240 发简信
IP属地:北京
  • Resize,w 360,h 240
    入门ART虚拟机(6)——OAT文件续

    Android安全交流群:478084054 接上篇笔记。 先贴一下OatFile::Setup函数(去掉了所有的错误检查代码,这样更清晰) 在...

  • Resize,w 360,h 240
    开源Hook框架-whale-实现浅析(1)

    Android安全交流群:478084054 whale是lody大神开源的一个Hook框架,支持ART下Java方法的HOOK,也支持nati...

  • Resize,w 360,h 240
    某数字公司VMP脱壳简记

    Android安全交流群:478084054 0x00序 最近花了一些时间学习逆向脱壳,这方面一直投入的时间比较少。样本经过某加固宝进行加固,这...

  • Resize,w 360,h 240
    开源Hook框架-epic-实现浅析(1)

    Android安全交流群:478084054 epic是weishu大神开源的一个Hook框架,支持ART上的Java方法HOOK。实现原理:h...

  • Resize,w 360,h 240
    Android ClassLoader 的 loadClass 方法

    Android安全交流群:478084054 Android ClassLoader的类继承关系: 即: ClassLoader类有两个核心方法...

  • Resize,w 360,h 240
    入门ART虚拟机(2)——加载DEX文件续

    Android安全交流群:478084054 接上文,继续看art/runtime/native/dalivk_system_DexFile.c...

  • Resize,w 360,h 240
    简单尝试脱“爱加密”官网加固的DEX壳

    Android安全交流群:478084054 0x00序 第一次尝试脱dex壳,样本是在“爱加密”官网上免费加固的,非商业版。 本文只是做些简单...

  • Resize,w 360,h 240
    破解“贪吃蛇大作战”的签名信息服务端验证机制

    Android安全交流群:478084054 0x00 序 第一次尝试做一些简单的逆向分析,内容比较简单,高手们莫见笑。 “贪吃蛇大作战”这个游...

  • Resize,w 360,h 240
    入门ART虚拟机(5)——OAT文件

    Android安全交流群:478084054 先贴老罗的一张图: 再摘一段老罗的描述:“作为Android私有的一种ELF文件,OAT文件包含有...