反混淆 - 标签 - 逆向工程 Cookbook

android 逆向工程 Cookbook

overkazaf@gmail.com (+5) — Tue, 29 Jul 2025 00:00:00 +0000

android 逆向工程 Cookbook

欢迎来到 Android RE Cookbook —— 一本实战导向的 Android 逆向工程实用手册。

配方编号系统

overkazaf@gmail.com (+5) — Thu, 26 Jun 2025 00:00:00 +0000

配方编号系统

本书采用系统化的编号方式组织内容，帮助你快速定位所需信息。

主流 App 加密签名机制案例

overkazaf@gmail.com (+5) — Thu, 15 May 2025 00:00:00 +0000

主流 App 加密签名机制案例

📚 前置知识

JavaScript Obfuscator (OB 混淆) 分析

overkazaf@gmail.com (+5) — Sun, 20 Apr 2025 00:00:00 +0000

JavaScript Obfuscator (OB 混淆) 分析

📚 前置知识

分析并提取 Android 应用的加密密钥

overkazaf@gmail.com (+5) — Mon, 07 Apr 2025 00:00:00 +0000

分析并提取 Android 应用的加密密钥

📚 前置知识

正则表达式速查表

overkazaf@gmail.com (+5) — Wed, 05 Mar 2025 00:00:00 +0000

正则表达式速查表

常用元字符

元字符	说明	示例
`.`	任意单个字符（除换行）	`a.c` 匹配 `abc`, `a1c`
`*`	0 次或多次	`ab*` 匹配 `a`, `ab`, `abb`
`+`	1 次或多次	`ab+` 匹配 `ab`, `abb` (不匹配`a`)
`?`	0 次或 1 次	`ab?` 匹配 `a`, `ab`
`^`	行首	`^hello` 匹配行首的 hello
`$`	行尾	`world$` 匹配行尾的 world
`\`	转义字符	`\.` 匹配点号
`	`	或	`cat	dog` 匹配 cat 或 dog
`[]`	字符集	`[abc]` 匹配 a 或 b 或 c
`[^]`	否定字符集	`[^abc]` 不匹配 a,b,c
`()`	分组	`(ab)+` 匹配 ab, abab

预定义字符类

字符类	等价于	说明
`\d`	`[0-9]`	数字
`\D`	`[^0-9]`	非数字
`\w`	`[a-zA-Z0-9_]`	单词字符
`\W`	`[^a-zA-Z0-9_]`	非单词字符
`\s`	`[ \t\n\r\f\v]`	空白字符
`\S`	`[^ \t\n\r\f\v]`	非空白字符

Web 逆向常用模式

URL 匹配

# 完整 URL
https?://[\w\-\.]+(/[\w\-\./?%&=]*)?

# 提取域名
https?://([^/]+)

# 提取路径
https?://[^/]+(/[^?]+)

# 提取查询参数
[?&]([^=]+)=([^&]+)

# 提取所有 URL (宽松)
https?://[^\s]+

Python 示例:

CSP 绕过技术

overkazaf@gmail.com (+5) — Thu, 27 Feb 2025 00:00:00 +0000

CSP 绕过技术

概述

内容安全策略 (Content Security Policy, CSP) 是一种重要的 Web 安全机制，用于防御 XSS 和数据注入攻击。然而，配置不当的 CSP 可能被绕过。本文介绍 CSP 的工作原理以及常见的绕过技术。

SO 文件反混淆：花指令识别与自动化去除

overkazaf@gmail.com (+5) — Thu, 13 Feb 2025 00:00:00 +0000

SO 文件反混淆：花指令识别与自动化去除

📚 前置知识

JavaScript 调试问题

overkazaf@gmail.com (+5) — Wed, 29 Jan 2025 00:00:00 +0000

JavaScript 调试问题

JavaScript 逆向和调试中的常见问题及解决方案。

学习资源

overkazaf@gmail.com (+5) — Sat, 30 Nov 2024 00:00:00 +0000

学习资源

概述

本章汇总了 Web 逆向工程领域的优质学习资源，包括书籍、课程、博客、视频、练习平台等，帮助你系统化学习并不断提升技能。

Android 应用逆向工程完整工作流程

overkazaf@gmail.com (+5) — Sun, 10 Nov 2024 00:00:00 +0000

Android 应用逆向工程完整工作流程

📚 前置知识

V8 引擎工具

overkazaf@gmail.com (+5) — Sat, 05 Oct 2024 00:00:00 +0000

V8 引擎工具

概述

当我们在分析深度混淆代码，或者研究浏览器漏洞时，普通的 JS 调试器可能不够用了。这时我们需要直接使用 V8 引擎提供的工具来查看字节码（Bytecode）和优化过程。

移动端安全与风控技术

overkazaf@gmail.com (+5) — Sat, 05 Oct 2024 00:00:00 +0000

移动端安全与风控技术

📚 前置知识

花指令与 OLLVM 混淆技术深度解析

overkazaf@gmail.com (+5) — Tue, 14 Jan 2025 00:00:00 +0000

花指令与 OLLVM 混淆技术深度解析

在 Android Native 层逆向分析中，花指令（Junk Code）和 OLLVM（Obfuscator-LLVM）是两种最常见的代码混淆技术。花指令通过插入无意义的指令干扰反汇编器，而 OLLVM 则在编译阶段对控制流和数据流进行深度混淆。本文将深入分析这两种技术的原理、识别方法和去混淆策略。

进阶配方

overkazaf@gmail.com (+5) — Sun, 09 Mar 2025 00:00:00 +0000

进阶配方相关内容。

逆向工程 Cookbook

overkazaf@gmail.com (+5) — Mon, 03 Mar 2025 00:00:00 +0000

写在前面

逆向工程，这门充满神秘色彩的技术艺术，一直是安全研究者、开发者和技术爱好者心中的"圣杯"。它不仅需要扎实的编程功底，更需要对系统底层的深刻理解，以及那份在迷宫中寻找出口的耐心与智慧。然而，市面上的逆向工程资料要么过于零散，要么晦涩难懂，让许多初学者望而却步。