安卓游戏逆向漏洞研究

xy85915729 · 发表于 2019-8-31 16:26:03

本帖最后由 xy85915729 于 2019-8-31 16:29 编辑

1:首先我们拿到一个apk要分析它的构造

2很明显我们要分析lua.so 所以我们要把这个so把他载入IDA

分析出导出函数以后 HOOK这个lua函数就能实现脚本的dump了

4:贴上我dumplua的代码和dump出来的脚本

5:游戏附件链接：https://pan.baidu.com/s/17lzkf9tXZ9ex1lC8GnPCeg
提取码：m8em
dumplua代码地址
链接：https://pan.baidu.com/s/1YYZyT2D8xRhuBleRiXBoYw
提取码：bn9o
6 那么dump出来了脚本以后就可以测试各种游戏的溢出以及逻辑漏洞等比如无限金币透视看牌强制站起等等
7 本人后续会不停跟进游戏以及各种软件安全这方面希望这些文章能给各种新人带来一些帮助也希望有能合的来的伙伴一起学习本人QQ2310992767

美达不索米亚 · 发表于 2022-5-8 13:23:07

乌云科技团队发表于 2019-8-31 17:50
哪儿都能看见你发贴这个论坛懂这个的人很少可能响应不会太好的

哪个论坛懂这个的多

xuxuand · 发表于 2020-2-26 15:49:52

7777777766666666666

Nov浮生 · 发表于 2019-11-29 14:39:36

学习了学习了

还在学习呢 · 发表于 2019-9-24 21:15:48

精易神发表于 2019-8-31 19:28
还是很喜欢技术帖子的

很不错哦

还在学习呢 · 发表于 2019-9-24 21:14:35

好像很厉害的样子

1771379501 · 发表于 2019-9-13 05:44:34

感谢发布原创作品，精易因你更精彩！

精易神 · 发表于 2019-8-31 19:28:15

还是很喜欢技术帖子的

乌云科技团队 · 发表于 2019-8-31 17:50:19

哪儿都能看见你发贴这个论坛懂这个的人很少可能响应不会太好的

		自动登录	找回密码
密码			注册

[技术专题] 安卓游戏逆向漏洞研究