站内搜索

搜索

冷之晨论坛

[安卓软件] Hook算法工具-安卓逆向神奇

累计签到:60 天
连续签到:1 天
清峰VIP8 发表于 2022-3-31 17:51:06 | 显示全部楼层 |阅读模式

注册登录观看大图

您需要 登录 才可以下载或查看,没有账号?立即注册【记得激活邮箱】

x


旅客,假如您要检察本帖躲藏内乱容请复兴


硬件阐明
经常顺背安卓硬件的伴侣。经常需求分析各类减稀算法,另有数据的sign算法,因为静态分析功率太低,开初利用的是logcat挨印日记,将稀文,稀钥,明文,md5前的疑息,MD5后的疑息等疑息挨印出去,但是很快发明了一个成绩,正在数据量年夜的时分,稀文许多,稀钥也许多,挨印疑息太治,经常会呈现稀文没有明白对应哪一个稀钥,并且假如是静态秘钥,纯真的挨印秘钥便隐得出故意义了。算法辅佐可以将秘钥,稀文,明文,联络起去,并挨印出挪用堆栈。利用切简单便当。喜好顺背的伴侣下载利用吧。新版特征
v2.0
1、又㕛叒叕改正了对android11的兼容性成绩
2、改正1.9版本中读与没有到部门利用成绩。
3、改正了自界说hook中部门状况下没法修正返来值成绩
v1.9
劣化服从∶
1、改正了自界说hook部门函数没法hook的成绩
2、改正了对android11的兼容性成绩
3、改正toast定位生效成绩。
4、新删通告服从,主要报告随时长途报告用户 v1.8
严重更新:
1、更新了版本号
2、奇异的BUG增长了
新删服从:
1、新删Assets资本读与监听。
2、弹窗定位新删PopupWindow
3、新删数据库操纵监听
4、新删免去录屏截屏束缚
5、新删读与利用署名监听
6、搜刮成果停止下明闪现
7、自界说hook撑持利用*通配符
劣化服从:
1、日记列表分页读与,制止日记量年夜构成卡顿
2、自界说Hook界里可全部界里停止滑动、制止hook列表展现没有齐
3、改正了一些偶奇异怪的BUG,我也记了借劣化了些甚么。
利用特征
1.算法分析
择要算法(MD5,SHA…….)
露秘钥疑息择要((Hmac)
减稀算法(AES,DES,RSA……)
2.装备情况
潜藏Xposed
潜藏Root
3.收集情况
潜藏Wif代办署理
潜藏xxx
justTrustMe晋级版
4.举动纪录
Assets资本读与监听
文件读与监听
文件写进监听
文件删除监听
shell号令止监听
5.交互监听
onClick监听
6.UI
弹窗定位(返来键可打消)
控件文本赋值纪录
Activity纪录
7.webView
webViewDebug(使webView可调试)
loadUrl纪录
8.数据库操纵监听
打开数据库
删(Insert)
删(Delete)
改(Update)
查(Selete)
实行sql句子(execSQL)
9.媒体服从
挪用相机交换为挑选相片
10.其他
Log捕捉
拦阻利用退出
制止利用闪退
免去截屏录屏束缚
读与利用署名监听)
蓝奏地址打不开教程:lanzoui 改成lanzoue 就是把i替换成f或者e 即可正常访问
回复

使用道具 举报

尚未签到

心之所向VIP8 发表于 2022-3-31 17:56:29 | 显示全部楼层
我只是路过打酱油的
蓝奏地址打不开教程:lanzoui 改成lanzoue 就是把i替换成f或者e 即可正常访问
回复

使用道具 举报

尚未签到

哎呦我肚子好疼 发表于 2022-3-31 17:57:21 | 显示全部楼层
珍惜生命,果断回帖。
蓝奏地址打不开教程:lanzoui 改成lanzoue 就是把i替换成f或者e 即可正常访问
回复

使用道具 举报

累计签到:230 天
连续签到:6 天
GildaJelks 发表于 2022-3-31 18:14:25 | 显示全部楼层
珍惜生命,果断回帖。
蓝奏地址打不开教程:lanzoui 改成lanzoue 就是把i替换成f或者e 即可正常访问
回复

使用道具 举报

尚未签到

1825841733 发表于 2022-3-31 18:18:46 | 显示全部楼层
额,看不懂在说神马~@_@
蓝奏地址打不开教程:lanzoui 改成lanzoue 就是把i替换成f或者e 即可正常访问
回复

使用道具 举报

懒得打字嘛,点击右侧快捷回复 懒得打字嘛,点击快捷回复

本版积分规则

我们
关于我们 加入我们
友情链接 合作
联系我们 QQ群
我们官方
冷之晨官网地址发布 冷之晨免会员看视频
冷之晨工具箱
下载
扫一扫加群

扫一扫加群

扫一扫加群

手机版|小黑屋|冷之晨论坛

© 2001-2024 冷之晨论坛