apk分析-阿里云

2023安卓逆向 -- 某合伙apk登录加密分析

接上节课内容安卓逆向 -- 抓包环境设置(Charles+Postern)一、分析登录的数据包，加密的数值是登录的密码，看着想md5加密，请求头中，x-sign也是加密的，看着也像md5。POST /app/api/v1/partnerLogin/login HTTP/1.1 X-App: nati...

2023安卓逆向 -- 某合伙apk登录加密分析

接上节课内容安卓逆向 -- 抓包环境设置(Charles+Postern)一、分析登录的数据包，加密的数值是登录的密码，看着想md5加密，请求头中，x-sign也是加密的，看着也像md5。POST /app/api/v1/partnerLogin/login HTTP/1.1 X-App: nati...

Android车载应用开发与分析（2） - 集成第三方APK

前言在车载的应用开发过程中，会有一类特殊的需求，就是在预装一些第三方app，常见的有百度地图车载版、车载微信等等。这类app OEM 厂商都不会得到源码，只能得到一个apk。本篇文章基于Android R演示如何在aosp_car_x86_x64中预装第三方apk。aosp_car_x86_x6...

【Android 安全】DEX 加密 ( DEX 加密原理 | DEX 加密简介 | APK 文件分析 | DEX 分割 )

文章目录一、DEX 加密简介二、APK 文件分析三、DEX 分割一、DEX 加密简介Proguard 混淆弊端 : 之前使用 Proguard 混淆后的代码 , 虽然降低了代码的可读性 , 但是如果多花点时间和精力 , 还是可以读懂的 , 因此这里继续进行下一个操作 , DEX 加密 , 经过加密...

通过Android逆向之签名算法分析看apk安全防护

android安全问题日益验证，作为一名移动安全渗透人员，有时需要对移动apk进行全面的渗透测试，而不能仅仅局限于apk本身，此时往往就需要结合静态分析和动态分析进行。静态分析在不运行代码的方式下，通过观察进行分析发现；动态分析在运行代码的情况下，通过跟踪分析相关的内存，如寄存器内容...

Android5.1.1 - APK签名校验分析和修改源码绕过签名校验

Android5.1.1 - APK签名校验分析和修改源码绕过签名校验作者：寻禹@阿里聚安全 APK签名校验分析找到PackageParser类，该类在文件“frameworks/base/core/java/android/content/pm/PackagePars...

Android5.1.1 - APK签名校验分析和修改源码绕过签名校验

Android5.1.1 - APK签名校验分析和修改源码绕过签名校验作者：寻禹@阿里聚安全 APK签名校验分析找到PackageParser类，该类在文件“frameworks/base/core/java/android/content/pm/PackageParser.java”中。Pac...

Xamarin生成的APK大小分析

原文: Xamarin生成的APK大小分析刚接触Xamarin都会被Xamarin的售价吓一跳，另外就是它生成的APK大小，官方也有相关的说明，这里加上自己的理解同意讲解下: 以下是针对Android平台而言(Xamarin.Android和Xamarin.Forms)、Xamarin Studi...

反编译百度地图和谷歌地图APK，分析两者intent-filter隐式启动方式

由于工作原因，大家都可能需要反编译一些apk去学习别人优秀的界面设计或者代码实现，那么网上的关于androd APK反编译的贴已经很多了，大家肯定都非常清楚，有些贴子还非常贴心的给出了反编译工具的下载链接，非常温馨，对于像我这样下载的反编译工具有时找...