多方面_正向/逆向_技巧分享_so_Android_动态调试

9638594

多方面_正向/逆向_技巧分享_so_Android_Frida_动态调试

1:cmd命令运行后无限滚动文本如何导出到txt???

技巧_在执行命令后面加入"  >>c:\ip.txt "

frida -U --codeshare dzonerzy/fridantiroot  -l C:\Users\Administrator\Desktop\data\Frida\hook_Aes.js -f com.hskeet.hxxkeg12  >>c:\ip.txt

2:So层函数参数如何HOOK?

技巧_

F

rida_可以实时Hook打印_SO全部参数和返回值

hook_ok.zip (1.66 KB, 下载次数: 25)

2023-2-26 23:05 上传

点击文件名下载附件
Frida_So_Hook_打印参数和返回值

3:PC端抓包基础配置_Charles+Proxifier

禁止*.* 具情况可取消443监听或其他端口监听

禁止*.*  具情况可取消443监听或其他端口监听

4:Smali_Java逆向入门或看不懂Smali???

AndroidStudio_安装_个人值得推荐：https://blog.csdn.net/tao_789456/article/details/118093106

技巧_AndroidStudio动态调试

AndroidStudio动态调试

游客，如果您要查看本帖隐藏内容请回复

补充内容 (2023-3-26 08:06):
App反编译软件:AndroidKiller
AndroidAndroidApp_Java源码查看软件：Jadx_1.2.0
AndroidAndroidApp_Java源码查看软件：GDA   
下载地址：http://www.gda.wiki:9090/index.php



补充内容 (2023-3-26 08:09):
------IDA_HEX_DUMP_IDC------------------
##Ida_HexDump_Idc
##   size =到十进制（结束地址-起始地址）
static main()
{
    auto i,fp;
    fp = fopen("c:\\dump","wb");
    auto start = 0x...

补充内容 (2023-4-3 13:50):
IDA版本：IDA_Pro_7.7汉化版
IDA_无法加载DLL_找不到Python【已安装Python_net_x64_x86】
技巧：IDA路径禁止中文_运行ida\IDA_InitTool.exe

补充内容 (2023-4-3 14:30):
AndroidStudio动态调试插件_smalidea-0.06.zip
下载：https://bitbucket.org/JesusFreke/smalidea/downloads/

补充内容 (2023-4-10 09:20):
------------------IDA---读取寄存器值----------------------
import idc

print(idc.get_strlit_contents(idc.get_reg_value("R0"), 888, -1).decode())


补充内容 (2023-4-10 09:23):
python模块下载缓慢解决办法_使用国内镜像源下载
pip install -i https://pypi.doubanio.com/simple/ --trusted-host pypi.doubanio.com pyqt5

教程地址：http://t.csdn.cn/inawb


补充内容 (2023-4-10 09:26):
IDA密码算法自动化识别插件
安装findcrypt插件
安装技巧:Python+环境变量配置+IDA安装路径禁止中文
教程地址：http://t.csdn.cn/Q11By

补充内容 (2023-4-10 20:06):
Python下载慢？？？
Python模块下载镜像配置：C:\Users\Administrator\pip\pip.ini
教程地址：https://www.jb51.net/article/199717.htm
pip.ini内容：[global]
index-url = https://p...

补充内容 (2023-4-10 20:07):
pip.ini内容：
[global]
index-url = https://pypi.doubanio.com/simple/

补充内容 (2023-4-17 23:10):
简单实现Android手机“全局可调试”（ro.debuggable = 1）的方法
教程地址：https://www.cnblogs.com/codex/archive/2020/02/01/12250647.html

补充内容 (2023-4-20 23:24):
C盘无法写入数据
“计算机配置->Windows设置->安全设置->本地策略->安全选项”中，找到“用户帐户控制:以管理员批准模式运行所有管理员” _禁用此策略

补充内容 (2023-4-20 23:25):
IDA  必备快捷键
F4  运行到光标出
Ctrl+F7  运行到返回
;  或  /     备注添加

补充内容 (2023-4-20 23:36):
IDA_挂起线程菜单：
调试器_调试器窗口_线程列表

补充内容 (2024-2-20 21:12):
升级pip命令：
python -m pip install --upgrade pip

9638594

#安卓Smali 字符串拼接 >>>字符转换 + 换行符 拼接

    #字符转换  http://www.jsons.cn/unicode

    #需要拼接处起始代码 如下：

    new-instance v2, Ljava/lang/StringBuilder;

    invoke-direct {v2}, Ljava/lang/StringBuilder;-><init>()V

    invoke-virtual {v2, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

   

    const-string v0, "\u0048\u0054\u0054\u0050\u002f\u0031\u002e\u0031\u0020\u0032\u0030\u0030\u0020\u004f\u004b\u0020"

   

    invoke-virtual {v2, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

   

    move-result-object v2

   

    const-string v0, "\n"

   

    invoke-virtual {v2, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

   

    move-result-object v2

    #需要拼接处起始代码 截止

9638594

' -----------  容易卡死    怎么样提高程序速度？？？--------------

硬件是前提:M.2

代码也致命

E效率优化

E效率优化

9638594

iis允许无后缀文件访问web.config配置如下

[JavaScript] 纯文本查看 复制代码

<?xml version="1.0" encoding="UTF-8"?>
  <configuration>
    <system.webServer>
      <staticContent>
        <mimeMap fileExtension="." mimeType="text/plain" />
      </staticContent>
    </system.webServer>
  </configuration>

fileExtension="."表示无后缀文件，mimeType="text/plain"这里根据实际情况配置，我这里因为是要访问一个无后缀的json文件，就设置为text/plain
如果想让文件被下载，则mimeType设置为application/octet-stream
还有个强制下载类型：application/force-download
————————————————

                            版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

原文链接：https://blog.csdn.net/wang740209668/article/details/116492999

9638594

Windows系统下创建带点文件夹和文件
使用mkdir命令来新建带特殊字符点“.”的.ceeger文件夹，在命令提示符窗口中输入 mkdir .ceeger （注意mkdir后面要紧跟一个空格）然后按下回车键新建文件夹
教程地址：https://baijiahao.baidu.com/s?id ... r=spider&for=pc

SLL证书免费申请：
https://letsencrypt.osfipin.com

9638594

hpsocket源码_https服务器搭建

Hpsocket的https服务器的问题，创建成功了，访问不了
https://bbs.125.la/forum.php?mod=viewthread&tid=14813301
(出处: 精易论坛)

9638594

9638594 发表于 2024-2-25 16:22
Android_H5_抓包软件： Packet Capture汉化版教程地址：https://www.jianshu.com/p/5c9c47b061db---------- ...

安卓H5逆向：http://www.360doc.com/content/23/0905/22/1095371029_1095371029.shtml

9638594

解决ADB端口“5037”占用
教程地址：https://blog.csdn.net/longtenggenssupreme/article/details/121926818

步骤连续执行至少两次  直到端口占用为0为止 >>>

cmd中直接输入：netstat -ano | findstr "5037" 查找占用5037端口的pid号


taskkill /f /pid 刚才cha询到占用5037端口的进程PID号，如：taskkill /f /pid 15164 即可


上述两条命令连续两次

9638594

Android_H5_抓包软件： Packet Capture汉化版教程地址：https://www.jianshu.com/p/5c9c47b061db---------------------------------------【Android_H5_抓包】----------------------------------------------------------
教程地址：https://blog.csdn.net/sinat_31213021/article/details/124413054
打开USB调试
edge 浏览器 = 谷歌浏览器
打开 edge 浏览器，输入：edge://inspect/#devices

仅在 app 进入 h5 页，才会出现 inspect 。稍等片刻

9638594

[color=rgba(var(--bs-body-color-rgb),var(--bs-text-opacity))  !important]Android App 如何防止抓包教程地址：https://segmentfault.com/a/1190000043057736?utm_source=sf-similar-article

APP逆向破J抓包

9638594

安卓APP_启动添加调试
教程地址：http://www.taodudu.cc/news/show-886799.html?action=onClick

在AndroidManifest的application节点中添加 android:debuggable="true"

3、在入口点的类的onCreate中添加如下代码等待调试

   invoke-static{}, Landroid/os/Debug;->waitForDebugger()V

9638594

抓包秘籍_安装Charles证书到系统证书安装目录

抓包秘籍_安装Charles证书到系统证书安装目录.zip (287.41 KB, 下载次数: 4)

2024-2-21 15:43 上传

点击文件名下载附件
抓包秘籍_安装Charles证书到系统证书安装目录