Android - 标签 - 逆向工程 Cookbook

Android 版本安全特性演进与逆向影响

overkazaf@gmail.com (+5) — Wed, 02 Apr 2025 00:00:00 +0000

Android 版本安全特性演进与逆向影响

Android 系统从 5.0 到 15，每一个大版本都引入了大量安全特性。这些安全增强不仅影响了普通开发者的开发方式，更直接改变了逆向工程师的分析策略和工具选择。不了解目标设备的 Android 版本特性，往往是逆向分析受阻的首要原因。

eBPF 使用指南

overkazaf@gmail.com (+5) — Sat, 27 Dec 2025 00:00:00 +0000

eBPF 使用指南

eBPF (extended Berkeley Packet Filter) 是 Linux 内核中的一项革命性技术，允许在内核空间运行沙盒程序而无需修改内核代码。在 Android 逆向工程中，eBPF 提供了比 Frida 更底层、更隐蔽的追踪能力。

eBPF Android 逆向实战

overkazaf@gmail.com (+5) — Sat, 27 Dec 2025 00:00:00 +0000

eBPF Android 逆向实战

本文通过实战案例展示如何使用 eBPF 进行 Android 应用逆向分析。eBPF 的优势在于运行在内核层，极难被应用检测到。

Boot Image、Ramdisk 与 GKI 详解

overkazaf@gmail.com (+5) — Fri, 26 Dec 2025 00:00:00 +0000

Boot Image、Ramdisk 与 GKI 详解

深入理解 Android 启动镜像的结构、ramdisk 的作用以及 GKI (Generic Kernel Image) 架构，这些知识是理解 Root 方案（如 Magisk、KernelSU）工作原理的基础。

KernelSU 内部原理

overkazaf@gmail.com (+5) — Fri, 26 Dec 2025 00:00:00 +0000

KernelSU 内部原理

深入分析 KernelSU 的内核级 root 实现机制，包括内核模块架构、权限提升原理、检测规避技术等核心内容。

KernelSU 使用指南

overkazaf@gmail.com (+5) — Fri, 26 Dec 2025 00:00:00 +0000

KernelSU 使用指南

KernelSU 是一个基于内核的 Android Root 解决方案，通过修改内核来提供 root 权限，相比 Magisk 具有更强的隐蔽性和更底层的控制能力。

构建最小化 Android 系统 (RootFS) 指南

overkazaf@gmail.com (+5) — Thu, 02 Oct 2025 00:00:00 +0000

构建最小化 Android 系统 (RootFS) 指南

构建一个完整的 AOSP (Android Open Source Project) 耗时巨大且对硬件要求苛刻。而构建一个最小化的 Android RootFS (Root File System) 是一个能让我们深刻理解 Android 启动流程和核心组件的绝佳实践。其目标是创建一个仅包含最基本组件、能够引导 Linux 内核并最终启动一个交互式 Shell 的系统。

容器化部署：Docker 与 Kubernetes 实战

overkazaf@gmail.com (+5) — Fri, 23 May 2025 00:00:00 +0000

容器化部署：Docker 与 Kubernetes 实战

分布式爬虫实战：Scrapy-Redis 详解

overkazaf@gmail.com (+5) — Thu, 01 May 2025 00:00:00 +0000

分布式爬虫实战：Scrapy-Redis 详解

JA3 TLS 指纹识别技术详解

overkazaf@gmail.com (+5) — Sun, 27 Apr 2025 00:00:00 +0000

JA3 TLS 指纹识别技术详解

验证码绕过技术：滑块与点选篇

overkazaf@gmail.com (+5) — Mon, 21 Apr 2025 00:00:00 +0000

验证码绕过技术：滑块与点选篇

JavaScript Obfuscator (OB 混淆) 分析

overkazaf@gmail.com (+5) — Sun, 20 Apr 2025 00:00:00 +0000

JavaScript Obfuscator (OB 混淆) 分析

CTF 与练习平台

overkazaf@gmail.com (+5) — Sun, 16 Mar 2025 00:00:00 +0000

CTF 与练习平台

实践是掌握逆向工程技术的关键。本页面整理了提供 Android 逆向挑战的 CTF 平台和 CrackMe 网站，同时涵盖学习社区、比赛资源和入门建议。

自动化脚本 (Automation Scripts)

overkazaf@gmail.com (+5) — Fri, 07 Mar 2025 00:00:00 +0000

自动化脚本 (Automation Scripts)

逆向技术：动态住宅 IP 代理池

overkazaf@gmail.com (+5) — Thu, 27 Feb 2025 00:00:00 +0000

逆向技术：动态住宅 IP 代理池

SO 文件反混淆：花指令识别与自动化去除

overkazaf@gmail.com (+5) — Thu, 13 Feb 2025 00:00:00 +0000

SO 文件反混淆：花指令识别与自动化去除

工程化：自动化与群控系统

overkazaf@gmail.com (+5) — Mon, 03 Feb 2025 00:00:00 +0000

工程化：自动化与群控系统

主流应用加固厂商及其特征识别

overkazaf@gmail.com (+5) — Wed, 22 Jan 2025 00:00:00 +0000

主流应用加固厂商及其特征识别

Web 反爬虫技术

overkazaf@gmail.com (+5) — Fri, 03 Jan 2025 00:00:00 +0000

Web 反爬虫技术

Ghidra 入门

overkazaf@gmail.com (+5) — Fri, 27 Sep 2024 00:00:00 +0000

Ghidra 入门

Ghidra 是由美国国家安全局 (NSA) 开发并开源的一款软件逆向工程 (SRE) 套件。它以功能全面、免费开源、跨平台等特性，迅速成为 IDA Pro 之外逆向工程师们的另一个重要选择，尤其在学术界和独立研究者中广受欢迎。

Scrapy 快速入门备忘录

overkazaf@gmail.com (+5) — Fri, 20 Sep 2024 00:00:00 +0000

Scrapy 快速入门备忘录

IDA Pro 入门

overkazaf@gmail.com (+5) — Fri, 06 Sep 2024 00:00:00 +0000

IDA Pro 入门

IDA Pro (Interactive Disassembler Professional) 是由 Hex-Rays 公司开发的一款业界闻名的交互式反汇编器。在逆向工程领域，IDA Pro 被广泛认为是黄金标准，以其最强大的反汇编引擎、无与伦比的处理器支持和极其成熟的生态系统，成为专业人士进行软件分析、漏洞挖掘和恶意软件研究的首选工具。

代理池设计与 Scrapy 集成

overkazaf@gmail.com (+5) — Sat, 17 Aug 2024 00:00:00 +0000

代理池设计与 Scrapy 集成

Smali 语法入门

overkazaf@gmail.com (+5) — Fri, 12 Jul 2024 00:00:00 +0000

Smali 语法入门

Smali/Baksmali 是 Dalvik 虚拟机字节码的汇编器/反汇编器。Smali 是对 DEX 格式的一种人类可读的表示，允许我们精确地查看和修改应用的行为。理解 Smali 是进行 Android 应用静态 patching（修改后重打包）的关键。

Unidbg 实现原理剖析

overkazaf@gmail.com (+5) — Thu, 11 Jul 2024 00:00:00 +0000

Unidbg 实现原理剖析

Unidbg 是一个强大的 Android 原生库 (.so) 模拟执行框架。理解其内部工作原理——CPU 模拟、内存管理、ELF 加载、JNI 桥接和系统调用仿真——可以帮助我们更高效地解决复杂的加密算法逆向和协议分析问题。

Frida 核心模块与实现原理

overkazaf@gmail.com (+5) — Wed, 10 Jul 2024 00:00:00 +0000

Frida 核心模块与实现原理

Frida 是一个功能强大的动态插桩框架，但要充分利用它，理解其内部工作原理至关重要。本指南将深入探讨构成 Frida 的几个核心模块、它们的作用以及它们是如何协同工作的。

二进制分析工具链

overkazaf@gmail.com (+5) — Sat, 06 Jul 2024 00:00:00 +0000

二进制分析工具链

Unicorn、Capstone、Keystone 是现代二进制分析的三大基础框架，它们共同构成了许多高级工具（如 Unidbg、Qiling、Frida）的底层支撑。理解这些基础技术对于深入逆向工程至关重要。

Radare2 入门

overkazaf@gmail.com (+5) — Sat, 29 Jun 2024 00:00:00 +0000

Radare2 入门

Radare2 (通常简称为 r2) 是一款开源、免费、命令行驱动的逆向工程框架。它不仅仅是一个反汇编器，更像是一个功能极其丰富的"瑞士军刀"，集成了十六进制编辑、反汇编、调试、代码分析、漏洞利用、数据可视化等多种功能。Radare2 以其高度的可脚本化和可扩展性而闻名，深受寻求自动化和深度定制的黑客、CTF 选手和安全研究员的喜爱。

Android 四大组件

overkazaf@gmail.com (+5) — Wed, 26 Jun 2024 00:00:00 +0000

Android 四大组件

Android 的应用框架核心由四个基本组件构成。每个组件都是一个独立的实体，系统和应用可以通过它进入你的 App。理解这四个组件的职责和生命周期是进行任何 Android 开发或逆向分析的基础。

AndroidManifest.xml 深度解析

overkazaf@gmail.com (+5) — Sat, 01 Jun 2024 00:00:00 +0000

AndroidManifest.xml 深度解析

AndroidManifest.xml 是 Android 应用的"大脑"和"蓝图"。它是一个强制性的配置文件，位于每个 APK 的根目录中。该文件向 Android 构建工具、操作系统和 Google Play 描述了应用的基本信息、组件、权限和硬件要求。对于逆向工程师来说，这是了解应用功能、入口点和安全边界的首要切入点。

x86 与 ARM 汇编基础指南

overkazaf@gmail.com (+5) — Tue, 21 May 2024 00:00:00 +0000

x86 与 ARM 汇编基础指南

汇编语言是与计算机硬件直接对话的低级编程语言，是逆向工程、系统编程和性能优化的基石。在当今世界，x86 和 ARM 是两种最主流的指令集架构 (ISA)。理解它们的核心概念与差异对于逆向工程师至关重要。

环境配置

overkazaf@gmail.com (+5) — Mon, 22 Apr 2024 00:00:00 +0000

环境配置

5 分钟完成基础逆向环境搭建。

TOTP 技术原理

overkazaf@gmail.com (+5) — Sat, 13 Apr 2024 00:00:00 +0000

TOTP 技术原理

TOTP (Time-Based One-Time Password) 是一种基于时间的一次性密码算法，广泛应用于双因素认证 (2FA) 和 API 防护场景。

关于本书

overkazaf@gmail.com (+5) — Sun, 31 Mar 2024 00:00:00 +0000

关于本书

本书是一本 Android 逆向工程实战手册，采用 Cookbook（配方）形式组织——每个章节都是一个独立的"配方"，针对特定问题提供完整解决方案。

案例研究

overkazaf@gmail.com (+5) — Sun, 08 Jun 2025 00:00:00 +0000

本章收录了多个真实 Android 应用的逆向分析案例，涵盖不同行业和技术栈。通过这些实战案例，读者可以了解从抓包、脱壳到协议还原的完整分析流程，并掌握应对各类反分析手段的思路与方法。

附录

overkazaf@gmail.com (+5) — Thu, 01 May 2025 00:00:00 +0000

本附录收录了学习 Android 逆向工程的补充资源，包括术语表、推荐学习材料、开源项目合集以及实战练习平台。这些资源可以帮助读者拓宽视野、巩固知识、持续提升逆向分析能力。

进阶主题

overkazaf@gmail.com (+5) — Tue, 24 Jun 2025 00:00:00 +0000

进阶主题涵盖 Android Native 层的高级逆向技术，包括系统定制、混淆对抗、运行时分析等深入内容。

章节导航

混淆与反混淆

花指令与 OLLVM 混淆技术深度解析 - 花指令识别与去除、OLLVM 控制流平坦化/虚假控制流/指令替换的原理与去混淆实战
SO 文件反调试与字符串混淆技术 - init_array、字符串混淆、反调试技术及绕过方法

系统定制与底层

AOSP 设备定制 - Android 源码修改与定制
AOSP 与系统定制 - 深度系统定制技术
Magisk 与 LSPosed 内部原理 - Root 框架实现机制
最小化 Android 根文件系统 - 精简系统构建

分析与模拟

SO 运行时模拟 - 使用 Unicorn/Qemu 模拟 SO 执行
Android 沙箱实现 - 应用隔离与沙箱技术

反检测对抗

overkazaf@gmail.com (+5) — Fri, 30 May 2025 00:00:00 +0000

本节专注于 Android 应用中各类检测与防护机制的分析与绕过。内容涵盖调试器检测、设备指纹识别、验证码防护以及应用加固识别等攻防对抗技术，帮助安全研究人员理解和突破目标应用的安全防线。

脚本集合

overkazaf@gmail.com (+5) — Fri, 16 May 2025 00:00:00 +0000

本节收录了 Android 逆向工程中常用的脚本与工具代码，涵盖 Frida Hook、eBPF 追踪、Objection 命令速查以及自动化辅助脚本。这些脚本可作为日常分析工作的快速参考和直接复用的代码库。

网络分析

overkazaf@gmail.com (+5) — Fri, 14 Mar 2025 00:00:00 +0000

本节聚焦 Android 应用的网络层安全分析，涵盖流量抓包、加密密钥提取以及 TLS 指纹识别与绕过技术。掌握这些技术是理解应用通信协议和突破传输层防护的关键。

章节导航

流量捕获与加密分析

抓包分析 Android 应用的网络流量 - 网络抓包的环境搭建、证书安装与常见问题排查
分析并提取 Android 应用的加密密钥 - 定位并提取应用运行时使用的加密密钥

TLS 指纹识别

JA3 TLS 指纹识别技术详解 - JA3 指纹的原理、生成方式与检测应用
JA4+ TLS/QUIC 指纹识别技术详解 - 新一代 JA4+ 指纹体系的技术细节与实践
使用 TLS 指纹识别检测和绕过应用指纹 - TLS 指纹的检测机制与绕过策略

自动化工程

overkazaf@gmail.com (+5) — Tue, 04 Feb 2025 00:00:00 +0000

本节围绕逆向工程的工程化落地，涵盖自动化采集、代理池搭建、容器化部署以及反爬虫对抗等内容。旨在将单点的逆向分析成果转化为可规模化运行的生产系统。

分析技术

overkazaf@gmail.com (+5) — Mon, 09 Dec 2024 00:00:00 +0000

本节聚焦 Android 逆向中的核心分析技术，涵盖动态分析、协议逆向、签名算法破解以及各类代码混淆的对抗方法。无论是 Java 层的 VMP 保护还是 Native 层的 OLLVM 混淆，都能在此找到对应的实战方案。

脱壳技术

overkazaf@gmail.com (+5) — Mon, 04 Nov 2024 00:00:00 +0000

本节专注于 Android 应用加固的脱壳与 SO 文件的反混淆技术。内容涵盖主流加固方案的脱壳方法、SO 文件修复、花指令去除以及字符串混淆对抗，帮助安全研究人员还原被保护的应用原始代码。

静态分析工具

overkazaf@gmail.com (+5) — Fri, 01 Nov 2024 00:00:00 +0000

本节介绍 Android 逆向工程中常用的静态分析工具，涵盖反编译器和反汇编器。这些工具可以在不运行目标程序的情况下分析其二进制结构、控制流和数据引用，是逆向分析的基础。

动态分析工具

overkazaf@gmail.com (+5) — Fri, 02 Aug 2024 00:00:00 +0000

本节介绍 Android 逆向工程中主流的动态分析工具，包括 Hook 框架、模拟执行引擎、内核级工具等。每个工具都提供了使用指南和原理剖析，帮助你在实战中灵活选择和组合使用这些工具。

基础知识

overkazaf@gmail.com (+5) — Sun, 23 Jun 2024 00:00:00 +0000

本章汇总了 Android 逆向工程所需的基础知识，包括系统组件、文件格式、汇编语言、运行时机制等核心概念。扎实的基础是进行高效逆向分析的前提，建议在实战之前系统性地掌握这些内容。