Frida - 标签 - 逆向工程 Cookbook

快速入门

overkazaf@gmail.com (+5) — Wed, 06 Mar 2024 00:00:00 +0000

快速入门

欢迎！这个指南将帮助你在 10 分钟内完成第一次 Android 逆向分析。

Magisk 与 LSPosed 技术原理

overkazaf@gmail.com (+5) — Thu, 25 Sep 2025 00:00:00 +0000

Magisk 与 LSPosed 技术原理

Magisk 和 LSPosed 是 Android 平台上最流行的 Root 和 Hook 解决方案。本文深入分析其技术实现原理，帮助理解现代 Android 系统修改技术的核心机制。

视频 App 与 DRM 案例

overkazaf@gmail.com (+5) — Mon, 15 Sep 2025 00:00:00 +0000

视频 App 与 DRM 案例

术语表 (Glossary)

overkazaf@gmail.com (+5) — Mon, 25 Aug 2025 00:00:00 +0000

术语表 (Glossary)

收集了 Android 逆向工程中常见的术语和缩写，按类别整理为表格形式，便于快速查阅。

音乐 App 案例

overkazaf@gmail.com (+5) — Tue, 29 Jul 2025 00:00:00 +0000

音乐 App 案例

WebAssembly 逆向

overkazaf@gmail.com (+5) — Tue, 17 Jun 2025 00:00:00 +0000

WebAssembly 逆向

思考时刻

在深入 WebAssembly 逆向之前，先挑战一下你的认知：

AOSP 与 Android 系统裁剪

overkazaf@gmail.com (+5) — Thu, 05 Jun 2025 00:00:00 +0000

AOSP 与 Android 系统裁剪

Android 开源项目（AOSP）是 Android 操作系统的开源基础。能够编译和修改 AOSP 是进行深度系统级定制、安全研究和 ROM 开发的核心技能。本节将介绍 AOSP 的基本概念、编译流程以及常见的系统裁剪技术。

反分析技术案例

overkazaf@gmail.com (+5) — Sun, 01 Jun 2025 00:00:00 +0000

反分析技术案例

JavaScript VMP 逆向工程

overkazaf@gmail.com (+5) — Wed, 07 May 2025 00:00:00 +0000

JavaScript VMP 逆向工程

基于 AOSP 的深度改机技术指南

overkazaf@gmail.com (+5) — Wed, 30 Apr 2025 00:00:00 +0000

基于 AOSP 的深度改机技术指南

在 Android 安全和逆向工程领域，“改机"指的是修改设备的各种硬件和软件标识符，以绕过应用程序的安全检测或实现隐私保护。虽然使用 Xposed 或 Frida 等 Hook 框架可以在应用层实现改机，但这些方法容易被检测。基于 AOSP (Android Open Source Project) 源码进行修改，是从系统层面伪造设备指纹的终极手段，因为 App 获取到的信息是由系统本身"真实"地提供的。

SO 文件反调试与字符串混淆技术

overkazaf@gmail.com (+5) — Fri, 25 Apr 2025 00:00:00 +0000

SO 文件反调试与字符串混淆技术

在 Android Native 层安全对抗中，SO 文件是实现高强度保护的重要载体。通过 init_array 机制、字符串混淆和反调试技术的组合使用，可以显著提高逆向分析的难度。本文将深入分析这些技术的实现原理及对应的分析绕过方法。

绕过 App 对 Frida 的检测

overkazaf@gmail.com (+5) — Tue, 22 Apr 2025 00:00:00 +0000

绕过 App 对 Frida 的检测

视频网站逆向

overkazaf@gmail.com (+5) — Mon, 21 Apr 2025 00:00:00 +0000

视频网站逆向

概述

视频网站是最具挑战性的逆向工程目标之一。本文通过 5 个真实案例，深入讲解视频平台的核心防护机制及其逆向方法。

使用静态分析定位 Android App 的关键逻辑

overkazaf@gmail.com (+5) — Thu, 10 Apr 2025 00:00:00 +0000

使用静态分析定位 Android App 的关键逻辑

SO 运行时仿真技术

overkazaf@gmail.com (+5) — Thu, 03 Apr 2025 00:00:00 +0000

SO 运行时仿真技术

在高级 Android 逆向工程中，我们经常需要自动化地调用 SO 文件中的加密、签名或校验函数。然而，在真实的设备上通过 Frida Hook 来做这件事，不仅效率低下，而且容易受到反调试和环境检测的阻碍。

JavaScript Hook 脚本

overkazaf@gmail.com (+5) — Mon, 31 Mar 2025 00:00:00 +0000

JavaScript Hook 脚本

概述

Hook（钩子）是逆向工程中最核心的动态分析技术之一。通过运行时劫持(Runtime Interception)原生 API 或自定义函数，可以实现对目标代码的无侵入式监控、参数篡改和行为修改。Hook 技术基于 JavaScript 的动态特性和原型链机制，能够在不修改源代码的情况下改变程序执行流程。

C 代码：用于运行时仿真与设备指纹生成

overkazaf@gmail.com (+5) — Sat, 22 Mar 2025 00:00:00 +0000

C 代码：用于运行时仿真与设备指纹生成

脱壳分析加固的 Android 应用

overkazaf@gmail.com (+5) — Sat, 22 Mar 2025 00:00:00 +0000

脱壳分析加固的 Android 应用

Unity 游戏逆向 (Il2Cpp) 案例

overkazaf@gmail.com (+5) — Wed, 12 Mar 2025 00:00:00 +0000

Unity 游戏逆向 (Il2Cpp) 案例

自动化脚本 (Automation Scripts)

overkazaf@gmail.com (+5) — Fri, 07 Mar 2025 00:00:00 +0000

自动化脚本 (Automation Scripts)

风控 SDK 架构设计

overkazaf@gmail.com (+5) — Tue, 04 Mar 2025 00:00:00 +0000

风控 SDK 架构设计

群控技术 vs API 逆向：技术路线选择指南

overkazaf@gmail.com (+5) — Sat, 01 Mar 2025 00:00:00 +0000

群控技术 vs API 逆向：技术路线选择指南

在移动端数据采集和自动化领域，群控技术和 API 逆向是两条主流的技术路线。本文将从多个维度对比分析两者的优劣，帮助你根据实际场景选择合适的方案。

Flutter 应用逆向案例

overkazaf@gmail.com (+5) — Thu, 27 Feb 2025 00:00:00 +0000

Flutter 应用逆向案例

使用动态分析验证和探索 Android App 的运行时行为

overkazaf@gmail.com (+5) — Wed, 26 Feb 2025 00:00:00 +0000

使用动态分析验证和探索 Android App 的运行时行为

Frida 常用脚本速查手册

overkazaf@gmail.com (+5) — Mon, 24 Feb 2025 00:00:00 +0000

Frida 常用脚本速查手册

绕过应用的 Xposed 检测

overkazaf@gmail.com (+5) — Sun, 23 Feb 2025 00:00:00 +0000

绕过应用的 Xposed 检测

JNI 开发与调用原理

overkazaf@gmail.com (+5) — Sun, 16 Feb 2025 00:00:00 +0000

JNI 开发与调用原理

社交媒体 App 与风控案例

overkazaf@gmail.com (+5) — Thu, 13 Feb 2025 00:00:00 +0000

社交媒体 App 与风控案例

Objection 常用技巧 (Objection Snippets)

overkazaf@gmail.com (+5) — Sun, 09 Feb 2025 00:00:00 +0000

Objection 常用技巧 (Objection Snippets)

安卓银行木马分析案例

overkazaf@gmail.com (+5) — Sat, 08 Feb 2025 00:00:00 +0000

安卓恶意软件分析实战

VMP 分析

overkazaf@gmail.com (+5) — Thu, 30 Jan 2025 00:00:00 +0000

VMP 分析

SO 文件字符串混淆对抗指南

overkazaf@gmail.com (+5) — Sun, 19 Jan 2025 00:00:00 +0000

SO 文件字符串混淆对抗指南

Web 反爬虫技术

overkazaf@gmail.com (+5) — Fri, 03 Jan 2025 00:00:00 +0000

Web 反爬虫技术

逆向工程 GitHub 开源项目

overkazaf@gmail.com (+5) — Tue, 31 Dec 2024 00:00:00 +0000

逆向工程 GitHub 开源项目

本列表旨在收集和分类逆向工程领域的优秀开源项目，方便查阅和学习。

工程化：虚拟化与容器技术

overkazaf@gmail.com (+5) — Sat, 28 Dec 2024 00:00:00 +0000

工程化：虚拟化与容器技术

抓包分析 Android 应用的网络流量

overkazaf@gmail.com (+5) — Sat, 07 Dec 2024 00:00:00 +0000

抓包分析 Android 应用的网络流量

学习资源 (Learning Resources)

overkazaf@gmail.com (+5) — Thu, 05 Dec 2024 00:00:00 +0000

学习资源 (Learning Resources)

本页面收集了 Android 逆向工程领域的高质量学习资源，包括书籍、博客、论坛、社区和课程。

书籍 (Books)

入门与基础

《Android 软件安全与逆向分析》 (丰生强 / 非虫) 经典的入门书籍，涵盖了 Android 系统架构、Smali 语法、静态分析、动态调试等基础知识。
《Android 安全攻防实战》 (EaaLaboratory) 偏向实战，包含很多案例分析。

进阶与深入

《Android Internals: A Confectioner’s Cookbook》 (Jonathan Levin) 链接深入剖析 Android 系统内部原理，是理解 Android 底层机制的必读之作。
《Android Hacker’s Handbook》 (Joshua J. Drake et al.) 全面介绍 Android 安全架构、漏洞挖掘和利用技术。
《MASTG - Mobile App Security Testing Guide》 (OWASP) 链接 OWASP 发布的移动应用安全测试指南，涵盖了 iOS 和 Android 平台的安全测试方法论和技术细节，是行业标准参考文档。

博客与网站 (Blogs & Websites)

个人博客

Maddie Stone (Project Zero) 专注于 Android 恶意软件分析和漏洞挖掘，文章质量极高。
R0ysue (肉丝) 国内知名的 Android 逆向专家，Frida 领域的领军人物。
Wei (LSPosed Developer) 深入研究 Android Runtime (ART) 和 Hook 技术。
Orange Tsai Web 和移动安全领域的知名研究员，常有精彩的利用思路。

技术团队与厂商

Google Project Zero 链接 Google 的安全研究团队，发布了大量关于 Android 内核、驱动和框架层的高质量漏洞分析报告。
Quarkslab Blog 链接发布了许多关于混淆、反混淆和底层逆向工具（如 Triton）的研究文章。
Check Point Research 经常披露 Android 恶意软件和高危漏洞。

论坛与社区 (Forums & Communities)

52pojie (吾爱破解) 链接国内最大的破解和逆向技术交流论坛，拥有丰富的教程、工具和活跃的社区氛围。
Kanxue (看雪论坛) 链接国内老牌的安全技术社区，专注于二进制安全、漏洞挖掘和内核安全，技术深度较高。
XDA Developers 链接全球最大的 Android 开发者社区，关于 ROM 定制、Root、Xposed/Magisk 模块的资源非常丰富。
Reddit r/ReverseEngineering 链接国际逆向工程技术讨论区，汇集了全球的逆向爱好者和专家。
Reddit r/androiddev 链接虽然侧重开发，但了解开发者的思维对于逆向工程也非常有帮助。

课程与教程 (Courses & Tutorials)

Frida 官方文档与教程 链接学习 Frida 最权威的资料。
Android App Reverse Engineering 101 (Maddie Stone) 链接 (需查找有效链接或存档) Workshops 形式的入门教程，非常适合初学者。
OWASP Mobile Security Testing Guide (MSTG) Hacking Playground 配合 MSTG 书籍的练习环境。

学术论文 (Academic Papers)

以下是与 Android 逆向工程相关的重要学术论文，涵盖移动安全、恶意软件分析、代码保护等领域。

Native 层字符串混淆与逆向

overkazaf@gmail.com (+5) — Sun, 01 Dec 2024 00:00:00 +0000

Native 层字符串混淆与逆向

加密算法识别与检测脚本

overkazaf@gmail.com (+5) — Tue, 19 Nov 2024 00:00:00 +0000

加密算法识别与检测脚本

概述

在 Web 逆向工程中，识别目标网站使用的加密算法是分析的第一步。通过自动化检测脚本，可以快速定位加密函数调用点、识别算法类型，并提取关键参数。本章介绍加密算法的特征识别、自动检测方法以及实战 Hook 脚本。

使用 Frida 脱壳加固 App 并修复 SO 文件

overkazaf@gmail.com (+5) — Sat, 09 Nov 2024 00:00:00 +0000

使用 Frida 脱壳加固 App 并修复 SO 文件

OLLVM 反混淆

overkazaf@gmail.com (+5) — Tue, 05 Nov 2024 00:00:00 +0000

OLLVM 反混淆

使用 TLS 指纹识别检测和绕过应用指纹

overkazaf@gmail.com (+5) — Mon, 04 Nov 2024 00:00:00 +0000

使用 TLS 指纹识别检测和绕过应用指纹

动态参数分析

overkazaf@gmail.com (+5) — Fri, 01 Nov 2024 00:00:00 +0000

动态参数分析

概述

当静态代码混淆得像一团乱麻时，动态分析是我们唯一的出路。通过观察参数在运行时的变化，我们可以推导出生成逻辑。

Frida 常用命令与脚本 API 大全

overkazaf@gmail.com (+5) — Mon, 14 Oct 2024 00:00:00 +0000

Frida 常用命令与脚本 API 大全

Frida 是一个动态代码插桩工具包，它允许您将自己的脚本注入到黑盒进程中。它对于逆向工程、安全研究和应用调试非常有用。

Xposed 框架入门

overkazaf@gmail.com (+5) — Wed, 09 Oct 2024 00:00:00 +0000

Xposed 框架入门

Xposed 是一个在 Android 平台上广受欢迎的动态代码 Hook 框架。与 Frida 主要用于实时、临时的分析不同，Xposed 旨在对系统和应用进行永久性的修改。它通过替换一个核心系统进程 (app_process)，在应用启动时加载自定义模块，从而实现对任意方法的高效 Hook。

Native 层 Hook 技巧 (Native Hooking Patterns)

overkazaf@gmail.com (+5) — Thu, 03 Oct 2024 00:00:00 +0000

Native 层 Hook 技巧 (Native Hooking Patterns)

SO 动态库编译与加载

overkazaf@gmail.com (+5) — Tue, 01 Oct 2024 00:00:00 +0000

SO 动态库编译与加载

Wireshark 指南

overkazaf@gmail.com (+5) — Tue, 24 Sep 2024 00:00:00 +0000

Wireshark 指南

概述

Wireshark 是网络协议分析的“显微镜”。与 Burp/Charles 这种 HTTP 代理不同，Wireshark 捕获的是网卡层的原始数据包（TCP/IP）。

Charles Proxy 指南

overkazaf@gmail.com (+5) — Mon, 02 Sep 2024 00:00:00 +0000

Charles Proxy 指南

概述

Charles 是 Mac/Windows 上最流行的抓包工具之一，以其界面简洁、功能实用著称。在移动端（Android/iOS）逆向中，Charles 往往是首选的抓包工具。

Xposed 内部原理深度剖析

overkazaf@gmail.com (+5) — Tue, 27 Aug 2024 00:00:00 +0000

Xposed 内部原理深度剖析

Xposed 是一个强大的 Android 框架，允许用户在运行时修改系统和应用程序进程的行为，而无需修改任何 APK 文件。本文档深入探讨了 Xposed 工作的核心原理。

ARM 汇编入门 (Android Native)

overkazaf@gmail.com (+5) — Mon, 22 Jul 2024 00:00:00 +0000

ARM 汇编入门 (Android Native)

当应用的核心逻辑、加密算法或性能密集型任务用 C/C++ 编写时，它们会被编译成原生库 (.so 文件)。在 Android 上，这些库主要是 ARM 架构的。理解 ARM 汇编是分析 .so 文件的基础。本指南将介绍逆向工程师需要了解的 ARMv7 (32-bit) 和 ARMv8 (64-bit/A64) 的基础知识。

SELinux 安全机制

overkazaf@gmail.com (+5) — Mon, 22 Jul 2024 00:00:00 +0000

SELinux 安全机制

SELinux (Security-Enhanced Linux) 是 Android 安全模型的核心组件，从 Android 4.3 开始引入，Android 5.0 后全面强制执行。理解 SELinux 对于逆向工程、Root 检测绕过、应用沙箱分析至关重要。

Unidbg 实现原理剖析

overkazaf@gmail.com (+5) — Thu, 11 Jul 2024 00:00:00 +0000

Unidbg 实现原理剖析

Unidbg 是一个强大的 Android 原生库 (.so) 模拟执行框架。理解其内部工作原理——CPU 模拟、内存管理、ELF 加载、JNI 桥接和系统调用仿真——可以帮助我们更高效地解决复杂的加密算法逆向和协议分析问题。

Frida 核心模块与实现原理

overkazaf@gmail.com (+5) — Wed, 10 Jul 2024 00:00:00 +0000

Frida 核心模块与实现原理

Frida 是一个功能强大的动态插桩框架，但要充分利用它，理解其内部工作原理至关重要。本指南将深入探讨构成 Frida 的几个核心模块、它们的作用以及它们是如何协同工作的。

Android Binder 跨进程通信机制

overkazaf@gmail.com (+5) — Mon, 08 Jul 2024 00:00:00 +0000

Android Binder 跨进程通信机制

Binder 是 Android 系统中最核心、最独特的 IPC（Inter-Process Communication，跨进程通信）机制。可以说：无 Binder，不 Android。

二进制分析工具链

overkazaf@gmail.com (+5) — Sat, 06 Jul 2024 00:00:00 +0000

二进制分析工具链

Unicorn、Capstone、Keystone 是现代二进制分析的三大基础框架，它们共同构成了许多高级工具（如 Unidbg、Qiling、Frida）的底层支撑。理解这些基础技术对于深入逆向工程至关重要。

Unidbg 模拟执行框架指南

overkazaf@gmail.com (+5) — Sun, 09 Jun 2024 00:00:00 +0000

Unidbg 模拟执行框架指南

Unidbg 是一个基于 Java 开发的 Android/iOS 原生库 (.so/.dylib) 模拟执行框架。它能够在 PC 上模拟完整的 ARM 执行环境，使你可以像调用本地 Java 方法一样直接调用和调试原生库中的函数。

TLS/SSL 握手过程

overkazaf@gmail.com (+5) — Sat, 08 Jun 2024 00:00:00 +0000

TLS/SSL 握手过程

概述

在 HTTPS 通信中，TLS/SSL 握手是建立安全连接的第一个环节。对于逆向工程，理解握手过程是破解 SSL Pinning（证书固定）和进行流量解密（MITM）的基础。

Android 运行时 (ART) 深度解析

overkazaf@gmail.com (+5) — Tue, 07 May 2024 00:00:00 +0000

Android 运行时 (ART) 深度解析

ART (Android Runtime) 是 Android 5.0 (Lollipop) 之后默认的应用程序运行时环境，取代了旧的 Dalvik 虚拟机 (DVM)。ART 的引入显著改变了 Android 应用的执行方式，旨在提高应用的性能、启动速度和电池续航。

DEX 文件相关

overkazaf@gmail.com (+5) — Sat, 27 Apr 2024 00:00:00 +0000

DEX 文件相关

DEX (Dalvik Executable) 文件是 Android 操作系统的核心组成部分之一。它们是专门为在内存和处理器速度受限的设备上高效运行而设计的。本指南将深入探讨 DEX 文件的定义、格式、运行原理以及相关工具。

APK 文件结构详解

overkazaf@gmail.com (+5) — Wed, 24 Apr 2024 00:00:00 +0000

APK 文件结构详解

APK (Android Package) 是 Android 操作系统用于分发和安装移动应用的文件格式。它本质上是一个 ZIP 归档文件，包含了应用的所有代码、资源、证书等。理解其内部结构是逆向工程和安全分析的第一步。

环境配置

overkazaf@gmail.com (+5) — Mon, 22 Apr 2024 00:00:00 +0000

环境配置

5 分钟完成基础逆向环境搭建。

Android .so 文件详解 (ELF Format)

overkazaf@gmail.com (+5) — Fri, 05 Apr 2024 00:00:00 +0000

Android .so 文件详解 (ELF Format)

.so 文件（Shared Object）是 Android 平台上的原生共享库，等同于 Windows 上的 .dll 或 Linux 上的 .so。它们包含了由 C/C++ 等原生代码编译而成的机器码。在 Android 逆向工程中，分析 .so 文件是理解应用核心逻辑、破解加密算法和绕过安全机制的关键一步。

Android Studio 调试工具集

overkazaf@gmail.com (+5) — Thu, 04 Apr 2024 00:00:00 +0000

Android Studio 调试工具集

Android Studio 不仅仅是一个代码编辑器，它还集成了一套强大、可视化的调试和分析工具，能够极大地提升开发和逆向分析的效率。熟悉这些工具是每个 Android 工程师的必备技能。

关于本书

overkazaf@gmail.com (+5) — Sun, 31 Mar 2024 00:00:00 +0000

关于本书

本书是一本 Android 逆向工程实战手册，采用 Cookbook（配方）形式组织——每个章节都是一个独立的"配方"，针对特定问题提供完整解决方案。

动态分析工具

overkazaf@gmail.com (+5) — Fri, 02 Aug 2024 00:00:00 +0000

本节介绍 Android 逆向工程中主流的动态分析工具，包括 Hook 框架、模拟执行引擎、内核级工具等。每个工具都提供了使用指南和原理剖析，帮助你在实战中灵活选择和组合使用这些工具。