设为首页收藏本站官方微博

飘云阁(PYG官方论坛)

 找回密码
 加入论坛

QQ登录

只需一步,快速开始

扫一扫,访问微社区

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具飘云阁工具包(已更新第4季)PYG十周年第十一期软件安全教学视频
查看: 6980|回复: 298

[Android] 2016年最新大型公开课《安卓逆向从新手到高手》系列基础课程

    [复制链接]
  • TA的每日心情
    开心
    23 秒前
  • 签到天数: 696 天

    [LV.9]以坛为家II

    发表于 2016-2-27 20:54:41 | 显示全部楼层 |阅读模式
    2016年最新大型公开课《安卓逆向从新手到高手》系列基础课程:

    第一课:
    一般安卓:
    1.JDK(环境变量),最好有整套安卓开发环境,如sdk,ndk。
    2.Anroid killer1.3.1
    3.海马玩模拟器,夜神安卓模拟器,geny模拟器如果可以掌握更好
    4.安卓逆向助手2.2
    5.辅助:IDA6.8,Winhex18.0,Beyond compare等等,

    Unity3d安卓:
    1..netframework4.0
    2.reflector9.0
    3.disunity3.4
    4.DE4DOT3.2与DOT4ID
    5.VS2015

    第二课:
    1.没有编程基础怎么办
    2.JAVA语言基础
    3.Dalvik虚拟机与smali语言
    4.smali基础语法
    4.1 摘要
    4.2 最重要的三个关键词 const if invoke
    4.3 smali对应的十六进制opcode及用途简介
    注意:NOP指令与指令清空区别
    5.分析第1个Hello.smali与Hello,apk

    第三课:
    先查壳,再反编译看验证

    去除他人:
    1.去安装盒子
    2.去除toast字符串
    3.去除背景图片

    当遇到多种思路时,如何判断:(经验,能力,利益权衡)
    如去除背景图片:
    1.清空initlanchview()或不让其被调用
    2.清空getassetfromimage函数()
    3.去掉initlanchview()中调用getassetfromimage函数()的代码

    添加自己:
    1.软件名称
    2.添加toast

    第四课:
    局部分析与全局分析

    样本1:
    修改隐藏jar包字符串

    样本2:
    1.去xml广告
    2.利用清空彻底去广告(上次是从上层去除对于该函数的调用)

    样本3:
    去全屏广告:多思路,灵活,不单是删,还可以让它快速消失或隐藏
    资源ID,组件(控件)
    去更新几种办法:
    1.修改xml
    2.修改跳转
    3.另类去更新(找组件)

    去更新(稍难):
    1.样本1:加密字符串在version.txt文档,上传服务器
    2.样本2:在so里,然后上传服务器

    总结,字符串等关键信息搜索不到:
    1.在so
    2.被加密
    3.结合了服务器,服务器返回,本地只显示

    第五课:
    内购都是一些死点

    内购办法两种:
    1.确定购买,出现支付窗体后取消即成功
    2.取消购买,路径转向别的支付,成功且可以购买窗体直接消失

    抓住三个点:
    1.listener类 :paylistener,IAPlistener等
    2.关键判断函数 :onbillingfinish,payresult等
    3.具体的成功、失败、取消函数 :paysuccess,onsuccess等

    注意的问题:
    几个paysuccess,函数名相同,但参数不同,我们旨在改中间一层或两层的函数
    原因:太上层接触不到核心,太底层又无法修改

    三层架构或四层架构



    技巧:
    关键函数往往在类似于a$1$1.smali这样的偏下层的smali中


    第六课:
    服务器与post(VIP)

    1.隐藏图标,入口点,界面与服务
    入口点抹去与动态声明
    插件与service

    2.简单动态加载加固实现
    proxyapplication
    DexClassload
    微加固平台:http://skeym.com/

    3.IDA静态分析修改函数
    重要偏移地址:2048

    4.IDA静态分析修改跳转
    重要偏移地址:2FD170

    5.脱壳修复案例


    下载地址:
    游客,如果您要查看本帖隐藏内容请回复

    评分

    参与人数 6威望 +6 飘云币 +1 收起 理由
    meise + 1 PYG有你更精彩!
    windxp + 1 + 1
    nociabx + 1 很给力!
    麦师傅 + 1 很给力!
    走着倒了 + 1 很给力!
    ygxlx + 1 PYG有你更精彩!

    查看全部评分

    本帖被以下淘专辑推荐:

  • TA的每日心情
    开心
    2018-5-25 23:53
  • 签到天数: 104 天

    [LV.6]常住居民II

    发表于 2016-2-28 00:33:12 来自手机 | 显示全部楼层
    谢谢分享谢谢分享
  • TA的每日心情
    慵懒
    6 天前
  • 签到天数: 727 天

    [LV.9]以坛为家II

    发表于 2016-2-28 00:34:57 | 显示全部楼层
    谢谢分享~~讚唷~正好需要  辛苦囉
  • TA的每日心情
    郁闷
    2017-3-18 14:40
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2016-3-1 22:58:41 | 显示全部楼层
    好东西必须顶,看看菜鸟能看懂不

  • TA的每日心情
    奋斗
    8 小时前
  • 签到天数: 559 天

    [LV.9]以坛为家II

    发表于 2016-3-2 00:42:57 | 显示全部楼层
    新手学习一下
  • TA的每日心情
    奋斗
    2016-3-5 23:45
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2016-3-2 21:09:55 | 显示全部楼层
    感谢楼主分享这么好的学习资料
  • TA的每日心情
    开心
    2016-4-4 22:56
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    发表于 2016-3-3 19:57:56 | 显示全部楼层
    感谢楼主分享 学习了

  • TA的每日心情
    无聊
    2018-5-15 08:18
  • 签到天数: 47 天

    [LV.5]常住居民I

    发表于 2016-3-4 09:55:50 | 显示全部楼层
    录多少课了

  • TA的每日心情
    开心
    4 天前
  • 签到天数: 31 天

    [LV.5]常住居民I

    发表于 2016-3-4 15:20:19 | 显示全部楼层
    这个看上去很赞,谢谢分享。
  • TA的每日心情
    开心
    2016-10-11 20:39
  • 签到天数: 92 天

    [LV.6]常住居民II

    发表于 2016-3-4 19:56:18 | 显示全部楼层

    很好的教程 一定好好膜拜!

    很好的教程  一定好好膜拜!
    您需要登录后才可以回帖 登录 | 加入论坛

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|飘云阁安全论坛 ( 粤ICP备15107817号-2|友情赞助  

    GMT+8, 2018-6-24 09:23

    Powered by Discuz! X3.3 Licensed

    © 2001-2017 Comsenz Inc.

    快速回复 返回顶部 返回列表