腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

【Android 逆向】Android 逆向用途 | Android 逆向原理

文章目录一、Android 逆向用途二、Android 逆向原理一、Android 逆向用途 ---- Android 逆向用途 : 软件防护 : 根据逆向的方法针对性的开发防护策略 ; 算法研究在没有源码的前提下 , 通过反编译 , 反汇编 , 拿到 Smali 代码 , 研究其产品的算法 , 实现途径 ; 接口分析 : 接入一个没有源码的第三方库 , 无法进行调试 , 出现问题后 , 可以使用逆向的方法 , 可以进行破解使用 ; 调试分析 : 应用打包 , 混淆 , 加固后上传到应用市场 , 如果某个分发渠道版本出现问题 , 可能就需要调试分析具体的这个 APK 包的问题 ; 结合源码与渠道包进行逆向分析 , 查找问题原因 ; 二、Android 逆向原理 ---- Android 逆向原理 : 静态分析 : 反编译 , 反汇编 , 从 .so , .a , .dex 等函数库中提取相应信息 , 主要是分析静态文件二进制数据

2023-03-29

1.6K0

标签:

CTF逆向——常规逆向篇（下）

CTF逆向——常规逆向篇（下）题目： CrackMe.exe（NSCTF reverse第一题） WHCTF2017 reverse HCTF reverse（第一题） CrackMe.exe（NSCTF

安恒网络空间安全讲武堂

2018-02-06

3.4K0

标签:

【AI 逆向专栏】某搜登录逆向

就”爬虫与逆向工程“这条赛道而言，如今AI在各端的算法逆向、协议分析、代码还原能力，已经迎来了质的飞跃。配合MCP，亦或是直接将混淆后的代码丢给AI，其都能一步步拆解逻辑，分析出正确的加密算法。为此，K哥将新开AI逆向专栏，分享如何利用AI解决各类逆向过程中可能会遇到的难题，感受新时代的技术风口。逆向目标目标：某搜登录逆向网址：aHR0cHM6Ly9nZW8uYWlkc28uY29tAI模型：gpt-5.3-codex抓包分析先打开开发者工具，进入网站，然后点击右上角的“登录/注册”，选择账密登录逆向分析先跟栈分析下，看看强度，简单的直接扣就行了，没必要浪费tokens。平时用AI解决逆向问题，最好还是购买类似CodingPlan的套餐，天/周/月限额的那种，纯耗tokens的话，成本太高。文中提到的部分算法、解混淆后的文件，都会分享到知识星球中，仅供学习交流。

2026-04-20

2210

标签:

一.什么是逆向分析、逆向分析应用及经典扫雷游戏逆向

（参考文献见后）一.什么是逆向分析 1.逆向工程科锐钱老师真的是大佬，拥有十余年的逆向工作经验，专注于先进技术的算法还原及逆向实训。作者从中学习到很多知识。第一个大家需要知道的是“什么是逆向工程？” 什么是逆向工程？简单而言，一切从产品中提取原理及设计信息并应用于再造及改进的行为，都是逆向工程。当然还有模具逆向、材料逆向、软件逆向，在我们的软件行业，就称为软件逆向。逆向应用——病毒分析对于逆向分析，最大的行当就是病毒分析。当然，我们的信息安全是正能量的，逆向分析主要是剖析病毒，包括：逆向病毒，获取病毒传播方法，可以遏制病毒传播逆向病毒，获取病毒隐藏手段，可以根除病毒逆向分析病毒，获取功能目的，可以溯源定位攻击者逆向应用

2021-12-03

2.2K0

标签:

【JS逆向百例】cebupacificair 航空逆向分析

前言近期在知识星球中，有位星友在逆向一个航司的时候，遇到了点阻碍，向我提问，本期就对该网站进行逆向分析：逆向目标目标：cebupacificair 航空查询逆向分析网站：aHR0cHM6Ly93d3cuY2VidXBhY2lmaWNhaXIuY29tL2VuLVBILw content，估计都大差不差，我们继续先搜索，发现 authorization 是 main.xxx.js 文件返回的：而 main.xxx.js 文件是通过首页加载的，大致流程都梳理清晰了，我们开始进行逆向分析：逆向分析cookie 值从头开始，我们请求首页，发现他并没有返回 main.xxx.js 文件，而是返回的下图内容：发现里面的 JavaScript 代码就是设置了两个 cookie 值，而且仔细就看会发现 eccha = execjs.eval(__eccha_str)cookies = { '__eccha':str(__eccha), '__ecbmchid': __ecbmchid}我们需要逆向分析的参数 handle 下的位置上打下断点，继续往上跟：发现 m 由 i 生成，我们继续重新打下断点，清空缓存，刷新网页：定位到 t 为 ceb-omnix_proxy 接口，继续往上跟：就找到生成位置了：然后开始逆向分析

2024-11-19

8140

标签:

【APP逆向百例】某蜂窝逆向分析

逆向目标目标：某蜂窝 APPapk 版本：11.2.0逆向参数：zzzghostsign抓包分析打开 app，在首页进行刷新，charles 配合 SocksDroid 进行抓包，结果如下：其中要逆向的参数有很多逆向分析对 Java 常见的 api 进行 hook 操作：定位这个参数的方法有很多，这里我们使用 frida 对 java 的 StringBuilder 类进行 hook，StringBuilder unidbg 还原unidbg 是一款基于 unicorn 和 dynarmic 的逆向工具，一个标准的 java 项目，它通过模拟 Android 运行时环境，让用户能够在没有实际设备的情况下，分析和调试关于 unidbg 的更多使用方法，可以看吾爱破解正己大佬写的文章：《安卓逆向这档事》第二十三课、黑盒魔法之 Unidbg：https://www.52pojie.cn/thread-1995107-1

2025-02-17

1.2K0

标签:

【Android 逆向】Android 逆向工具 ( Apktool | IDA | Python )

编译 : 将 so , dex , 清单文件 , 资源文件 , 等文件封装起来 ; 汇编 : 将 C/C++ 代码转为机器码 , 将 Java 代码转为 Smali 代码 ; 参考【Android 逆向 PyCharm | 安装 PyCharm | 在 PyCharm 中创建 Python 工程 ) 在 Windows 下安装 PyCharm 软件 , 用于开发 Python 程序 ; Android 逆向中

2023-03-29

1.8K0

标签:

ios逆向-app登录协议逆向分析破解

某app登录协议逆向分析设备 iphone 5s Mac Os app:神奇的字符串57qm5Y2V 本文主要通过frida-trace、fridaHook、lldb动态调试完成破解相应的登录算法，从达到登录成功，并根据该步骤完成ios逆向分析，文中所有涉及的脚本都已经放在github上面。弟弟建了一个ios逆向学习交流群，互相学习交流。抓包分析之前文章已经进行了详细的抓包教程。请求参数分析这里涉及到的frida相关环境安装配置可以参考ios逆向-frida&环境&破解appSign算法[2] ydtoken 通过砸壳以及ida分析加密是通过yd_md5:方法进行加密， bb%e7%bb%9f%e6%8a%93%e5%8c%85%e5%85%a5%e9%97%a8%e5%ae%9e%e8%b7%b5%e4%b9%8b%e7%9f%ad%e9%93%be/ [2] ios逆向

2021-11-16

3.7K0

标签:

一.什么是逆向分析、逆向分析基础及经典扫雷游戏逆向

基础性文章，希望对您有所帮助，作者的目的是与安全人共同进步，加油~ 文章目录一.什么是逆向分析 1.逆向工程 2.逆向分析的典型应用二.扫雷游戏逆向分析 1.游戏介绍 2.OllyDbg动态分析三（参考文献见后） ---- 一.什么是逆向分析 1.逆向工程科锐钱老师真的是大佬，拥有十余年的逆向工作经验，专注于先进技术的算法还原及逆向实训。作者从中学习到很多知识。当然还有模具逆向、材料逆向、软件逆向，在我们的软件行业，就称为软件逆向。 ---- 2.逆向分析的典型应用软件逆向有很多实现办法达到我们的目标，典型的应用包括软件工程、网络安全、司法取证、商业保护等。 ? 逆向应用——病毒分析对于逆向分析，最大的行当就是病毒分析。当然，我们的信息安全是正能量的，逆向分析主要是剖析病毒，包括：逆向病毒，获取病毒传播方法，可以遏制病毒传播逆向病毒，获取病毒隐藏手段，可以根除病毒逆向分析病毒，获取功能目的，可以溯源定位攻击者逆向应用

2021-03-01

4.4K0

标签:

mybatis的逆向工程_mybatis逆向工程多表查询

逆向工程字面意思就是反向生成工程,和hibernate一样mybatis也有自己的逆向工程工具,hibernate的逆向生成我没有做过,不过我猜大概都已样,再说,hibernate的现在使用很少了,到了使用的时候再去用吧 ,使用逆向工程时,需要注意的是表之间的关系无法映射出来! 也就是说mybatis的逆向工程生成的都是单表操作, 1:mybatis逆向工程开发文档: http://www.mybatis.org/generator/configreference/xmlconfig.html 2:使用逆向工程生成代码有好几种方式,这里就介绍一种最简单的,java程序生成:,解释在配置中 2.1准备逆向工程配置文件genreatorConfig.xml,名字无所谓,只要在java程序中作为 --生成对应表及类名,需要记住的一点是逆向工程无法生成关联关系,只能生成单表操作--> <table tableName="student" domainObjectName="Student

全栈程序员站长

2022-09-24

1K0

标签: