多方面_正向/逆向_技巧分享_so_Android_动态调试

9638594

多方面_正向/逆向_技巧分享_so_Android_Frida_动态调试

1:cmd命令运行后无限滚动文本如何导出到txt???

技巧_在执行命令后面加入"  >>c:\ip.txt "

frida -U --codeshare dzonerzy/fridantiroot  -l C:\Users\Administrator\Desktop\data\Frida\hook_Aes.js -f com.hskeet.hxxkeg12  >>c:\ip.txt

2:So层函数参数如何HOOK?

技巧_

F

rida_可以实时Hook打印_SO全部参数和返回值

hook_ok.zip (1.66 KB, 下载次数: 28)

2023-2-26 23:05 上传

点击文件名下载附件
Frida_So_Hook_打印参数和返回值

3:PC端抓包基础配置_Charles+Proxifier

禁止*.* 具情况可取消443监听或其他端口监听

禁止*.*  具情况可取消443监听或其他端口监听

4:Smali_Java逆向入门或看不懂Smali???

AndroidStudio_安装_个人值得推荐：https://blog.csdn.net/tao_789456/article/details/118093106

技巧_AndroidStudio动态调试

AndroidStudio动态调试

游客，如果您要查看本帖隐藏内容请回复

补充内容 (2023-3-26 08:06):
App反编译软件:AndroidKiller
AndroidAndroidApp_Java源码查看软件：Jadx_1.2.0
AndroidAndroidApp_Java源码查看软件：GDA   
下载地址：http://www.gda.wiki:9090/index.php



补充内容 (2023-3-26 08:09):
------IDA_HEX_DUMP_IDC------------------
##Ida_HexDump_Idc
##   size =到十进制（结束地址-起始地址）
static main()
{
    auto i,fp;
    fp = fopen("c:\\dump","wb");
    auto start = 0x...

补充内容 (2023-4-3 13:50):
IDA版本：IDA_Pro_7.7汉化版
IDA_无法加载DLL_找不到Python【已安装Python_net_x64_x86】
技巧：IDA路径禁止中文_运行ida\IDA_InitTool.exe

补充内容 (2023-4-3 14:30):
AndroidStudio动态调试插件_smalidea-0.06.zip
下载：https://bitbucket.org/JesusFreke/smalidea/downloads/

补充内容 (2023-4-10 09:20):
------------------IDA---读取寄存器值----------------------
import idc

print(idc.get_strlit_contents(idc.get_reg_value("R0"), 888, -1).decode())


补充内容 (2023-4-10 09:23):
python模块下载缓慢解决办法_使用国内镜像源下载
pip install -i https://pypi.doubanio.com/simple/ --trusted-host pypi.doubanio.com pyqt5

教程地址：http://t.csdn.cn/inawb


补充内容 (2023-4-10 09:26):
IDA密码算法自动化识别插件
安装findcrypt插件
安装技巧:Python+环境变量配置+IDA安装路径禁止中文
教程地址：http://t.csdn.cn/Q11By

补充内容 (2023-4-10 20:06):
Python下载慢？？？
Python模块下载镜像配置：C:\Users\Administrator\pip\pip.ini
教程地址：https://www.jb51.net/article/199717.htm
pip.ini内容：[global]
index-url = https://p...

补充内容 (2023-4-10 20:07):
pip.ini内容：
[global]
index-url = https://pypi.doubanio.com/simple/

补充内容 (2023-4-17 23:10):
简单实现Android手机“全局可调试”（ro.debuggable = 1）的方法
教程地址：https://www.cnblogs.com/codex/archive/2020/02/01/12250647.html

补充内容 (2023-4-20 23:24):
C盘无法写入数据
“计算机配置->Windows设置->安全设置->本地策略->安全选项”中，找到“用户帐户控制:以管理员批准模式运行所有管理员” _禁用此策略

补充内容 (2023-4-20 23:25):
IDA  必备快捷键
F4  运行到光标出
Ctrl+F7  运行到返回
;  或  /     备注添加

补充内容 (2023-4-20 23:36):
IDA_挂起线程菜单：
调试器_调试器窗口_线程列表

补充内容 (2024-2-20 21:12):
升级pip命令：
python -m pip install --upgrade pip

9638594

#安卓Smali 字符串拼接 >>>字符转换 + 换行符 拼接

    #字符转换  http://www.jsons.cn/unicode

    #需要拼接处起始代码 如下：

    new-instance v2, Ljava/lang/StringBuilder;

    invoke-direct {v2}, Ljava/lang/StringBuilder;-><init>()V

    invoke-virtual {v2, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

   

    const-string v0, "\u0048\u0054\u0054\u0050\u002f\u0031\u002e\u0031\u0020\u0032\u0030\u0030\u0020\u004f\u004b\u0020"

   

    invoke-virtual {v2, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

   

    move-result-object v2

   

    const-string v0, "\n"

   

    invoke-virtual {v2, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

   

    move-result-object v2

    #需要拼接处起始代码 截止

jaoao

看了受益匪浅，这个不错，支持

9638594

程序异常错误信息输出
检测自身错误
https://bbs.125.la/forum.php?mod=viewthread&tid=14847557
(出处: 精易论坛)




.版本 2
.支持库 spec

.子程序 _启动子程序, 整数型, , 本子程序在程序启动后最先执行
.局部变量 测试数组, 整数型, , "0"

置错误提示管理 (&错误处理)


测试数组 [1] ＝ 测试数组 [2]
返回 (0)  ' 可以根据您的需要返回任意数值

.子程序 错误处理, 逻辑型
.参数 错误代码, 整数型
.参数 错误文本, 文本型

调试输出 (错误代码, 错误文本)
' 结束 ()
返回 (真)

9638594

java_32位安装：https://www.jb51.net/program/319763u0e.htm
java支持库使用：安装 32位 jre环境就行了

9638594

PyCharm 语言选择

9638594

获取Python安装目录  
如果不清楚python的安装目录，可以输入命令where python获取。

9638594

另类的易语言与java交互模块
易Java-1.1
https://bbs.125.la/forum.php?mod=viewthread&tid=14726511
(出处: 精易论坛)





易Java模块及Demo.zip (2.64 MB, 下载次数: 0)

2024-12-1 19:39 上传

点击文件名下载附件

[JavaScript] 纯文本查看 复制代码

// 获取当前路径
String currentPath = System.getProperty("user.dir");
System.out.println("当前路径：" + currentPath);

//获取类路径 
String path = System.getProperty("java.class.path");
        System.out.println("类所在路径：" + path);

9638594

Windows Registry Editor Version 5.00

; 删除导航窗格对应文件夹，-表示删除注册表项，不写-表示增加注册表项

; 删除3D对象

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{0DB7E03F-FC29-4DC6-9020-FF41B59E513A}]

; 删除视频

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{f86fa3ab-70d2-4fc7-9c99-fcbf05467f3a}]

; 删除图片

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{24ad3ad4-a569-4530-98e1-ab02f9417aa8}]

; 删除文档

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{d3162b92-9365-467a-956b-92703aca08af}]

; 删除下载

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{088e3905-0323-4b02-9826-5d99428e115f}]

; 删除音乐

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{3dfdf296-dbec-4fb4-81d1-6a3438bcf4de}]

; 删除桌面

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{B4BFCC3A-DB2C-424C-B029-7FE99A87C641}]

;  Win10去掉此电脑六个文件夹（图片、视频、下载等）  https://www.jianshu.com/p/b4f4e51ee375

9638594

Windows Registry Editor Version 5.00

; 删除导航窗格对应文件夹，-表示删除注册表项，不写-表示增加注册表项

; 删除3D对象

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{0DB7E03F-FC29-4DC6-9020-FF41B59E513A}]

; 删除视频

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{f86fa3ab-70d2-4fc7-9c99-fcbf05467f3a}]

; 删除图片

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{24ad3ad4-a569-4530-98e1-ab02f9417aa8}]

; 删除文档

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{d3162b92-9365-467a-956b-92703aca08af}]

; 删除下载

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{088e3905-0323-4b02-9826-5d99428e115f}]

; 删除音乐

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{3dfdf296-dbec-4fb4-81d1-6a3438bcf4de}]

; 删除桌面

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{B4BFCC3A-DB2C-424C-B029-7FE99A87C641}]

;  Win10去掉此电脑六个文件夹（图片、视频、下载等）  https://www.jianshu.com/p/b4f4e51ee375

9638594

数值到格式文本（0.98，2，假）

9638594

Android Studio 2024.2.1 语言设置
3. 在设置菜单中，找到“Language and Framework”选项。4. 在此选项下，选择“Language”。5. 从语言列表中选择“中文”或“中文”。6. 重启Android Studio，使设置生效。