基础知识 - 逆向工程 Cookbook

Android 版本安全特性演进与逆向影响

overkazaf@gmail.com (+5) — Wed, 02 Apr 2025 00:00:00 +0000

Android 版本安全特性演进与逆向影响

Android 系统从 5.0 到 15，每一个大版本都引入了大量安全特性。这些安全增强不仅影响了普通开发者的开发方式，更直接改变了逆向工程师的分析策略和工具选择。不了解目标设备的 Android 版本特性，往往是逆向分析受阻的首要原因。

Boot Image、Ramdisk 与 GKI 详解

overkazaf@gmail.com (+5) — Fri, 26 Dec 2025 00:00:00 +0000

Boot Image、Ramdisk 与 GKI 详解

深入理解 Android 启动镜像的结构、ramdisk 的作用以及 GKI (Generic Kernel Image) 架构，这些知识是理解 Root 方案（如 Magisk、KernelSU）工作原理的基础。

ARM 汇编入门 (Android Native)

overkazaf@gmail.com (+5) — Mon, 22 Jul 2024 00:00:00 +0000

ARM 汇编入门 (Android Native)

当应用的核心逻辑、加密算法或性能密集型任务用 C/C++ 编写时，它们会被编译成原生库 (.so 文件)。在 Android 上，这些库主要是 ARM 架构的。理解 ARM 汇编是分析 .so 文件的基础。本指南将介绍逆向工程师需要了解的 ARMv7 (32-bit) 和 ARMv8 (64-bit/A64) 的基础知识。

SELinux 安全机制

overkazaf@gmail.com (+5) — Mon, 22 Jul 2024 00:00:00 +0000

SELinux 安全机制

SELinux (Security-Enhanced Linux) 是 Android 安全模型的核心组件，从 Android 4.3 开始引入，Android 5.0 后全面强制执行。理解 SELinux 对于逆向工程、Root 检测绕过、应用沙箱分析至关重要。

Smali 语法入门

overkazaf@gmail.com (+5) — Fri, 12 Jul 2024 00:00:00 +0000

Smali 语法入门

Smali/Baksmali 是 Dalvik 虚拟机字节码的汇编器/反汇编器。Smali 是对 DEX 格式的一种人类可读的表示，允许我们精确地查看和修改应用的行为。理解 Smali 是进行 Android 应用静态 patching（修改后重打包）的关键。

Android Binder 跨进程通信机制

overkazaf@gmail.com (+5) — Mon, 08 Jul 2024 00:00:00 +0000

Android Binder 跨进程通信机制

Binder 是 Android 系统中最核心、最独特的 IPC（Inter-Process Communication，跨进程通信）机制。可以说：无 Binder，不 Android。

二进制分析工具链

overkazaf@gmail.com (+5) — Sat, 06 Jul 2024 00:00:00 +0000

二进制分析工具链

Unicorn、Capstone、Keystone 是现代二进制分析的三大基础框架，它们共同构成了许多高级工具（如 Unidbg、Qiling、Frida）的底层支撑。理解这些基础技术对于深入逆向工程至关重要。

Android 四大组件

overkazaf@gmail.com (+5) — Wed, 26 Jun 2024 00:00:00 +0000

Android 四大组件

Android 的应用框架核心由四个基本组件构成。每个组件都是一个独立的实体，系统和应用可以通过它进入你的 App。理解这四个组件的职责和生命周期是进行任何 Android 开发或逆向分析的基础。

AndroidManifest.xml 深度解析

overkazaf@gmail.com (+5) — Sat, 01 Jun 2024 00:00:00 +0000

AndroidManifest.xml 深度解析

AndroidManifest.xml 是 Android 应用的"大脑"和"蓝图"。它是一个强制性的配置文件，位于每个 APK 的根目录中。该文件向 Android 构建工具、操作系统和 Google Play 描述了应用的基本信息、组件、权限和硬件要求。对于逆向工程师来说，这是了解应用功能、入口点和安全边界的首要切入点。

x86 与 ARM 汇编基础指南

overkazaf@gmail.com (+5) — Tue, 21 May 2024 00:00:00 +0000

x86 与 ARM 汇编基础指南

汇编语言是与计算机硬件直接对话的低级编程语言，是逆向工程、系统编程和性能优化的基石。在当今世界，x86 和 ARM 是两种最主流的指令集架构 (ISA)。理解它们的核心概念与差异对于逆向工程师至关重要。

Android 运行时 (ART) 深度解析

overkazaf@gmail.com (+5) — Tue, 07 May 2024 00:00:00 +0000

Android 运行时 (ART) 深度解析

ART (Android Runtime) 是 Android 5.0 (Lollipop) 之后默认的应用程序运行时环境，取代了旧的 Dalvik 虚拟机 (DVM)。ART 的引入显著改变了 Android 应用的执行方式，旨在提高应用的性能、启动速度和电池续航。

DEX 文件相关

overkazaf@gmail.com (+5) — Sat, 27 Apr 2024 00:00:00 +0000

DEX 文件相关

DEX (Dalvik Executable) 文件是 Android 操作系统的核心组成部分之一。它们是专门为在内存和处理器速度受限的设备上高效运行而设计的。本指南将深入探讨 DEX 文件的定义、格式、运行原理以及相关工具。

APK 文件结构详解

overkazaf@gmail.com (+5) — Wed, 24 Apr 2024 00:00:00 +0000

APK 文件结构详解

APK (Android Package) 是 Android 操作系统用于分发和安装移动应用的文件格式。它本质上是一个 ZIP 归档文件，包含了应用的所有代码、资源、证书等。理解其内部结构是逆向工程和安全分析的第一步。

TOTP 技术原理

overkazaf@gmail.com (+5) — Sat, 13 Apr 2024 00:00:00 +0000

TOTP 技术原理

TOTP (Time-Based One-Time Password) 是一种基于时间的一次性密码算法，广泛应用于双因素认证 (2FA) 和 API 防护场景。

Android .so 文件详解 (ELF Format)

overkazaf@gmail.com (+5) — Fri, 05 Apr 2024 00:00:00 +0000

Android .so 文件详解 (ELF Format)

.so 文件（Shared Object）是 Android 平台上的原生共享库，等同于 Windows 上的 .dll 或 Linux 上的 .so。它们包含了由 C/C++ 等原生代码编译而成的机器码。在 Android 逆向工程中，分析 .so 文件是理解应用核心逻辑、破解加密算法和绕过安全机制的关键一步。

Android Studio 调试工具集

overkazaf@gmail.com (+5) — Thu, 04 Apr 2024 00:00:00 +0000

Android Studio 调试工具集

Android Studio 不仅仅是一个代码编辑器，它还集成了一套强大、可视化的调试和分析工具，能够极大地提升开发和逆向分析的效率。熟悉这些工具是每个 Android 工程师的必备技能。