DEX - 标签 - 逆向工程 Cookbook

android 逆向工程 Cookbook

overkazaf@gmail.com (+5) — Tue, 29 Jul 2025 00:00:00 +0000

android 逆向工程 Cookbook

欢迎来到 Android RE Cookbook —— 一本实战导向的 Android 逆向工程实用手册。

快速入门

overkazaf@gmail.com (+5) — Wed, 06 Mar 2024 00:00:00 +0000

快速入门

欢迎！这个指南将帮助你在 10 分钟内完成第一次 Android 逆向分析。

Magisk 与 LSPosed 技术原理

overkazaf@gmail.com (+5) — Thu, 25 Sep 2025 00:00:00 +0000

Magisk 与 LSPosed 技术原理

Magisk 和 LSPosed 是 Android 平台上最流行的 Root 和 Hook 解决方案。本文深入分析其技术实现原理，帮助理解现代 Android 系统修改技术的核心机制。

数据存储方案

overkazaf@gmail.com (+5) — Thu, 25 Sep 2025 00:00:00 +0000

数据存储方案

概述

爬虫系统需要高效的数据存储方案来处理海量数据。本章介绍常见的存储选型和最佳实践。

HBase 分布式 NoSQL 数据库

overkazaf@gmail.com (+5) — Tue, 16 Sep 2025 00:00:00 +0000

HBase 分布式 NoSQL 数据库

Apache HBase 是一个分布式、面向列的开源数据库，基于 Google Bigtable 论文实现，运行在 HDFS 之上。

术语表 (Glossary)

overkazaf@gmail.com (+5) — Mon, 25 Aug 2025 00:00:00 +0000

术语表 (Glossary)

收集了 Android 逆向工程中常见的术语和缩写，按类别整理为表格形式，便于快速查阅。

Docker 容器化部署

overkazaf@gmail.com (+5) — Thu, 07 Aug 2025 00:00:00 +0000

Docker 容器化部署

概述

Docker 容器化使爬虫项目具备可移植性、可扩展性和易维护性。本章介绍如何将爬虫项目容器化并进行生产部署。

配方编号系统

overkazaf@gmail.com (+5) — Thu, 26 Jun 2025 00:00:00 +0000

配方编号系统

本书采用系统化的编号方式组织内容，帮助你快速定位所需信息。

AOSP 与 Android 系统裁剪

overkazaf@gmail.com (+5) — Thu, 05 Jun 2025 00:00:00 +0000

AOSP 与 Android 系统裁剪

Android 开源项目（AOSP）是 Android 操作系统的开源基础。能够编译和修改 AOSP 是进行深度系统级定制、安全研究和 ROM 开发的核心技能。本节将介绍 AOSP 的基本概念、编译流程以及常见的系统裁剪技术。

基于 AOSP 的深度改机技术指南

overkazaf@gmail.com (+5) — Wed, 30 Apr 2025 00:00:00 +0000

基于 AOSP 的深度改机技术指南

在 Android 安全和逆向工程领域，“改机"指的是修改设备的各种硬件和软件标识符，以绕过应用程序的安全检测或实现隐私保护。虽然使用 Xposed 或 Frida 等 Hook 框架可以在应用层实现改机，但这些方法容易被检测。基于 AOSP (Android Open Source Project) 源码进行修改，是从系统层面伪造设备指纹的终极手段，因为 App 获取到的信息是由系统本身"真实"地提供的。

Android 沙箱技术与实现指南

overkazaf@gmail.com (+5) — Sun, 27 Apr 2025 00:00:00 +0000

Android 沙箱技术与实现指南

Android 沙箱技术，通常也被称为"虚拟化引擎"或"App 多开框架"，是一种在单个 Android 设备上创建隔离环境以运行其他应用程序的技术。它允许一个"宿主"应用程序在自己的进程空间内加载并运行一个"插件"应用程序，同时对插件应用的所有系统交互进行拦截和管理。

消息队列应用

overkazaf@gmail.com (+5) — Sun, 27 Apr 2025 00:00:00 +0000

消息队列应用

概述

消息队列是分布式爬虫系统的核心组件，用于解耦生产者和消费者、削峰填谷、异步处理。本章介绍常见消息队列的使用。

Hive 数据仓库

overkazaf@gmail.com (+5) — Fri, 25 Apr 2025 00:00:00 +0000

Hive 数据仓库

Apache Hive 是基于 Hadoop 的数据仓库工具，可以将结构化的数据文件映射为数据库表，并提供类 SQL 查询功能。

Redis 常用命令备忘录

overkazaf@gmail.com (+5) — Mon, 14 Apr 2025 00:00:00 +0000

Redis 常用命令备忘录

Redis 是一个开源的、基于内存的、高性能的键值存储系统。它支持多种数据结构，如字符串、哈希、列表、集合和有序集合。本备忘录旨在提供常用命令的快速参考。

使用静态分析定位 Android App 的关键逻辑

overkazaf@gmail.com (+5) — Thu, 10 Apr 2025 00:00:00 +0000

使用静态分析定位 Android App 的关键逻辑

分析并提取 Android 应用的加密密钥

overkazaf@gmail.com (+5) — Mon, 07 Apr 2025 00:00:00 +0000

分析并提取 Android 应用的加密密钥

PWA 与 Service Worker 逆向

overkazaf@gmail.com (+5) — Sat, 05 Apr 2025 00:00:00 +0000

PWA 与 Service Worker 逆向

概述

渐进式 Web 应用 (Progressive Web Apps, PWA) 和 Service Worker 技术使得 Web 应用能够离线工作、接收推送通知并提供类似原生应用的体验。在逆向工程中，理解 Service Worker 的工作原理对于分析现代 Web 应用、绕过缓存策略和理解请求拦截机制至关重要。

使用动态分析验证和探索 Android App 的运行时行为

overkazaf@gmail.com (+5) — Wed, 26 Feb 2025 00:00:00 +0000

使用动态分析验证和探索 Android App 的运行时行为

绕过应用的 Xposed 检测

overkazaf@gmail.com (+5) — Sun, 23 Feb 2025 00:00:00 +0000

绕过应用的 Xposed 检测

JNI 开发与调用原理

overkazaf@gmail.com (+5) — Sun, 16 Feb 2025 00:00:00 +0000

JNI 开发与调用原理

VMP 分析

overkazaf@gmail.com (+5) — Thu, 30 Jan 2025 00:00:00 +0000

VMP 分析

SO 文件字符串混淆对抗指南

overkazaf@gmail.com (+5) — Sun, 19 Jan 2025 00:00:00 +0000

SO 文件字符串混淆对抗指南

逆向工程 GitHub 开源项目

overkazaf@gmail.com (+5) — Tue, 31 Dec 2024 00:00:00 +0000

逆向工程 GitHub 开源项目

本列表旨在收集和分类逆向工程领域的优秀开源项目，方便查阅和学习。

Android 应用逆向工程完整工作流程

overkazaf@gmail.com (+5) — Sun, 10 Nov 2024 00:00:00 +0000

Android 应用逆向工程完整工作流程

使用 Frida 脱壳加固 App 并修复 SO 文件

overkazaf@gmail.com (+5) — Sat, 09 Nov 2024 00:00:00 +0000

使用 Frida 脱壳加固 App 并修复 SO 文件

反混淆脚本

overkazaf@gmail.com (+5) — Mon, 21 Oct 2024 00:00:00 +0000

反混淆脚本

概述

JavaScript 混淆是保护代码逻辑的常用手段。本章提供常用的反混淆脚本和技术，帮助还原混淆后的代码。

Frida 常用命令与脚本 API 大全

overkazaf@gmail.com (+5) — Mon, 14 Oct 2024 00:00:00 +0000

Frida 常用命令与脚本 API 大全

Frida 是一个动态代码插桩工具包，它允许您将自己的脚本注入到黑盒进程中。它对于逆向工程、安全研究和应用调试非常有用。

移动端安全与风控技术

overkazaf@gmail.com (+5) — Sat, 05 Oct 2024 00:00:00 +0000

移动端安全与风控技术

Native 层 Hook 技巧 (Native Hooking Patterns)

overkazaf@gmail.com (+5) — Thu, 03 Oct 2024 00:00:00 +0000

Native 层 Hook 技巧 (Native Hooking Patterns)

SO 动态库编译与加载

overkazaf@gmail.com (+5) — Tue, 01 Oct 2024 00:00:00 +0000

SO 动态库编译与加载

AST (抽象语法树) 工具

overkazaf@gmail.com (+5) — Mon, 30 Sep 2024 00:00:00 +0000

AST (抽象语法树) 工具

概述

在对抗混淆（Obfuscation）时，字符串替换和正则匹配往往力不从心。AST 为我们提供了操作代码结构的上帝视角。通过解析 AST，我们可以安全地删除死代码、还原控制流平坦化、计算常量表达式。

CORS 与同源策略

overkazaf@gmail.com (+5) — Mon, 29 Jul 2024 00:00:00 +0000

CORS 与同源策略

概述

同源策略 (Same-Origin Policy, SOP) 是浏览器最核心的安全机制，而 CORS (Cross-Origin Resource Sharing) 是 SOP 的各种 “例外” 之一。理解它们对于调试 API 请求失败、跨域注入攻击以及本地搭建测试环境至关重要。

Smali 语法入门

overkazaf@gmail.com (+5) — Fri, 12 Jul 2024 00:00:00 +0000

Smali 语法入门

Smali/Baksmali 是 Dalvik 虚拟机字节码的汇编器/反汇编器。Smali 是对 DEX 格式的一种人类可读的表示，允许我们精确地查看和修改应用的行为。理解 Smali 是进行 Android 应用静态 patching（修改后重打包）的关键。

AndroidManifest.xml 深度解析

overkazaf@gmail.com (+5) — Sat, 01 Jun 2024 00:00:00 +0000

AndroidManifest.xml 深度解析

AndroidManifest.xml 是 Android 应用的"大脑"和"蓝图"。它是一个强制性的配置文件，位于每个 APK 的根目录中。该文件向 Android 构建工具、操作系统和 Google Play 描述了应用的基本信息、组件、权限和硬件要求。对于逆向工程师来说，这是了解应用功能、入口点和安全边界的首要切入点。

x86 与 ARM 汇编基础指南

overkazaf@gmail.com (+5) — Tue, 21 May 2024 00:00:00 +0000

x86 与 ARM 汇编基础指南

汇编语言是与计算机硬件直接对话的低级编程语言，是逆向工程、系统编程和性能优化的基石。在当今世界，x86 和 ARM 是两种最主流的指令集架构 (ISA)。理解它们的核心概念与差异对于逆向工程师至关重要。

环境配置

overkazaf@gmail.com (+5) — Mon, 22 Apr 2024 00:00:00 +0000

环境配置

5 分钟完成基础逆向环境搭建。

TOTP 技术原理

overkazaf@gmail.com (+5) — Sat, 13 Apr 2024 00:00:00 +0000

TOTP 技术原理

TOTP (Time-Based One-Time Password) 是一种基于时间的一次性密码算法，广泛应用于双因素认证 (2FA) 和 API 防护场景。

关于本书

overkazaf@gmail.com (+5) — Sun, 31 Mar 2024 00:00:00 +0000

关于本书

本书是一本 Android 逆向工程实战手册，采用 Cookbook（配方）形式组织——每个章节都是一个独立的"配方"，针对特定问题提供完整解决方案。

基础知识

overkazaf@gmail.com (+5) — Sun, 23 Jun 2024 00:00:00 +0000

本章汇总了 Android 逆向工程所需的基础知识，包括系统组件、文件格式、汇编语言、运行时机制等核心概念。扎实的基础是进行高效逆向分析的前提，建议在实战之前系统性地掌握这些内容。

逆向工程 Cookbook

overkazaf@gmail.com (+5) — Mon, 03 Mar 2025 00:00:00 +0000

写在前面

逆向工程，这门充满神秘色彩的技术艺术，一直是安全研究者、开发者和技术爱好者心中的"圣杯"。它不仅需要扎实的编程功底，更需要对系统底层的深刻理解，以及那份在迷宫中寻找出口的耐心与智慧。然而，市面上的逆向工程资料要么过于零散，要么晦涩难懂，让许多初学者望而却步。