分类：安全和逆向

Android”挂逼”修炼之行—解析公众号文章消息和链接文章消息如何自动打开原理

一、辅助功能方案分析关于WX的各种功能插件已经非常普遍了，而现在的插件都是依赖于Xposed框架进行的，所以个人觉得WX应该在这方便应对Xposed框架的使用防护，防止插件满天飞的现象，本文来介绍一个WX应用中接收到消息如果是文章链接就自动打开浏览的功能。这个功能可能有的人用的...

尼古拉斯.赵四 8年前 (2017-02-27) 10801℃ 24喜欢

一、前言在之前的文章中说过Android中的安全和破解是相辅相成的，为了防止被破解，很多应用做了一些防护策略，但是防护策略也是分等级，一般简单的策略就是混淆代码和签名校验，而对于签名校验很多应用都是会做的，一般现在就两种方式：第一种：签名校验不通过直接退出程序，也就是你会发现...

尼古拉斯.赵四 8年前 (2017-02-20) 16945℃ 29喜欢

一、前言现如今Android用户的安全意识不是很强，又有一些恶意开发者利用应用的名字吸引眼球，包装一个恶意锁机收费的应用，在用户被骗的安装应用之后，立马手机锁机，需要付费方可解锁。这样的恶意软件是非常让人痛恨的。所以本文就用一个案例来分析如何破解这类应用，获取解锁密码，让被骗的...

尼古拉斯.赵四 8年前 (2017-02-06) 23191℃ 43喜欢

一、游戏收费分析游戏收费很正常的，但是玩游戏最恶心的就是你还没玩就要充值，很恼火，其实我不怎么玩游戏，主要是给小孩子们弄，比如现在好多小屁孩们喜欢玩水果忍者这个游戏，但是这个游戏在没有开始玩的时候就弹出个收费的界面：这个是不可忍受的，虽然支付费用不是很多，但是还是不想支付。...

一、前言在前面已经介绍了icodetools工具的实现原理和具体使用规则，关于这部分的知识点还不了解的同学可以去下面两篇文章详细查看：Android中注入代码工具icodetools原理篇，Android中注入代码工具icodetools完善篇。同时这个工具已经放到github...

一、前言在前面已经介绍完了自动给apk中注入日志代码工具icodetools原理了，在那里我们曾经说过其实离真正的可使用价值有点距离，本篇就对这个工具进行一些优化，让其真正意义上开始能工作量产。当时在前面一篇文章中说到遗留的三个主要问题：第一个问题：对每个类中都添加一个静态...

一、前言在前文中我们介绍了如何使用Xposed框架修改地理位置信息来进行自身的隐藏功能，本文将继续介绍Xposed框架的另外一个功能就是实现应用的简单脱壳，其实说是Xposed的作用其实也不是，主要是模块编写的好就可以了，主要是利用Xposed的牛逼Hook技术实现的，下面就先...

一、前言从这篇开始咋们开始一个全新的静态方式逆向工具icodetools的实现过程，这个也是我自己第一次写的个人觉得比较有用的小工具，特别是在静态方式逆向apk找关键点的时候，后续会分为三篇来详细介绍这个工具实现：第一篇：开凿篇，简单介绍实现原理以及简单的初次方案实现简单的a...

一、前言前一篇文章已经详细介绍了如何使用Xposed框架编写第一个微信插件：摇骰子和猜拳作弊器本文继续来介绍如何使用Xposed框架编写第二个微信插件，可以将本地小视频发布到朋友圈的功能。在这之前我们还是要有老套路，准备工作要做好，这里还是使用微信6.3.9版本进行操作，准...

一、前言在之前的一篇文章中我们已经详细介绍了Android中Hook工作的一款神器Xposed工具：Xposed框架原理解析和使用案例分析在那一篇文章中我们介绍了如何安装Xposed框架，以及如何使用Xposed库编写第一个模块来做到修改系统方法功能的效果，同时也说到了一个非...