当前位置： 首页 > news >正文

IDA分析实例android_crackme/EasyJNI/Transformers/pingan2

news 2025/8/24 20:58:43

文章目录

  • 第一个实例android_crackme
    • 将32位的android_server放到手机目录下
    • 给android_server赋予root
    • 更改root用户组
    • 运行android_server
    • pc端端口转发
    • 安装apk，并运行app
    • 打开32位IDA并attach到进程
    • 先使用jadx看java层逻辑
    • 定位要分析的方法
    • IDA 给两个方法打断点
  • 第二个实例EasyJNI
    • 安装程序看看长什么样子
    • 先使用jadx分析java程序
    • 分析函数逻辑
  • 第三个案例Transformers
    • 安装程序
    • 看java代码
  • 第三个案例pingan2
    • 安装程序
    • 分析java代码

第一个实例android_crackme

将32位的android_server放到手机目录下

在这里插入图片描述
/data/local/tmp

给android_server赋予root

在这里插入图片描述

更改root用户组

在这里插入图片描述

运行android_server

./android_server

pc端端口转发

在这里插入图片描述

安装apk，并运行app

在这里插入图片描述
在这里插入图片描述

打开32位IDA并attach到进程

在这里插入图片描述
加载速度有点儿慢，稍等一下

先使用jadx看java层逻辑

在这里插入图片描述

定位要分析的方法

public native String encrypt(String str);
public native String getFlag();

IDA 给两个方法打断点

先找进程，再到进程中找函数（encrypt,getFlag）
在这里插入图片描述
IDA导入头文件
在这里插入图片描述insert导入结构体
在这里插入图片描述在这里插入图片描述
在这里插入图片描述

第二个实例EasyJNI

安装程序看看长什么样子

在这里插入图片描述

先使用jadx分析java程序

在这里插入图片描述在这里插入图片描述# 导入结构体
在这里插入图片描述
在这里插入图片描述右键
在这里插入图片描述

分析函数逻辑

在这里插入图片描述

第三个案例Transformers

安装程序

看看长什么样子
在这里插入图片描述

看java代码

看看有什么端倪
在这里插入图片描述## 搜索so库的加载
在这里插入图片描述## IDA找eq函数，但没有
在这里插入图片描述## JNIOnload动态注册分析
如何在JNIOnload下段

第三个案例pingan2

安装程序

在这里插入图片描述

分析java代码

在这里插入图片描述

相关文章：

IDA分析实例android_crackme/EasyJNI/Transformers/pingan2

文章目录 第一个实例android_crackme将32位的android_server放到手机目录下给android_server赋予root更改root用户组运行android_serverpc端端口转发安装apk，并运行app打开32位IDA并attach到进程先使用jadx看java层逻辑定位要分析的方法IDA 给两个方法打断点 第二个…...

编程日记 2023/8/1 13:31:04

拿捏---＞求一元二次方程的根

文章目录 题目描述算法思路代码示例 题目描述 从键盘输入a, b, c的值，编程计算并输出一元二次方程ax2 bx c 0的根，当a 0时，输出“Not quadratic equation”，当a ≠ 0时，根据△ b2 - 4ac的三种情况计算并输出方程…...

编程日记 2023/8/1 13:30:03

深入浅出之Docker Compose详解

目录 1.Docker Compose概述 1.1 Docker Compose 定义 1.2 Docker Compose产生背景 1.3 Docker Compose 核心概念 1.4 Docker Compose 使用步骤 1.5 Docker Compose 常用命令 2. Docker Compose 实战 2.1 Docker Compose下载和卸载 2.2 Docker Compose 项目概述 2.3 Do…...

编程日记 2023/8/1 13:29:02

spring5源码篇(12)——spring-mvc请求流程

spring-framework 版本：v5.3.19 文章目录 一、请求流程1、处理器映射器1.1、 RequestMappingHandlerMapping1.2、获取对应的映射方法1.3、添加拦截器 2、获取合适的处理器适配器3、通过处理器适配器执行处理器方法3.1、拦截器的前置后置3.2、处理器的执行3.2.1 参数…...

编程日记 2023/8/1 13:28:00

风辞远的科技茶屋：来自未来的信号枪

很久之前，有位朋友问我，现在科技资讯这么发达了，你们还写啊写做什么呢？ 我是这么看的。最终能够凝结为资讯的那个新闻点，其实是一系列事情最终得出的结果，而这个结果又会带来更多新的结果。其中这些“得出”…...

编程日记 2023/8/1 13:26:58

MongoDB教程-8

ObjectId 在之前的所有章节中，我们一直在使用MongoDB的Object Id。在本章中，我们将了解ObjectId的结构。 ObjectId是一个12字节的BSON类型，具有以下结构-- 1. 前4个字节代表自unix epoch以来的秒数 接下来的3个字节是机器标识符 接下来的2…...

编程日记 2023/8/1 13:25:57

Redis 理论部分

前面写了很多redis项目，今天在通过redis的理论加深redis的了解，顺便做个总结 Redis 理论部分 1.redis 速度快的原因 纯内存操作单线程操作，避免频繁的上下文切换以及资源争用的问题，多线程需要占用更多的cpu资源采用非阻塞I/O多…...

编程日记 2023/8/1 13:24:56

Android—Monkey用法

文章目录 Monkey知识 Monkey知识 介绍 Monkey是Android中的一个命令行工具，可以运行在模拟器里或实际设备中。它向系统发送伪随机的用户事件流(如按键输入、触摸屏输入、手势输入等)，实现对正在开发的应用程序进行压力测试。Monkey测试是一种为了测试软…...

编程日记 2023/8/1 13:23:55

几个影响 cpu cache 性能因素及 cache 测试工具介绍

》内核新视界文章汇总《 文章目录 1 cache 性能及影响因素1.1 内存访问和性能比较1.2 cache line 对性能的影响1.3 L1 和 L2 缓存大小1.4 指令集并行性对 cache 性能的影响1.5 缓存关联性对 cache 的影响1.6 错误的 cacheline 共享 (缓存一致性)1.7 硬件设计 2 cpu cache benc…...

编程日记 2023/8/1 13:22:54

Java从入门到精通（二）· 基本语法

Java从入门到精通（二） 基本语法 一 变量 1.字面量 计算机是用来处理数据的，字面量就是告诉程序员：数据在程序中的书写格式。 特殊的字符： \n 表示换行， \t 表示一个制表符，即一个tab 2.变量…...

编程日记 2023/8/1 13:21:53

云安全攻防（三）之 面向云原生环境的安全体系

面向云原生环境的安全体系 根据云原生环境的构成，面向云原生环境的安全体系可包含三个层面的安全体制，它们分别是容器安全、编排系统安全和云原生应用安全，下面，我们逐步来讲解这三点： 容器安全 容器环境&#xff0…...

编程日记 2023/8/1 13:20:52

BGP汇总和破解水平分割

一，BGP的宣告问题 在BGP协议中每台运行BGP的设备上，宣告本地直连路由在BGP协议中运行BGP协议的设备来宣告，通过IGP学习到的，未运行BGP协议设备产生的路由； 在BGP协议中宣告本地路由表中路由条目时，将携带本…...

编程日记 2023/8/1 13:19:51

BUG:pm2启动verdaccio报错:Invalid or unexpected toke

输入命令： pm2 state verdaccio 问题描述： pm2 logs verdaccio报错翻译：数据格式错误 导致我呢提原因，没有找到运行文件， 发现问题：因为命令默认查找verdaccio是去系统盘查找。 解决方式 1：…...

编程日记 2023/8/1 13:18:47

Zookeeper笔记

为什么要使用Zookeeper dubbo需要一个注册中心，而Zookeeper是我们在使用Dubbo是官方推荐的注册中心 Zookeeper介绍 Zookeeper的集群机制 Zookeeper是为了其他分布式程序提供服务的，所以不能随便就挂了。Zookeeper的集群机制采取的是半数存活机制。也…...

编程日记 2023/8/1 13:17:43

【视觉SLAM入门】5.1. 特征提取和匹配--FAST,ORB(关键点描述子)，2D-2D对极几何，本质矩阵，单应矩阵，三角测量，三角化矛盾

"不言而善应" 0. 基础知识1. 特征提取和匹配1.1 FAST关键点1.2 ORB的关键点--改进FAST1.3 ORB的描述子--BRIEF1.4 总结 2. 对极几何，对极约束2.1 本质矩阵(对极约束)2.1.1 求解本质矩阵2.1.2 恢复相机运动 R ， t R，t R，…...

编程日记 2023/8/1 13:16:42

【能量管理系统( EMS )】基于粒子群算法对光伏、蓄电池等分布式能源DG进行规模优化调度研究（Matlab代码实现）

💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。 ⛳️座右铭&a…...

编程日记 2023/8/1 13:15:41

绘制Circos基因圈图

写在前面 昨天在绘制Circos圈图，已经隔了2年左右没有做这类的图了。这时间过得真是快，但是文章和成果依旧是没有很明显的成效。只能安慰自己，后面的时间继续加油吧！关于Cirocs图的制作，我从刚开始到现在都是是使用TBt…...

编程日记 2023/8/1 13:14:39

openGauss学习笔记-26 openGauss 高级数据管理-约束

文章目录 openGauss学习笔记-26 openGauss 高级数据管理-约束26.1 NOT NULL约束26.2 UNIQUE约束26.3 PRIMARY KEY26.4 FOREIGN KEY26.5 CHECK约束 openGauss学习笔记-26 openGauss 高级数据管理-约束 约束子句用于声明约束，新行或者更新的行必须满足这些约束才能成…...

编程日记 2023/8/1 13:13:38

学习React（四）

学习React（四） componentWillMount（被放弃使用）rendercomponentDidMountshouldComponentUpdate(nextProps,nextState)componentWillUpdate（被放弃使用）componentDidUpdatecomponentWillReceiveProps&#x…...

编程日记 2023/8/1 13:12:37

如何将单体项目拆分成微服务

1、如何将单体项目拆分成微服务 如何拆分微服务？其实对不同的业务项目场景，对应有不同的拆分方案。需要项目人员详细的分析项目需求、团队现状、业务边界、业务逻辑等方方面面，拆分的粒度既不能过细，也不能过粗，需要把…...

编程日记 2023/8/1 13:11:36

Java 语言特性(面试系列2)

一、SQL 基础 1. 复杂查询 （1）连接查询（JOIN） 内连接（INNER JOIN）：返回两表匹配的记录。 SELECT e.name, d.dept_name FROM employees e INNER JOIN departments d ON e.dept_id d.dept_id; 左…...

编程新知 2025/7/12 7:16:15

简易版抽奖活动的设计技术方案

1.前言 本技术方案旨在设计一套完整且可靠的抽奖活动逻辑，确保抽奖活动能够公平、公正、公开地进行，同时满足高并发访问、数据安全存储与高效处理等需求，为用户提供流畅的抽奖体验，助力业务顺利开展。本方案将涵盖抽奖活动的整体架构设计、核心流程逻辑、关键功能实现以及…...

编程新知 2025/8/22 3:01:43

mongodb源码分析session执行handleRequest命令find过程

mongo/transport/service_state_machine.cpp已经分析startSession创建ASIOSession过程，并且验证connection是否超过限制ASIOSession和connection是循环接受客户端命令，把数据流转换成Message，状态转变流程是：State::Created 》 St…...

编程新知 2025/8/16 7:00:37

c++ 面试题(1)-----深度优先搜索（DFS）实现

操作系统：ubuntu22.04 IDE:Visual Studio Code 编程语言：C11 题目描述 地上有一个 m 行 n 列的方格，从坐标 [0,0] 起始。一个机器人可以从某一格移动到上下左右四个格子，但不能进入行坐标和列坐标的数位之和大于 k 的格子。 例…...

编程新知 2025/7/16 4:46:54

1.3 VSCode安装与环境配置

进入网址Visual Studio Code - Code Editing. Redefined下载.deb文件，然后打开终端，进入下载文件夹，键入命令 sudo dpkg -i code_1.100.3-1748872405_amd64.deb 在终端键入命令code即启动vscode 需要安装插件列表 1.Chinese简化 2.ros …...

编程新知 2025/8/23 13:49:47

Rust 异步编程

Rust 异步编程 引言 Rust 是一种系统编程语言，以其高性能、安全性以及零成本抽象而著称。在多核处理器成为主流的今天，异步编程成为了一种提高应用性能、优化资源利用的有效手段。本文将深入探讨 Rust 异步编程的核心概念、常用库以及最佳实践。 异步编程基础 什么是异步…...

编程新知 2025/8/8 11:04:42

【论文阅读28】-CNN-BiLSTM-Attention-（2024）

本文把滑坡位移序列拆开、筛优质因子，再用 CNN-BiLSTM-Attention 来动态预测每个子序列，最后重构出总位移，预测效果超越传统模型。 文章目录 1 引言2 方法2.1 位移时间序列加性模型2.2 变分模态分解 (VMD) 具体步骤2.3.1 样本熵（S…...

编程新知 2025/8/21 19:01:21

C++八股 —— 单例模式

文章目录 1. 基本概念2. 设计要点3. 实现方式4. 详解懒汉模式 1. 基本概念 线程安全（Thread Safety） 线程安全是指在多线程环境下，某个函数、类或代码片段能够被多个线程同时调用时，仍能保证数据的一致性和逻辑的正确性&#xf…...

编程新知 2025/7/6 22:10:07

接口自动化测试：HttpRunner基础

相关文档 HttpRunner V3.x中文文档 HttpRunner 用户指南 使用HttpRunner 3.x实现接口自动化测试 HttpRunner介绍 HttpRunner 是一个开源的 API 测试工具，支持 HTTP(S)/HTTP2/WebSocket/RPC 等网络协议，涵盖接口测试、性能测试、数字体验监测等测试类型…...

编程新知 2025/7/31 5:56:58

WebRTC从入门到实践 - 零基础教程

WebRTC从入门到实践 - 零基础教程 目录 WebRTC简介 基础概念 工作原理 开发环境搭建 基础实践 三个实战案例 常见问题解答 1. WebRTC简介 1.1 什么是WebRTC？ WebRTC（Web Real-Time Communication）是一个支持网页浏览器进行实时语音…...

编程新知 2025/8/9 9:56:56