当前位置： 首页 > news >正文

IDA分析实例android_crackme/EasyJNI/Transformers/pingan2

news 2025/10/24 17:32:45

文章目录

  • 第一个实例android_crackme
    • 将32位的android_server放到手机目录下
    • 给android_server赋予root
    • 更改root用户组
    • 运行android_server
    • pc端端口转发
    • 安装apk，并运行app
    • 打开32位IDA并attach到进程
    • 先使用jadx看java层逻辑
    • 定位要分析的方法
    • IDA 给两个方法打断点
  • 第二个实例EasyJNI
    • 安装程序看看长什么样子
    • 先使用jadx分析java程序
    • 分析函数逻辑
  • 第三个案例Transformers
    • 安装程序
    • 看java代码
  • 第三个案例pingan2
    • 安装程序
    • 分析java代码

第一个实例android_crackme

将32位的android_server放到手机目录下

在这里插入图片描述
/data/local/tmp

给android_server赋予root

在这里插入图片描述

更改root用户组

在这里插入图片描述

运行android_server

./android_server

pc端端口转发

在这里插入图片描述

安装apk，并运行app

在这里插入图片描述
在这里插入图片描述

打开32位IDA并attach到进程

在这里插入图片描述
加载速度有点儿慢，稍等一下

先使用jadx看java层逻辑

在这里插入图片描述

定位要分析的方法

public native String encrypt(String str);
public native String getFlag();

IDA 给两个方法打断点

先找进程，再到进程中找函数（encrypt,getFlag）
在这里插入图片描述
IDA导入头文件
在这里插入图片描述insert导入结构体
在这里插入图片描述在这里插入图片描述
在这里插入图片描述

第二个实例EasyJNI

安装程序看看长什么样子

在这里插入图片描述

先使用jadx分析java程序

在这里插入图片描述在这里插入图片描述# 导入结构体
在这里插入图片描述
在这里插入图片描述右键
在这里插入图片描述

分析函数逻辑

在这里插入图片描述

第三个案例Transformers

安装程序

看看长什么样子
在这里插入图片描述

看java代码

看看有什么端倪
在这里插入图片描述## 搜索so库的加载
在这里插入图片描述## IDA找eq函数，但没有
在这里插入图片描述## JNIOnload动态注册分析
如何在JNIOnload下段

第三个案例pingan2

安装程序

在这里插入图片描述

分析java代码

在这里插入图片描述

相关文章：

IDA分析实例android_crackme/EasyJNI/Transformers/pingan2

文章目录 第一个实例android_crackme将32位的android_server放到手机目录下给android_server赋予root更改root用户组运行android_serverpc端端口转发安装apk，并运行app打开32位IDA并attach到进程先使用jadx看java层逻辑定位要分析的方法IDA 给两个方法打断点 第二个…...

编程日记 2023/8/1 13:31:04

拿捏---＞求一元二次方程的根

文章目录 题目描述算法思路代码示例 题目描述 从键盘输入a, b, c的值，编程计算并输出一元二次方程ax2 bx c 0的根，当a 0时，输出“Not quadratic equation”，当a ≠ 0时，根据△ b2 - 4ac的三种情况计算并输出方程…...

编程日记 2023/8/1 13:30:03

深入浅出之Docker Compose详解

目录 1.Docker Compose概述 1.1 Docker Compose 定义 1.2 Docker Compose产生背景 1.3 Docker Compose 核心概念 1.4 Docker Compose 使用步骤 1.5 Docker Compose 常用命令 2. Docker Compose 实战 2.1 Docker Compose下载和卸载 2.2 Docker Compose 项目概述 2.3 Do…...

编程日记 2023/8/1 13:29:02

spring5源码篇(12)——spring-mvc请求流程

spring-framework 版本：v5.3.19 文章目录 一、请求流程1、处理器映射器1.1、 RequestMappingHandlerMapping1.2、获取对应的映射方法1.3、添加拦截器 2、获取合适的处理器适配器3、通过处理器适配器执行处理器方法3.1、拦截器的前置后置3.2、处理器的执行3.2.1 参数…...

编程日记 2023/8/1 13:28:00

风辞远的科技茶屋：来自未来的信号枪

很久之前，有位朋友问我，现在科技资讯这么发达了，你们还写啊写做什么呢？ 我是这么看的。最终能够凝结为资讯的那个新闻点，其实是一系列事情最终得出的结果，而这个结果又会带来更多新的结果。其中这些“得出”…...

编程日记 2023/8/1 13:26:58

MongoDB教程-8

ObjectId 在之前的所有章节中，我们一直在使用MongoDB的Object Id。在本章中，我们将了解ObjectId的结构。 ObjectId是一个12字节的BSON类型，具有以下结构-- 1. 前4个字节代表自unix epoch以来的秒数 接下来的3个字节是机器标识符 接下来的2…...

编程日记 2023/8/1 13:25:57

Redis 理论部分

前面写了很多redis项目，今天在通过redis的理论加深redis的了解，顺便做个总结 Redis 理论部分 1.redis 速度快的原因 纯内存操作单线程操作，避免频繁的上下文切换以及资源争用的问题，多线程需要占用更多的cpu资源采用非阻塞I/O多…...

编程日记 2023/8/1 13:24:56

Android—Monkey用法

文章目录 Monkey知识 Monkey知识 介绍 Monkey是Android中的一个命令行工具，可以运行在模拟器里或实际设备中。它向系统发送伪随机的用户事件流(如按键输入、触摸屏输入、手势输入等)，实现对正在开发的应用程序进行压力测试。Monkey测试是一种为了测试软…...

编程日记 2023/8/1 13:23:55

几个影响 cpu cache 性能因素及 cache 测试工具介绍

》内核新视界文章汇总《 文章目录 1 cache 性能及影响因素1.1 内存访问和性能比较1.2 cache line 对性能的影响1.3 L1 和 L2 缓存大小1.4 指令集并行性对 cache 性能的影响1.5 缓存关联性对 cache 的影响1.6 错误的 cacheline 共享 (缓存一致性)1.7 硬件设计 2 cpu cache benc…...

编程日记 2023/8/1 13:22:54

Java从入门到精通（二）· 基本语法

Java从入门到精通（二） 基本语法 一 变量 1.字面量 计算机是用来处理数据的，字面量就是告诉程序员：数据在程序中的书写格式。 特殊的字符： \n 表示换行， \t 表示一个制表符，即一个tab 2.变量…...

编程日记 2023/8/1 13:21:53

云安全攻防（三）之 面向云原生环境的安全体系

面向云原生环境的安全体系 根据云原生环境的构成，面向云原生环境的安全体系可包含三个层面的安全体制，它们分别是容器安全、编排系统安全和云原生应用安全，下面，我们逐步来讲解这三点： 容器安全 容器环境&#xff0…...

编程日记 2023/8/1 13:20:52

BGP汇总和破解水平分割

一，BGP的宣告问题 在BGP协议中每台运行BGP的设备上，宣告本地直连路由在BGP协议中运行BGP协议的设备来宣告，通过IGP学习到的，未运行BGP协议设备产生的路由； 在BGP协议中宣告本地路由表中路由条目时，将携带本…...

编程日记 2023/8/1 13:19:51

BUG:pm2启动verdaccio报错:Invalid or unexpected toke

输入命令： pm2 state verdaccio 问题描述： pm2 logs verdaccio报错翻译：数据格式错误 导致我呢提原因，没有找到运行文件， 发现问题：因为命令默认查找verdaccio是去系统盘查找。 解决方式 1：…...

编程日记 2023/8/1 13:18:47

Zookeeper笔记

为什么要使用Zookeeper dubbo需要一个注册中心，而Zookeeper是我们在使用Dubbo是官方推荐的注册中心 Zookeeper介绍 Zookeeper的集群机制 Zookeeper是为了其他分布式程序提供服务的，所以不能随便就挂了。Zookeeper的集群机制采取的是半数存活机制。也…...

编程日记 2023/8/1 13:17:43

【视觉SLAM入门】5.1. 特征提取和匹配--FAST,ORB(关键点描述子)，2D-2D对极几何，本质矩阵，单应矩阵，三角测量，三角化矛盾

"不言而善应" 0. 基础知识1. 特征提取和匹配1.1 FAST关键点1.2 ORB的关键点--改进FAST1.3 ORB的描述子--BRIEF1.4 总结 2. 对极几何，对极约束2.1 本质矩阵(对极约束)2.1.1 求解本质矩阵2.1.2 恢复相机运动 R ， t R，t R，…...

编程日记 2023/8/1 13:16:42

【能量管理系统( EMS )】基于粒子群算法对光伏、蓄电池等分布式能源DG进行规模优化调度研究（Matlab代码实现）

💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。 ⛳️座右铭&a…...

编程日记 2023/8/1 13:15:41

绘制Circos基因圈图

写在前面 昨天在绘制Circos圈图，已经隔了2年左右没有做这类的图了。这时间过得真是快，但是文章和成果依旧是没有很明显的成效。只能安慰自己，后面的时间继续加油吧！关于Cirocs图的制作，我从刚开始到现在都是是使用TBt…...

编程日记 2023/8/1 13:14:39

openGauss学习笔记-26 openGauss 高级数据管理-约束

文章目录 openGauss学习笔记-26 openGauss 高级数据管理-约束26.1 NOT NULL约束26.2 UNIQUE约束26.3 PRIMARY KEY26.4 FOREIGN KEY26.5 CHECK约束 openGauss学习笔记-26 openGauss 高级数据管理-约束 约束子句用于声明约束，新行或者更新的行必须满足这些约束才能成…...

编程日记 2023/8/1 13:13:38

学习React（四）

学习React（四） componentWillMount（被放弃使用）rendercomponentDidMountshouldComponentUpdate(nextProps,nextState)componentWillUpdate（被放弃使用）componentDidUpdatecomponentWillReceiveProps&#x…...

编程日记 2023/8/1 13:12:37

如何将单体项目拆分成微服务

1、如何将单体项目拆分成微服务 如何拆分微服务？其实对不同的业务项目场景，对应有不同的拆分方案。需要项目人员详细的分析项目需求、团队现状、业务边界、业务逻辑等方方面面，拆分的粒度既不能过细，也不能过粗，需要把…...

编程日记 2023/8/1 13:11:36

多模态2025：技术路线“神仙打架”，视频生成冲上云霄

文｜魏琳华 编｜王一粟 一场大会，聚集了中国多模态大模型的“半壁江山”。 智源大会2025为期两天的论坛中，汇集了学界、创业公司和大厂等三方的热门选手，关于多模态的集中讨论达到了前所未有的热度。其中，…...

编程新知 2025/10/24 2:57:14

三维GIS开发cesium智慧地铁教程（5）Cesium相机控制

一、环境搭建 <script src"../cesium1.99/Build/Cesium/Cesium.js"></script> <link rel"stylesheet" href"../cesium1.99/Build/Cesium/Widgets/widgets.css"> 关键配置点&#xff1a; 路径验证&#xff1a;确保相对路径.…...

编程新知 2025/8/21 15:41:11

python/java环境配置

环境变量放一起 python&#xff1a; 1.首先下载Python Python下载地址&#xff1a;Download Python | Python.org downloads ---windows -- 64 2.安装Python 下面两个&#xff0c;然后自定义&#xff0c;全选 可以把前4个选上 3.环境配置 1&#xff09;搜高级系统设置 2…...

编程新知 2025/10/23 17:22:48

ESP32读取DHT11温湿度数据

芯片&#xff1a;ESP32 环境&#xff1a;Arduino 一、安装DHT11传感器库 红框的库&#xff0c;别安装错了 二、代码 注意&#xff0c;DATA口要连接在D15上 #include "DHT.h" // 包含DHT库#define DHTPIN 15 // 定义DHT11数据引脚连接到ESP32的GPIO15 #define D…...

编程新知 2025/10/22 10:26:55

关于 WASM：1. WASM 基础原理

一、WASM 简介 1.1 WebAssembly 是什么&#xff1f; WebAssembly&#xff08;WASM&#xff09; 是一种能在现代浏览器中高效运行的二进制指令格式&#xff0c;它不是传统的编程语言&#xff0c;而是一种 低级字节码格式&#xff0c;可由高级语言&#xff08;如 C、C、Rust&am…...

编程新知 2025/10/21 18:20:07

回溯算法学习

一、电话号码的字母组合 import java.util.ArrayList; import java.util.List;import javax.management.loading.PrivateClassLoader;public class letterCombinations {private static final String[] KEYPAD {"", //0"", //1"abc", //2"…...

编程新知 2025/10/21 18:10:40

Yolov8 目标检测蒸馏学习记录

yolov8系列模型蒸馏基本流程&#xff0c;代码下载&#xff1a;这里本人提交了一个demo:djdll/Yolov8_Distillation: Yolov8轻量化_蒸馏代码实现 在轻量化模型设计中&#xff0c;**知识蒸馏&#xff08;Knowledge Distillation&#xff09;**被广泛应用&#xff0c;作为提升模型…...

编程新知 2025/10/24 10:15:18

wpf在image控件上快速显示内存图像

wpf在image控件上快速显示内存图像https://www.cnblogs.com/haodafeng/p/10431387.html 如果你在寻找能够快速在image控件刷新大图像&#xff08;比如分辨率3000*3000的图像&#xff09;的办法&#xff0c;尤其是想把内存中的裸数据&#xff08;只有图像的数据&#xff0c;不包…...

编程新知 2025/10/23 10:52:45

密码学基础——SM4算法

博客主页&#xff1a;christine-rr-CSDN博客 ​​​​专栏主页&#xff1a;密码学 &#x1f4cc; 【今日更新】&#x1f4cc; 对称密码算法——SM4 目录 一、国密SM系列算法概述 二、SM4算法 2.1算法背景 2.2算法特点 2.3 基本部件 2.3.1 S盒 2.3.2 非线性变换 ​编辑…...

编程新知 2025/10/20 21:36:57

简单介绍C++中 string与wstring

在C中&#xff0c;string和wstring是两种用于处理不同字符编码的字符串类型&#xff0c;分别基于char和wchar_t字符类型。以下是它们的详细说明和对比&#xff1a; 1. 基础定义 string 类型&#xff1a;std::string 字符类型&#xff1a;char&#xff08;通常为8位&#xff09…...

编程新知 2025/10/7 3:17:39