我用过的几个逆向工程工具.zip
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
本资料合集包含了多个常用的逆向工程工具，旨在帮助开发者和安全专家分析、调试二进制代码及破解软件保护机制。
个人使用过的一些反编译工具：
1. 反编译：【jdax】：
- a、直接拖拽apk文件/dex文件/资源文件进入即可自动反编译，可搜索里面常量等进行定位。
- b、如没加壳，可直接查看
- c、如有加壳，可以看到是用什么平台加的壳
2. 脱壳：
- a、搭配【frida】+【FRIDA-DEXDump】可在自动脱壳（电脑端）
- b、搭配【xposed】+【Fdex2】，可自动脱壳（手机端）
- c、搭配【xposed】+【DumpDex】，可自动脱壳（手机端）
防范方式：
- a、检测是否有运行frida，有则关闭应用
- b、检测是否有运行Fdex2 / DumpDex，有则关闭应用
- c、检测是否有运行xposed，有则拒绝请求
3. hook：
- a、【frida】：通过反编译或其他途径获取目标类的路径、方法名，可以直接打印方法参数/结果，且可修改返回结果
- b、【xposed】+【inspeckage】：可在pc端查看app各种信息&hook打印方法参数/结果
防范方式：
- a、检测是否有运行frida，有则关闭应用
- b、检测是否有运行xposed / inspeckage, 有则拒绝请求
4. 代理：
- a、【Postern】使用这个可绕过app屏蔽的系统代理
防范方式：
- a、检测是否有运行Postern，有则拒绝请求
- b、检测是否使用系统代理，有则拒绝请求
5. 证书：
- a、单向证书：使用【xposed】+【JustTrustMe】绕过app的单向证书校验
- b、双向证书：反编译后找出证书&找出证书密码
防范方式：
- a、检测是否有运行xposed / JustTrustMe, 有则拒绝请求
- b、在so层保存密钥+so加密等，增加破解难度
6. so文件破解：需要用到IDA这个工具，还需要继续学习。
7. 其他常规防范：代码混淆、资源混淆、加固、字符串加密、密钥存so、xposed检测、常用逆向软件检测、签名验证、防hook等等。
全部评论 (0)
