Ghidra - 标签 - 逆向工程 Cookbook

术语表 (Glossary)

overkazaf@gmail.com (+5) — Mon, 25 Aug 2025 00:00:00 +0000

术语表 (Glossary)

收集了 Android 逆向工程中常见的术语和缩写，按类别整理为表格形式，便于快速查阅。

音乐 App 案例

overkazaf@gmail.com (+5) — Tue, 29 Jul 2025 00:00:00 +0000

音乐 App 案例

JavaScript VMP 逆向工程

overkazaf@gmail.com (+5) — Wed, 07 May 2025 00:00:00 +0000

JavaScript VMP 逆向工程

使用静态分析定位 Android App 的关键逻辑

overkazaf@gmail.com (+5) — Thu, 10 Apr 2025 00:00:00 +0000

使用静态分析定位 Android App 的关键逻辑

脱壳分析加固的 Android 应用

overkazaf@gmail.com (+5) — Sat, 22 Mar 2025 00:00:00 +0000

脱壳分析加固的 Android 应用

Unity 游戏逆向 (Il2Cpp) 案例

overkazaf@gmail.com (+5) — Wed, 12 Mar 2025 00:00:00 +0000

Unity 游戏逆向 (Il2Cpp) 案例

JNI 开发与调用原理

overkazaf@gmail.com (+5) — Sun, 16 Feb 2025 00:00:00 +0000

JNI 开发与调用原理

SO 文件反混淆：花指令识别与自动化去除

overkazaf@gmail.com (+5) — Thu, 13 Feb 2025 00:00:00 +0000

SO 文件反混淆：花指令识别与自动化去除

社交媒体 App 与风控案例

overkazaf@gmail.com (+5) — Thu, 13 Feb 2025 00:00:00 +0000

社交媒体 App 与风控案例

VMP 分析

overkazaf@gmail.com (+5) — Thu, 30 Jan 2025 00:00:00 +0000

VMP 分析

SO 文件字符串混淆对抗指南

overkazaf@gmail.com (+5) — Sun, 19 Jan 2025 00:00:00 +0000

SO 文件字符串混淆对抗指南

逆向工程 GitHub 开源项目

overkazaf@gmail.com (+5) — Tue, 31 Dec 2024 00:00:00 +0000

逆向工程 GitHub 开源项目

本列表旨在收集和分类逆向工程领域的优秀开源项目，方便查阅和学习。

Native 层字符串混淆与逆向

overkazaf@gmail.com (+5) — Sun, 01 Dec 2024 00:00:00 +0000

Native 层字符串混淆与逆向

加密算法识别与检测脚本

overkazaf@gmail.com (+5) — Tue, 19 Nov 2024 00:00:00 +0000

加密算法识别与检测脚本

概述

在 Web 逆向工程中，识别目标网站使用的加密算法是分析的第一步。通过自动化检测脚本，可以快速定位加密函数调用点、识别算法类型，并提取关键参数。本章介绍加密算法的特征识别、自动检测方法以及实战 Hook 脚本。

使用 Frida 脱壳加固 App 并修复 SO 文件

overkazaf@gmail.com (+5) — Sat, 09 Nov 2024 00:00:00 +0000

使用 Frida 脱壳加固 App 并修复 SO 文件

Ghidra 入门

overkazaf@gmail.com (+5) — Fri, 27 Sep 2024 00:00:00 +0000

Ghidra 入门

Ghidra 是由美国国家安全局 (NSA) 开发并开源的一款软件逆向工程 (SRE) 套件。它以功能全面、免费开源、跨平台等特性，迅速成为 IDA Pro 之外逆向工程师们的另一个重要选择，尤其在学术界和独立研究者中广受欢迎。

IDA Pro 入门

overkazaf@gmail.com (+5) — Fri, 06 Sep 2024 00:00:00 +0000

IDA Pro 入门

IDA Pro (Interactive Disassembler Professional) 是由 Hex-Rays 公司开发的一款业界闻名的交互式反汇编器。在逆向工程领域，IDA Pro 被广泛认为是黄金标准，以其最强大的反汇编引擎、无与伦比的处理器支持和极其成熟的生态系统，成为专业人士进行软件分析、漏洞挖掘和恶意软件研究的首选工具。

WebAssembly 基础

overkazaf@gmail.com (+5) — Sat, 27 Jul 2024 00:00:00 +0000

WebAssembly 基础

概述

WebAssembly (Wasm) 是一种二进制指令格式，允许在 Web 上运行高性能代码（如 C/C++/Rust 编译而来）。随着越来越多的核心算法（加密、解码、复杂逻辑）被迁移到 Wasm，逆向 Wasm 已成为现代 Web 逆向的必备技能。

ARM 汇编入门 (Android Native)

overkazaf@gmail.com (+5) — Mon, 22 Jul 2024 00:00:00 +0000

ARM 汇编入门 (Android Native)

当应用的核心逻辑、加密算法或性能密集型任务用 C/C++ 编写时，它们会被编译成原生库 (.so 文件)。在 Android 上，这些库主要是 ARM 架构的。理解 ARM 汇编是分析 .so 文件的基础。本指南将介绍逆向工程师需要了解的 ARMv7 (32-bit) 和 ARMv8 (64-bit/A64) 的基础知识。

Radare2 入门

overkazaf@gmail.com (+5) — Sat, 29 Jun 2024 00:00:00 +0000

Radare2 入门

Radare2 (通常简称为 r2) 是一款开源、免费、命令行驱动的逆向工程框架。它不仅仅是一个反汇编器，更像是一个功能极其丰富的"瑞士军刀"，集成了十六进制编辑、反汇编、调试、代码分析、漏洞利用、数据可视化等多种功能。Radare2 以其高度的可脚本化和可扩展性而闻名，深受寻求自动化和深度定制的黑客、CTF 选手和安全研究员的喜爱。

Unidbg 模拟执行框架指南

overkazaf@gmail.com (+5) — Sun, 09 Jun 2024 00:00:00 +0000

Unidbg 模拟执行框架指南

Unidbg 是一个基于 Java 开发的 Android/iOS 原生库 (.so/.dylib) 模拟执行框架。它能够在 PC 上模拟完整的 ARM 执行环境，使你可以像调用本地 Java 方法一样直接调用和调试原生库中的函数。

Android 运行时 (ART) 深度解析

overkazaf@gmail.com (+5) — Tue, 07 May 2024 00:00:00 +0000

Android 运行时 (ART) 深度解析

ART (Android Runtime) 是 Android 5.0 (Lollipop) 之后默认的应用程序运行时环境，取代了旧的 Dalvik 虚拟机 (DVM)。ART 的引入显著改变了 Android 应用的执行方式，旨在提高应用的性能、启动速度和电池续航。

DEX 文件相关

overkazaf@gmail.com (+5) — Sat, 27 Apr 2024 00:00:00 +0000

DEX 文件相关

DEX (Dalvik Executable) 文件是 Android 操作系统的核心组成部分之一。它们是专门为在内存和处理器速度受限的设备上高效运行而设计的。本指南将深入探讨 DEX 文件的定义、格式、运行原理以及相关工具。

Android .so 文件详解 (ELF Format)

overkazaf@gmail.com (+5) — Fri, 05 Apr 2024 00:00:00 +0000

Android .so 文件详解 (ELF Format)

.so 文件（Shared Object）是 Android 平台上的原生共享库，等同于 Windows 上的 .dll 或 Linux 上的 .so。它们包含了由 C/C++ 等原生代码编译而成的机器码。在 Android 逆向工程中，分析 .so 文件是理解应用核心逻辑、破解加密算法和绕过安全机制的关键一步。

静态分析工具

overkazaf@gmail.com (+5) — Fri, 01 Nov 2024 00:00:00 +0000

本节介绍 Android 逆向工程中常用的静态分析工具，涵盖反编译器和反汇编器。这些工具可以在不运行目标程序的情况下分析其二进制结构、控制流和数据引用，是逆向分析的基础。