GKLBB

摘要： 工具用途链接 jadx 反编译APK https://github.com/skylot/jadx Frida 动态分析Hook https://frida.re JEB 商业反编译器 https://www.pnfsoftware.com Ghidra 逆向分析 https://ghidra-sr 阅读全文

摘要： 应用安全 安卓加固 之 控制流 阅读全文

摘要： 调试就是使用调试工具给软件下断点一步一步动态分析内存、寄存器和堆栈变化的程序指令执行追踪的一种手段。 简单来讲就是在软件运行时做手术，解刨内部构造 第一部分：调试方法 调试的核心目的是理解程序的行为、定位并修复错误。可以分为静态分析和动态分析两大类。 1. 静态分析 在不运行程序的情况下分析代码。 阅读全文

摘要： gs加固是一个来自比利时的加固方案。有两个版本一个是收费的1年10k的dxxguard，一个免费的pxxguard。目前发现的加固手段有会给一个dex文件中的类中每个函数插入少量的花指令和静态代码块中插入复杂的检测代码，如果发现问题就触发各种异常代码导致app闪退。触发的异常有被除数是零，OOM，类 阅读全文