【写在前面】今天在做项目时遇到一个困难，需求是这样的：模仿csdn客户端，实现app端查看博文内容，要求不使用H5混合开发实现文章在界面上的显示；图1-1 简书博文界面我想到了简书客户端有实现类似的功能，虽然不知道它是不是用原生开发的，但是想要尝试学习一下，就看了一下反编译，现在将反编译的操作写成这篇文章供大家参考。PS: 如果大家知道如何使用非H5方式实现富文本查看功能，希望大家在文章底下评论留
逆向核心环节，但是只能通过实践学习，后面有专门的实践文章。至于本文，浏览一遍即可，并安装几个分析工具。静态分析静态分析就是在不运行程序的情况下分析程序。借助工具对二进制反汇编进行静态分析，可以得到被分析文件的反汇编代码、流程图及伪代码，也可以直接修改汇编指令，生成新的可执行文件。工具中提供的反编译伪代码功能让汇编基础薄弱的人也能做静态分析，大大降低了逆向工程的门槛。下面介绍两个反汇编工具：Hopp
转载
2023-08-04 16:36:25
717阅读
以往安全爱好者研究的往往是关注app的本地安全，比如远控、应用破解、信息窃取等等，大多人还没有关注到app服务端的安全问题，于是在这块的安全漏洞非常多。移动app大多通过web api服务的方式跟服务端交互，这种模式把移动安全跟web安全绑在一起。移动app以web服务的方式跟服务端交互，服务器端也是一个展示信息的网站，常见的web漏洞在这也存在,比如说SQL注入、文件上传、中间件/server漏
转载
2023-08-19 07:50:07
126阅读
近来对iOS逆向十分感兴趣，就在业余时间里自己在上网找了各种资料学习，发现许多资料对于一些细节描述的不够详细，所以也踩了很多坑，我也将自己踩的一些坑总结出来，希望对大家有所帮助。注：逆向是为了学术学习的目的而去探索，不为了非法盈利或其他不正当行为而进行的。本文如有侵犯隐私或其他请联系我，我将在第一时间整改或删除。一、前期准备1、Mac Book Pro（笔者做iOS开发，暂时没有研究Windows
转载
2023-08-19 07:51:22
335阅读
为了深入了解Java的运行机制，了解久负盛名的JVM，笔者决定开始学习JVM相关知识。 参考书为《深入理解Java虚拟机(第2版)》（以下简称为《深入》）零、为什么是JDK9？《深入》中，作者使用的是JDK6来编译JDK7，环境使用的是OSX 10.8，对Xcode的要求为4.5.2及以上。笔者从JDK7尝试到JDK8，皆因为Xcode版本的原因导致编译失败。简而言之就是：虽然JDK源码声称要求
# iOS 反编译、打包与签名工具开发指南
在开发中，有时候我们需要反编译 iOS 应用，打包它们并进行签名。这一过程可以分为几个主要步骤，下面是这几个步骤的汇总：
| 步骤 | 描述 |
|------------|-----------------------------------|
| 步骤1 | 获取需要
Android反编译odex然后重新打包最近不知道怎么回事，突然把我那刷了氧OS的root了，然后就开始好奇起来氢OS所带有的那些本地化的东西，比如通话录音就是典型的一个之一。其中也做了很多的尝试，XDA上有人说把/system/build.prop里面的"persist.sys.oem.region"的值改成“CN”，我尝试了一下确实可以，但是有的APP出现了崩溃卡死的问题，我发现改了后设置里面
上一篇文章介绍了通过Xcode对越狱ipa进行重签名。接着，签名成功后，我们肯定希望能注入一些自己的代码。接下来给大家介绍一下静态注入framework和dylib的方法。PS:以下工程都是在重签名成功的工程中进行==================分割线=====================framework注入新建一个framework工程新建framework.png2.添加依赖关系fr
转载
2023-08-17 13:11:48
363阅读
想成为一名微信小程序的开发者，前端思路的学习和安全意识是非常有必要的，故务必掌握小程序反编译技能。这里用到了2个工具《包解密》与《反编译》（非原创，均来自网上的大佬），特别适合新手，而且都是免费的！第一次操作可能会慢一些，熟练了之后，3秒抓取一个小程序源码！一、工具准备下载地址：https://wwi.lanzoub.com/b0b5emqfe?password=fzqj密码：fzqj二、解密小程
转载
2023-08-05 12:09:51
316阅读
2020年 IOS 逆向 反编译 注入修改游戏或APP的调用参数新手系列教程——用bfinject脱壳、注入自己的动态framework、cycript的使用开篇本篇文章是继上一篇文章：2020年 IOS 逆向 反编译 注入修改游戏或APP的调用参数新手系列教程——按键精灵脚本来模拟合成灯笼后本继续分享的教程，一天最多写一篇了，有时候太懒了沉迷打游戏就没写了~网上很多教程讲了一大堆话，最终翻来翻去
最近公司让我们搞逆向，我专门去学习了一下，在此记录一下自己的学习进程和碰到的一些坑。一、逆向需要的工具1.一台已经越狱的设备。2.砸壳工具：dumpdecrypted，Clutch3.查看头文件工具：class-dump4.反汇编工具：Hopper, IDA Pro5.调试器：Cycript, gdb6.UI分析工具：Reveal7.网络分析工具：Charles二、砸壳1.dumpdecrypte
反编译代码1、找到相应得程序文件如果有exe或者elf格式得文件，那就直接反编译。如果没有找到，就找下拉去的文件夹中dist文件夹下熟悉的文件名，有可能是文件格式的，没有后缀 。2、提取文件首先需要准备pyinstxtractor.py ，下载地址：https://github.com/extremecoders-re/pyinstxtractor然后把下载的文件复制到需要反编译的文件夹中，在命令
转载
2023-06-21 00:11:44
1045阅读
前言终于给我一把梭了！方法零是最终集大成版本，也是最方便的一把梭版本，目前可以通杀所有不带字节码混淆的pyc。方法零① 对于python3.9版本以下（不包含3.9）https://github.com/one066/Exe-decompiling 下载这个工具，然后pip install uncompyle
只需将exe放到 bucket 文件夹下，运行main.py,即可得到python文件
转载
2023-08-03 23:33:11
1287阅读
目前，比较流行的JAVA反编译工具有近30种，其中有三款堪称精品：一、 应用广泛的JAD在众多的JAVA反编译工具中，有几种非常著名的工具使用了相同的核心引擎——JAD，其中主要包括：Front End Plus、mDeJava、Decafe Pro、Cavaj Java Decompiler、DJ Java Decompiler、NMI’s Ja
转载
2023-06-15 20:30:12
328阅读
前言Java 反编译，一听可能觉得高深莫测，其实反编译并不是什么特别高级的操作，Java 对于 Class 字节码文件的生成有着严格的要求，如果你非常熟悉 Java 虚拟机规范，了解 Class 字节码文件中一些字节的作用，那么理解反编译的原理并不是什么问题。甚至像下面这样的 Class 文件你都能看懂一二。 一般在逆向研究和代码分析中，反编译用到的比较多。不过在日常开发中，有时候只是简单的看一
转载
2023-10-26 19:09:18
45阅读
Java 开发人员熟悉在一个循环中使用StringBuffer 来代替串联 String 对象能获得最佳性能。然而，多数开发人员从来没有比较两种方法产生的字节代码的区别。在 Java 开发工具包（JDK）中有一个叫做 javap 的工具可以告诉你为什么这样做可以获得最佳性能。 Javap 将一个类和它的方法的一些转储信息输出到标准输出。该工具不把代码反编译为 java 源代码，但是它会把
转载
2023-11-20 06:51:25
27阅读
作为一个程序猿||程序媛，我们不仅要写好自己的代码，也要经常阅读别人的优秀代码，提升自己实力。那么反编译代码或多或少都会接触到。反编译其实就是一个对目标可执行程序进行逆向分析，从而得到源代码的过程。不论java还是C++，亦或是C#，都有很多反编译工具 今天介绍2款小工具1、
原创
2021-03-18 14:51:55
547阅读
.net
反编译的九款神器</h1>
<div class="clear"></div>
<div class="postBody"> 本人搜集了下8款非常不错
的.Net
反编译利器：1、Reflector Reflector是最为流行
的.Net
反编译工具。Re
转载
2023-08-12 23:25:43
220阅读
Android用于Apk反编译的工具主要有三个，分别为apktool、Dex2jar和jd-gui,它们分别负责反编译的不同部分，下面讲解一下它们的使用方法和用途。1、apktool 下载apktool完成后，解压并进入它所在的文件夹目录，可以看到它的目录大概如下：
转载
2023-06-23 10:31:43
298阅读
虽然iOS系统相比于其他手机操作系统相对安全，但是这个安全并不是绝对的，我一直相信，道高一尺魔高一丈。此文想以实际例子出发，告诉大家，如何去反编译一个app，并且从某个角度来说，iOS没有传说中的“安全”。这里只最简单的结论给大家，具体原理以及工具的详细使用，请各位自行Google，为什么这么做呢，因为我想用最简单的语言，让没有汇编基础的同学也能明白。将用以下几个方面来阐述我的观点：iOS app
转载
2023-12-21 13:24:52
90阅读
