加密分析 - 标签 - 逆向工程 Cookbook

android 逆向工程 Cookbook

overkazaf@gmail.com (+5) — Tue, 29 Jul 2025 00:00:00 +0000

android 逆向工程 Cookbook

欢迎来到 Android RE Cookbook —— 一本实战导向的 Android 逆向工程实用手册。

故障排除 - Troubleshooting

overkazaf@gmail.com (+5) — Sun, 20 Jul 2025 00:00:00 +0000

故障排除 - Troubleshooting

遇到问题？这里有常见问题的解决方案和调试技巧。

项目模板 - Templates

overkazaf@gmail.com (+5) — Sat, 21 Jun 2025 00:00:00 +0000

项目模板 - Templates

即用型项目模板和配置文件，帮助你快速启动新的逆向项目。

速查表 - Cheat Sheets

overkazaf@gmail.com (+5) — Sun, 19 Jan 2025 00:00:00 +0000

速查表 - Cheat Sheets

快速参考手册，帮助你在逆向过程中快速查找常用命令、特征和配置。

快速开始 - Quick Start

overkazaf@gmail.com (+5) — Sat, 23 Mar 2024 00:00:00 +0000

快速开始 - Quick Start

欢迎来到 Web 逆向工程烹饪食谱！本章节将帮助你快速上手，通过几个简单的配方，在最短时间内掌握 Web 逆向的核心技能。

快速入门

overkazaf@gmail.com (+5) — Wed, 06 Mar 2024 00:00:00 +0000

快速入门

欢迎！这个指南将帮助你在 10 分钟内完成第一次 Android 逆向分析。

电商网站逆向案例

overkazaf@gmail.com (+5) — Sat, 06 Sep 2025 00:00:00 +0000

电商网站逆向案例

概述

电商网站通常具有复杂的反爬虫机制，包括 API 签名、加密价格、滑块验证码等。本文通过实际案例介绍电商网站的逆向思路。

前端加固技术详解

overkazaf@gmail.com (+5) — Sun, 10 Aug 2025 00:00:00 +0000

前端加固技术详解

概述

前端加固是保护 Web 应用代码和逻辑不被轻易分析的技术集合。随着前端应用复杂度增加，越来越多的业务逻辑移至前端，代码保护变得尤为重要。本章介绍主流的前端加固手段、实现原理及逆向分析方法。

JavaScript 虚拟机保护

overkazaf@gmail.com (+5) — Tue, 22 Jul 2025 00:00:00 +0000

JavaScript 虚拟机保护

概述

JavaScript 虚拟机保护（JSVMP, Virtual Machine based code Protection for JavaScript）是一种高级的前端代码保护技术，通过将 JavaScript 源代码转换为自定义字节码，并使用专门的解释器执行，从而有效隐藏原始业务逻辑，增加逆向分析难度。

HTTP/2 与 HTTP/3

overkazaf@gmail.com (+5) — Fri, 11 Jul 2025 00:00:00 +0000

HTTP/2 与 HTTP/3

概述

HTTP/2 和 HTTP/3 是 HTTP 协议的最新版本，带来了性能提升和新的特性。在逆向工程中，理解这些协议的工作原理对于分析现代 Web 应用至关重要。

TLS 指纹识别 (JA3/JA4)

overkazaf@gmail.com (+5) — Tue, 08 Jul 2025 00:00:00 +0000

TLS 指纹识别 (JA3/JA4)

思考时刻

在学习 TLS 指纹之前，先挑战你的认知：

配方编号系统

overkazaf@gmail.com (+5) — Thu, 26 Jun 2025 00:00:00 +0000

配方编号系统

本书采用系统化的编号方式组织内容，帮助你快速定位所需信息。

反爬虫技术深度分析

overkazaf@gmail.com (+5) — Sun, 08 Jun 2025 00:00:00 +0000

反爬虫技术深度分析

概述

现代网站采用多层次、多维度的反爬虫体系。本章深入分析主流反爬虫技术的原理、检测方法及对抗策略。

加密算法特征速查表

overkazaf@gmail.com (+5) — Thu, 05 Jun 2025 00:00:00 +0000

加密算法特征速查表

输出长度特征

算法	输出长度	输出格式	示例
MD5	32 字符	十六进制	`5d41402abc4b2a76b9719d911017c592`
SHA1	40 字符	十六进制	`aaf4c61ddcc5e8a2dabede0f3b482cd9aea9434d`
SHA256	64 字符	十六进制	`e3b0c44298fc1c149afbf4c8996fb...`
SHA512	128 字符	十六进制	`cf83e1357eefb8bdf1542850d66d8...`
AES	可变	Base64	`U2FsdGVkX1+LpXMIpGBwDA==`
RSA-2048	256 字节	Base64	长字符串

JavaScript 库特征

CryptoJS

// 特征代码
CryptoJS.MD5(text);
CryptoJS.SHA256(text);
CryptoJS.AES.encrypt(text, key);
CryptoJS.enc.Base64.stringify();
CryptoJS.lib.WordArray;

识别要点:

主流 App 加密签名机制案例

overkazaf@gmail.com (+5) — Thu, 15 May 2025 00:00:00 +0000

主流 App 加密签名机制案例

JavaScript VMP 逆向工程

overkazaf@gmail.com (+5) — Wed, 07 May 2025 00:00:00 +0000

JavaScript VMP 逆向工程

基础爬虫项目模板

overkazaf@gmail.com (+5) — Mon, 28 Apr 2025 00:00:00 +0000

基础爬虫项目模板

一个简单但完整的 Python 爬虫项目模板，适合单机数据采集。

JA3 TLS 指纹识别技术详解

overkazaf@gmail.com (+5) — Sun, 27 Apr 2025 00:00:00 +0000

JA3 TLS 指纹识别技术详解

SO 文件反调试与字符串混淆技术

overkazaf@gmail.com (+5) — Fri, 25 Apr 2025 00:00:00 +0000

SO 文件反调试与字符串混淆技术

在 Android Native 层安全对抗中，SO 文件是实现高强度保护的重要载体。通过 init_array 机制、字符串混淆和反调试技术的组合使用，可以显著提高逆向分析的难度。本文将深入分析这些技术的实现原理及对应的分析绕过方法。

验证码绕过技术：滑块与点选篇

overkazaf@gmail.com (+5) — Mon, 21 Apr 2025 00:00:00 +0000

验证码绕过技术：滑块与点选篇

JavaScript Obfuscator (OB 混淆) 分析

overkazaf@gmail.com (+5) — Sun, 20 Apr 2025 00:00:00 +0000

JavaScript Obfuscator (OB 混淆) 分析

分析并提取 Android 应用的加密密钥

overkazaf@gmail.com (+5) — Mon, 07 Apr 2025 00:00:00 +0000

分析并提取 Android 应用的加密密钥

SO 运行时仿真技术

overkazaf@gmail.com (+5) — Thu, 03 Apr 2025 00:00:00 +0000

SO 运行时仿真技术

在高级 Android 逆向工程中，我们经常需要自动化地调用 SO 文件中的加密、签名或校验函数。然而，在真实的设备上通过 Frida Hook 来做这件事，不仅效率低下，而且容易受到反调试和环境检测的阻碍。

正则表达式速查表

overkazaf@gmail.com (+5) — Wed, 05 Mar 2025 00:00:00 +0000

正则表达式速查表

常用元字符

元字符	说明	示例
`.`	任意单个字符（除换行）	`a.c` 匹配 `abc`, `a1c`
`*`	0 次或多次	`ab*` 匹配 `a`, `ab`, `abb`
`+`	1 次或多次	`ab+` 匹配 `ab`, `abb` (不匹配`a`)
`?`	0 次或 1 次	`ab?` 匹配 `a`, `ab`
`^`	行首	`^hello` 匹配行首的 hello
`$`	行尾	`world$` 匹配行尾的 world
`\`	转义字符	`\.` 匹配点号
`	`	或	`cat	dog` 匹配 cat 或 dog
`[]`	字符集	`[abc]` 匹配 a 或 b 或 c
`[^]`	否定字符集	`[^abc]` 不匹配 a,b,c
`()`	分组	`(ab)+` 匹配 ab, abab

预定义字符类

字符类	等价于	说明
`\d`	`[0-9]`	数字
`\D`	`[^0-9]`	非数字
`\w`	`[a-zA-Z0-9_]`	单词字符
`\W`	`[^a-zA-Z0-9_]`	非单词字符
`\s`	`[ \t\n\r\f\v]`	空白字符
`\S`	`[^ \t\n\r\f\v]`	非空白字符

Web 逆向常用模式

URL 匹配

# 完整 URL
https?://[\w\-\.]+(/[\w\-\./?%&=]*)?

# 提取域名
https?://([^/]+)

# 提取路径
https?://[^/]+(/[^?]+)

# 提取查询参数
[?&]([^=]+)=([^&]+)

# 提取所有 URL (宽松)
https?://[^\s]+

Python 示例:

风控 SDK 架构设计

overkazaf@gmail.com (+5) — Tue, 04 Mar 2025 00:00:00 +0000

风控 SDK 架构设计

群控技术 vs API 逆向：技术路线选择指南

overkazaf@gmail.com (+5) — Sat, 01 Mar 2025 00:00:00 +0000

群控技术 vs API 逆向：技术路线选择指南

在移动端数据采集和自动化领域，群控技术和 API 逆向是两条主流的技术路线。本文将从多个维度对比分析两者的优劣，帮助你根据实际场景选择合适的方案。

JavaScript 反混淆 (Deobfuscation)

overkazaf@gmail.com (+5) — Fri, 21 Feb 2025 00:00:00 +0000

JavaScript 反混淆 (Deobfuscation)

使用 AST 工具和手动技巧，还原混淆代码的可读性，快速定位核心加密逻辑。

JA4+ TLS/QUIC 指纹识别技术详解

overkazaf@gmail.com (+5) — Tue, 18 Feb 2025 00:00:00 +0000

JA4+ TLS/QUIC 指纹识别技术详解

Objection 常用技巧 (Objection Snippets)

overkazaf@gmail.com (+5) — Sun, 09 Feb 2025 00:00:00 +0000

Objection 常用技巧 (Objection Snippets)

安卓银行木马分析案例

overkazaf@gmail.com (+5) — Sat, 08 Feb 2025 00:00:00 +0000

安卓恶意软件分析实战

逆向分析项目模板

overkazaf@gmail.com (+5) — Fri, 31 Jan 2025 00:00:00 +0000

逆向分析项目模板

Web 逆向分析的标准项目模板，帮助你系统化地进行网站分析和文档记录。

主流应用加固厂商及其特征识别

overkazaf@gmail.com (+5) — Wed, 22 Jan 2025 00:00:00 +0000

主流应用加固厂商及其特征识别

调试技巧与断点设置

overkazaf@gmail.com (+5) — Tue, 31 Dec 2024 00:00:00 +0000

调试技巧与断点设置

概述

调试是逆向工程的核心技能。掌握高级调试技巧可以大幅提升逆向效率，快速定位关键代码，理解程序逻辑。

Hook (挂钩/劫持) 技术

overkazaf@gmail.com (+5) — Sat, 07 Dec 2024 00:00:00 +0000

Hook (挂钩/劫持) 技术

掌握 JavaScript Hook 技术，拦截和修改函数调用，无需破解即可获取关键数据。

Native 层字符串混淆与逆向

overkazaf@gmail.com (+5) — Sun, 01 Dec 2024 00:00:00 +0000

Native 层字符串混淆与逆向

学习资源

overkazaf@gmail.com (+5) — Sat, 30 Nov 2024 00:00:00 +0000

学习资源

概述

本章汇总了 Web 逆向工程领域的优质学习资源，包括书籍、课程、博客、视频、练习平台等，帮助你系统化学习并不断提升技能。

工具使用问题

overkazaf@gmail.com (+5) — Mon, 25 Nov 2024 00:00:00 +0000

工具使用问题

常见开发和逆向工具的问题及解决方案。

设备指纹技术深度解析与绕过策略

overkazaf@gmail.com (+5) — Thu, 21 Nov 2024 00:00:00 +0000

设备指纹技术深度解析与绕过策略

Web 逆向工程工作流

overkazaf@gmail.com (+5) — Wed, 20 Nov 2024 00:00:00 +0000

Web 逆向工程工作流

一个系统化的 Web 逆向分析完整流程，从初步侦查到自动化实现。

Android 应用逆向工程完整工作流程

overkazaf@gmail.com (+5) — Sun, 10 Nov 2024 00:00:00 +0000

Android 应用逆向工程完整工作流程

OLLVM 反混淆

overkazaf@gmail.com (+5) — Tue, 05 Nov 2024 00:00:00 +0000

OLLVM 反混淆

Frida 常用命令与脚本 API 大全

overkazaf@gmail.com (+5) — Mon, 14 Oct 2024 00:00:00 +0000

Frida 常用命令与脚本 API 大全

Frida 是一个动态代码插桩工具包，它允许您将自己的脚本注入到黑盒进程中。它对于逆向工程、安全研究和应用调试非常有用。

加密算法识别与分析

overkazaf@gmail.com (+5) — Thu, 10 Oct 2024 00:00:00 +0000

加密算法识别与分析

概述

Web 应用中常用各种加密算法来保护数据传输和存储。识别使用了哪种算法是逆向的第一步。本文介绍常见加密算法的特征及识别方法。

移动端安全与风控技术

overkazaf@gmail.com (+5) — Sat, 05 Oct 2024 00:00:00 +0000

移动端安全与风控技术

SO 动态库编译与加载

overkazaf@gmail.com (+5) — Tue, 01 Oct 2024 00:00:00 +0000

SO 动态库编译与加载

Xposed 内部原理深度剖析

overkazaf@gmail.com (+5) — Tue, 27 Aug 2024 00:00:00 +0000

Xposed 内部原理深度剖析

Xposed 是一个强大的 Android 框架，允许用户在运行时修改系统和应用程序进程的行为，而无需修改任何 APK 文件。本文档深入探讨了 Xposed 工作的核心原理。

WebAssembly 基础

overkazaf@gmail.com (+5) — Sat, 27 Jul 2024 00:00:00 +0000

WebAssembly 基础

概述

WebAssembly (Wasm) 是一种二进制指令格式，允许在 Web 上运行高性能代码（如 C/C++/Rust 编译而来）。随着越来越多的核心算法（加密、解码、复杂逻辑）被迁移到 Wasm，逆向 Wasm 已成为现代 Web 逆向的必备技能。

ARM 汇编入门 (Android Native)

overkazaf@gmail.com (+5) — Mon, 22 Jul 2024 00:00:00 +0000

ARM 汇编入门 (Android Native)

当应用的核心逻辑、加密算法或性能密集型任务用 C/C++ 编写时，它们会被编译成原生库 (.so 文件)。在 Android 上，这些库主要是 ARM 架构的。理解 ARM 汇编是分析 .so 文件的基础。本指南将介绍逆向工程师需要了解的 ARMv7 (32-bit) 和 ARMv8 (64-bit/A64) 的基础知识。

WebSocket 逆向分析

overkazaf@gmail.com (+5) — Fri, 12 Jul 2024 00:00:00 +0000

WebSocket 逆向分析

概述

WebSocket (WS) 是一种全双工协议，常用于即时通讯、股票行情、在线游戏、实时推送等场景。与 HTTP 不同，WS 是一次握手后建立长连接，后续数据都是帧 (Frame) 的形式双向传输。

Unidbg 实现原理剖析

overkazaf@gmail.com (+5) — Thu, 11 Jul 2024 00:00:00 +0000

Unidbg 实现原理剖析

Unidbg 是一个强大的 Android 原生库 (.so) 模拟执行框架。理解其内部工作原理——CPU 模拟、内存管理、ELF 加载、JNI 桥接和系统调用仿真——可以帮助我们更高效地解决复杂的加密算法逆向和协议分析问题。

Node.js 调试指南

overkazaf@gmail.com (+5) — Sun, 07 Jul 2024 00:00:00 +0000

Node.js 调试指南

概述

随着 Webpack、Vite 等构建工具的普及，前端代码的混淆和打包逻辑往往运行在 Node.js 环境中。逆向工程中，我们经常需要调试 Webpack 的 Loader/Plugin、分析服务端的 JS 逻辑、或者理解加密算法的实现。

浏览器开发者工具 (DevTools)

overkazaf@gmail.com (+5) — Thu, 27 Jun 2024 00:00:00 +0000

浏览器开发者工具 (DevTools)

思考时刻

在深入学习 DevTools 之前，先思考：

Android 四大组件

overkazaf@gmail.com (+5) — Wed, 26 Jun 2024 00:00:00 +0000

Android 四大组件

Android 的应用框架核心由四个基本组件构成。每个组件都是一个独立的实体，系统和应用可以通过它进入你的 App。理解这四个组件的职责和生命周期是进行任何 Android 开发或逆向分析的基础。

DOM 与 BOM

overkazaf@gmail.com (+5) — Mon, 24 Jun 2024 00:00:00 +0000

DOM 与 BOM

概述

DOM (文档对象模型) 和 BOM (浏览器对象模型) 是 JavaScript 与网页内容及浏览器窗口交互的接口。在 Web 逆向中，理解它们对于定位页面元素、分析事件触发逻辑以及应对反调试至关重要。

DEX 文件相关

overkazaf@gmail.com (+5) — Sat, 27 Apr 2024 00:00:00 +0000

DEX 文件相关

DEX (Dalvik Executable) 文件是 Android 操作系统的核心组成部分之一。它们是专门为在内存和处理器速度受限的设备上高效运行而设计的。本指南将深入探讨 DEX 文件的定义、格式、运行原理以及相关工具。

JavaScript 执行机制

overkazaf@gmail.com (+5) — Thu, 25 Apr 2024 00:00:00 +0000

JavaScript 执行机制

概述

深入理解 JavaScript 的执行机制（事件循环、V8 引擎、编译原理）对于处理复杂的反调试脚本、分析异步加密逻辑以及理解混淆代码的控制流至关重要。

配方：你的第一个 Hook

overkazaf@gmail.com (+5) — Wed, 24 Apr 2024 00:00:00 +0000

配方：你的第一个 Hook

配方信息

项目	说明
难度	⭐ (入门级)
预计时间	15 分钟
所需工具	Chrome 浏览器
适用场景	监控网站的所有网络请求
前置知识	无需编程基础

📚 前置知识

本配方是零基础入门，无需任何编程经验即可开始学习。

JavaScript 基础

overkazaf@gmail.com (+5) — Wed, 17 Apr 2024 00:00:00 +0000

JavaScript 基础

概述

JavaScript 是 Web 逆向工程中最重要的语言。掌握 JavaScript 的核心概念对于理解和分析 Web 应用至关重要。

TOTP 技术原理

overkazaf@gmail.com (+5) — Sat, 13 Apr 2024 00:00:00 +0000

TOTP 技术原理

TOTP (Time-Based One-Time Password) 是一种基于时间的一次性密码算法，广泛应用于双因素认证 (2FA) 和 API 防护场景。

Android .so 文件详解 (ELF Format)

overkazaf@gmail.com (+5) — Fri, 05 Apr 2024 00:00:00 +0000

Android .so 文件详解 (ELF Format)

.so 文件（Shared Object）是 Android 平台上的原生共享库，等同于 Windows 上的 .dll 或 Linux 上的 .so。它们包含了由 C/C++ 等原生代码编译而成的机器码。在 Android 逆向工程中，分析 .so 文件是理解应用核心逻辑、破解加密算法和绕过安全机制的关键一步。

配方：解密 API 参数

overkazaf@gmail.com (+5) — Mon, 01 Apr 2024 00:00:00 +0000

配方：解密 API 参数

配方信息

项目	说明
难度	⭐⭐ (初级)
预计时间	30-45 分钟
所需工具	Chrome 浏览器, Python 3.7+
适用场景	破解 API 签名、解密请求参数
前置知识	完成你的第一个 Hook

📚 前置知识

在开始本配方之前，建议先掌握以下内容：

关于本书

overkazaf@gmail.com (+5) — Sun, 31 Mar 2024 00:00:00 +0000

关于本书

本书是一本 Android 逆向工程实战手册，采用 Cookbook（配方）形式组织——每个章节都是一个独立的"配方"，针对特定问题提供完整解决方案。

逆向工程 Cookbook

overkazaf@gmail.com (+5) — Mon, 03 Mar 2025 00:00:00 +0000

写在前面

逆向工程，这门充满神秘色彩的技术艺术，一直是安全研究者、开发者和技术爱好者心中的"圣杯"。它不仅需要扎实的编程功底，更需要对系统底层的深刻理解，以及那份在迷宫中寻找出口的耐心与智慧。然而，市面上的逆向工程资料要么过于零散，要么晦涩难懂，让许多初学者望而却步。