画帅 📷 📷 功能齐全 :含有包括wifi,无线电,
话说 root 这个词儿,源自 Unix/Linux。因为在 Unix 的世界里,root 用户就是超级用户,是系统管理员,相当于 Windows 系统中的 Administrator,也就是一个 Unix 系统中的 “上帝”!
首先说明,我本人也是一个小白,很多专业术语和知识都不是特别了解。所以如果教程里有些许错误请见谅。我自己的手机是MI8,MIUI10.x.x.,在我安装msgisk的时候看了很多经验贴才下手的最后一次成功,但是网上并没有一篇完全适合小白的帖子,所以我这个小白就站出来了。好了,下面是正文,有关刷magisk的所有软件,下面都会在用到的地方给出。建议动手之前,先通看一遍本文,然后再按照本文操作。然后你会发现,其实很简单。(特别说明:刷机有风险,没有绝对的安全,我自己也是小白,出了问题请不要找我。)
很久以前也算是个刷机狂魔了,大概是小学四五年级的时候吧,手里出现了智能手机,机缘巧合了解到 root ,虽然那时咱连怎么读都不知道,但还是被激起了强烈的兴趣。那个时候网上各种各样的刷机软件可以说是百花齐放了,用过非常多的 root 工具。后来因为“救砖难”而“手机贵”,很久也没在刷过机。
本教程主要内容有:Android系统文件夹结构解析、应用软件说明、定制精简、ROM签名把包等内容。本教程测试平台为HTC G2、G3这两个型号,其它机型可以借鉴,刷机有风险,出问题自负。其实这个教程一早就想写的,但由于时间及本人的懒惰,一直拖着。今晚终于静下心来写好本文,本文有部份内容来自于网络。 速度与华丽,你喜欢那个。是不是想要一个又够速度又华丽的ROM呢?我是一个追求新鲜的人,对于手机的ROM,我又追求稳定、精简、美观、省电。现在Hero ROM有很多,最新的有第三方Android 2.1版本,但这些ROM的制作者都会跟据自已的个人喜欢会增加和增少相应的功能或是界面,但我们往往不喜欢这些ROM的某些小方面,所以随着而来面对的问题就是怎样把这个ROM修改成为一个自已真正需要的ROM呢?以往一直是依靠“大杀器”来解决,但觉得还是过于麻烦,所以寻求办法自己动手修改ROM。于是有了本文。废话少说,进入正题。 一、Android系统文件夹结构 一个完整的ROM根目录会有以下几个文件夹及文件: data META-IN 2)用户安装应用程序所在目录 /data/app/*.apk 注意: 在模拟器中,每重启一次,/system/app/下的应用都会被还原,有时/data/app下也会被清除 3. SD卡对应目录 /sdcard/ 而我们需要处理的只是两个文件夹里面的内容: data/app –该文本夹里的文件可以全删,也可以自由添加自已所需安装的应用软件,刷机安装后可以自由删除。 system/app –在这个文件夹下的程序为系统默认的组件,可以看到都是以APK格式结尾的文件,但有些自制的ROM里面还有和APK文件名对应的odex文件。我们主要是针对该文件夹里的文件进行精简,如果有odex文件的,删除APK文件名时同时也删除与其对应的odex文件。\system\app\GoogleSearch.apk 搜索工具 \system\app\gtalkservice.apk GTalk服务 \system\app\HTMLViewer.apk HTML查看器 \system\app\MediaProvider.apk 多媒体播放提供 \system\app\Mms.apk 短信、彩信 \system\app\Music.apk 音乐播放器 \system\app\MyFaves.apk T-Mobile MyFaves程序 \system\app\NewsReader.apk 新闻阅读器 \system\app\PackageInstaller.apk apk安装程序 \system\app\Phone.apk 电话拨号器 \system\app\Settings.apk 系统设置 \system\app\SettingsProvider.apk 设置提供 \system\app\SetupWizard.apk 设置向导 \system\app\SoundRecorder.apk 录音工具 \system\app\Street.apk 街景地图 \system\app\Sync.apk 同步程序 \system\app\Talk.apk 语音程序 \system\app\TelephonyProvider.apk 电话提供 \system\app\Updater.apk 更新程序 \system\app\VpnServices.apk VPN服务 \system\app\Vending.apk 制造商信息 \system\app\VoiceDialer.apk 语音拨号器 \system\app\VoiceSearch.apk 语音搜索 \system\app\YouTube.apk Youtube视频 \system\bin % Zl_{Q]h 这个目录下的文件都是系统的本地程序,从bin文件夹名称可以看出是binary二进制的程序,里面主要是Linux系统自带的组件,Android手机网就主要文件做下简单的分析介绍: \system\bin\dumpstate 状态抓取器 \system\bin\dumpsys 系统抓取器 \system\bin\dvz \system\bin\fillup \system\bin\flash_image 闪存映像 \system\bin\hciattach \system\bin\hcid HCID内核 \system\bin\hostapd \system\bin\hostapd_cli d\system\bin\logcat Logcat日志打印 \system\bin\logwrapper \system\b
本文将深入揭示提取Android ROOT权限的完整过程。这一过程与网上的方法有很大的差异。很多网上提取ROOT权限的方式都是使用别人做好的程序,有的甚至点击一下按钮就会自动完成所有的工作。这样做尽管可以成功提取ROOT权限,但读者并不能了解其中的原理,而且由于Android设备的千差万别,可能并不是每一种Android设备都可以很容易找到提取ROOT权限的工具。所以最通用的方法就是尽可能利用现成的工具来完成提取ROOT权限的工作。那么现成的工具有什么呢?其实主要就是Android源代码以及Linux内核源代码。也就是说,大多数工作都可以通过这些源代码来解决。当了解了这一过程的原理后,如果并没有找到合适的提取ROOT权限的工具,就可以通过本文介绍的方法很容易获取Android设备的ROOT权限。
error FAILED (remote: ‘Bogus size sparse and chunk header’) fastboot: error: Command failed
友情链接: 浅谈recovery - https://impdx.vip/2019/04/09/%E6%B5%85%E8%B0%88recovery/
本文介绍手机第三方rec刷入和magisk、Edxp的安装 有变砖风险。 玩机有风险,搞机需谨慎。
(已解锁可忽视)解锁工具https://www.lanzous.com/i5oszda(解锁会删除数据,自己记得备份)
点击版本号 5 次即可打开开发者模式,进入开发者模式,找到手机解锁,点击申请解锁,注意解锁的小米账号要和当前手机里的卡是同一个号码,否则会出现解锁失败的情况!
本文节主要介绍一下Android逆向常用的环境、工具、动静态分析思路,笔者通过学习肉丝大佬分享的一些内容,加上自己一些经验总结而来。
在 Android 系统中,system.img 是一个关键的系统镜像文件,它包含了 Android 操作系统的核心组件、系统应用程序以及供应商提供的驱动程序和库文件。这个镜像文件以一种特定的格式存储整个系统文件系统,是 Android 设备上的一个重要部分。
国行版的一加手机,当然是氢OS了,如果你想要耍一耍氧OS,那你要忍住不要更新!否则就没法直接卡刷高版本氧OS,默认不允许同级或降级刷包。 建议使用氧OS的小伙伴,最好有软路由环境,否则感觉会很不方便。有网络问题,自挂梯子,不在下文重复了
友情链接:浅谈fastboot https://impdx.vip/2019/04/10/%E6%B5%85%E8%B0%88fastboot/
前期准备工作: 1、安装连接电脑的ADB 驱动,这是连接电脑必要的驱动(如果已安装过或自动安装了,可忽略!) 下载: HTCDriver3.0.0.008_x32.rar (1.7 MB) 或这个驱动:http://bbs.anshouji.com/thread-53371-1-1.html 2、获取手机的S/N码: 在手机上操作: 设置--关于手机--设备信息(设备序列号,即是我们要找的S/N码,先记下来存在一个记事本中) 我的是HT15ZV****** (共12位) 3、获取HBOOT版本号(关于HBOOT详细说明) 重启手机,直到黑屏后,快速按住 【音量-】 和 【开机电源键】,几秒后,即可进入HBOOT模式。 此时看到第二行,我的是HBOOT-1.17.0008
Venue7 3740 是一款基于 Atom 处理器的安卓平板电脑,由于采用了 X86 架构,刷机和 root 变得无比困难。虽然 CPU 性能还算不错,但该机仅配备了 1GB 内存,在运行预装系统时显得有些力不从心。好在 Dell 开源中心提供了全套的刷机工具以及固件,使得刷机以及 root 变得非常轻松。下面是完整的 Dell Venue7 3740 刷机教程,在 WinXP 测试通过,Win8.1 X64 由于驱动签名问题未成功,64位系统用户可能需要关闭强制驱动签名。
传入指令为:adb push F:/MI9_MIUI13_22.1.25.zip /data
ROM: AOSP Android-6.0.1_r77 设备:Nexus 5 SuperSU: SR5-SuperSU-v2.82-SR5-20171001224502.zip
相信不少小伙伴有一些闲置的手机想把它作为其它用途,例如之前给大家分享过把旧手机变废为宝:下载机、电脑扩展屏幕、蓝牙音箱、监控摄像头、小型服务器。
这段时间空闲的时间一直在跟着肉丝姐补课,手残把手机搞崩了,借着这个机会写一篇文章记录下如何从零完成 Frida 安卓逆向环境的搭建。
0x01 前言 Kali Nethunter是一款用于安全研究的手机固件包,可以使Android设备增加“无线破解”、“HID攻击”、“伪造光驱”等的硬件功能以及metasploit等软件工具,目前官
备份之前需要安装相关的软件环境、驱动等,在这篇博客 『设备刷机需要的软件 | 宁宁's Blog (momoe.ml) 』中介绍得很全面。当然也不需要全部用到,只需要了解这么几个软件即可:
官网下载地址https://developers.google.cn/android/images#flame点开右边选择对应的型号,
之前自己编译过Android系统,刷入手机。编译很简单,但坑比较大,主要是GFW埋的坑。。
通过aosp编译的userdebug版本自带了su,但没有su管理工具,应用不能通过编码方式申请的root权限,只能想办法正确安装supersu。
周末在家玩着王者农药,卡的我怀疑人生。 一局过后,凝视着我手中的华为Nova陷入了沉思... 本文仅作经历分享,不同环境极有可能出现不同状况,So,刷机请备份!操作需谨慎! 本文仅作经历分享,不同环境极有可能出现不同状况,So,刷机请备份!操作需谨慎! 本文仅作经历分享,不同环境极有可能出现不同状况,So,刷机请备份!操作需谨慎! 小知识: fastboot模式:在安卓手机中fastboot是一种比recovery更底层的刷机模式。就是使用USB数据线连接手机的一种刷机模式。华为Nova为手机关闭状态下音量
虽然像小米等手机厂商也提供了所谓支持 root 的开发版 Rom,但在较新的版本中,他们无法直接写入像 /system/ 之类的被保护的路径。这就导致了很多事情仍然做不了。最经典的就是连系统证书都修改不了。。。
在搞逆向的时候,Hook是个很必要的手段,通过Hook就可以了解内部的运行机制,甚至进行修改。对于Hook Java方法,用的比较多的就是Xposed,本篇就介绍下Xposed的配置,使用,原理。
Windows 7 64位下使用ADB驱动 什么是ADB? adb的全称为Android Debug Bridge,就是起到调试桥的作用。通过adb我们可以在Eclipse中方面通过DDMS来调试An
一.adb服务相关 1.启动服务 adb start-server 2.终止服务 adb kill-server 3.远程连接云手机 adb connect 云手机ip+端口 二.连接设备相关 1.查看连接设备 adb devices 2.重启设备 adb reboot [bootloader|recovery] #可选参数进入bootloader(刷机模式)或recovery(恢复模式) 三.apk相关 1、安装apk adb install app的本地绝对路径 adb install -r app的本
最近看到手机能刷 MIUI 14 了,想起来之前给媳妇换机后,因为容量小、应用适配卡顿、“万物追焦”玄学失灵、发热离谱而被闲置的小米 12 Pro,想试试看最新的 Android 12 到底是不是“有改观”,于是趁着周末折腾了下刷机。
同一局域网内,建立adb链接 stop adbd setprop service.adb.tcp.port 5555 start adbd 终端链接adb adb connect 192.168.43.1 📷 如上图,连接成功 连接成功可使用 adb pull <手机路径> <本机路径> 从手机中拉取信息到本地电脑上 adb push <本机路径> <手机路径> 从本地电脑推送信息到手机上 WIFI固件: 📷 ll /dev/block/platform/7824900.sdhci/by-name 备份系
苹果OS X版的CM Installer使用上和Windows版没有什么区别,开启手机端的App,点击开始后,完成操作并将手机连接到苹果Mac上,然后保持手机状态。接着开启Mac版的CM一键刷机工具,就会自动为手机刷入最新的安卓CM ROM。用户只需要解锁bootloader和开启USB调试,无需自行安装Recovery和查找CM刷机包,总体来说比一般的刷机方案还是方便不少的。
返回到设置主界面,点击更多设置-开发者选项-设备解锁状态,并关闭WiFi网络,开启数据网络进行绑定
首先声明我不是给小米打广告,我也不是小米的人,只是最近有很多人问我怎么刷小米,我就把这篇还不错的刷小米的文章写在这里,方便那些需要的人。
2.这里使用奇兔刷机连接手机,中途会自动安装驱动,若安装驱动失败可使用驱动精灵或驱动人生手动安装驱动.安装完驱动后奇兔刷机会显示已经连接到手机
领取专属 10元无门槛券
手把手带您无忧上云