zydt10

摘要： 2.2 破解流程 APK反编译>smali格式的反汇编代码>阅读并破解smali代码后修改>使用ApkTool重新编译生成APK并签名>再次测试 2.2.3 字符串资源 错误提示属于Android程序中的字符串资源。在开发Android程序时，这些字符串可能会被硬编码到源码中，也可能引用自res\v 阅读全文

摘要： 文章同步发表在看雪：[总结]app启动流程和so加载流程 尽可能的将app的大致启动流程，通过流程图的方式表达出来 zygote部分的流程有点乱，有空再整理 在学习相关部分的时候，网上的资料大部分都是代码和不够完整的流程图，学起来的时候难以衔接每个部分的知识点，所以学习后做了这张流程图，也方便自己复 阅读全文

摘要： 删除PE_Overlay 找到最后一个节的区块，在那之后的数据全部删除掉。 其实不删掉也行，不过学习起来的时候就不方便区别最后一个节和Overlay了。 网上有资料说PE_Overlay指PE结构的最后一个节的末尾位置，通常用于存储自定义资源 [!NOTE] PE结构的基础上，增加了处理逻辑代码+自 阅读全文

摘要： URL base64解码 a=[0x78, 0x8B, 0x96, 0x86, 0x78, 0x51, 0x91, 0x50, 0x6C, 0x62, 0x77, 0x53, 0x6C, 0x88, 0x63, 0x50, 0x78, 0x71, 0x4E, 0x50, 0x6B, 0x98, 0x 阅读全文

摘要： SMC出题记录： SMC：当我们用IDA反汇编时看到的就是异或前的机器码，也就是加过密的。而程序运行中会自己调用for循环解密机器码，所以运行起来就没问题，而对静态分析会产生干扰 出题源码： #include <stdio.h> #include <Windows.h> #include <stdl 阅读全文