看雪『Android安全』板块 2018 年优秀和精华帖分类索引

╰半橙微兮° 2023-03-03 11:25 4阅读 0赞

转载：[https://bbs.pediy.com/thread-249602.htm][https_bbs.pediy.com_thread-249602.htm]

### \[推荐\]『Android安全』版2018年优秀和精华帖分类索引 ###

文章筛选和评价仅代表个人观点，欢迎指正。

列表不定期更新，欢迎自荐~ 2018年

## 1.逆向技术基础 ##

[Frida操作手册-Android环境准备][Frida_-Android]  
Frida hook方便快捷，并且跨平台，可以学习一下

[Brida操作指南][Brida]  
葫芦娃的又一篇神作，抓包，加密，解密一条龙。

[介召几个frida在安卓逆向中使用的脚本以及延时Hook手法][frida_Hook]  
延时hook，so，java层堆栈回溯的好文章！

[学习Androidx86模拟器root安装xposed][Androidx86_root_xposed]  
IamHuskar告诉我们学习xposed hook不用去买一部android手机。

[答"遇到接口时通过静态分析找不到实现类的时候该如何用 xposed 来定位"][xposed]  
来回答这篇帖子的问题[遇到接口时通过静态分析找不到实现类的时候该如何用 xposed 来定位][xposed 1]  
作者讲了三种方法，来找到具体实现的java类，点此一看吧！

### 1.1 反调试，虚拟机检测和一些技巧 ###

[Nexus6P 7.1.2 内核编译修改 TracerPid][Nexus6P 7.1.2 _ TracerPid]  
不多说，很实用！

[\[记笔记\]DroidSSLUnpinning][DroidSSLUnpinning]  
安卓证书锁定解除的工具

[检测Android虚拟机的方法和代码实现][Android]  
Vancir整理的很详细，很不错的分享

## 2.软件破解&逆向分析 ##

[编译libc.so过time函数反调试][libc.so_time]  
修改libc.so源码，实现检测time()反调试的绕过。

[android ro.debuggable属性调试修改(mprop逆向)][android ro.debuggable_mprop]  
ptrace 1号init进程进行改值。

[分享一下我【解决问题】的思路和流程][Link 1]  
junkboy的分析很有经验！

[小密盾简单逆向分析][Link 2]

[某电话轰炸机APP破解授权全过程][APP]  
落魄的后生哥的这篇文章很适合入门，破解，重打包，签名，引用评论的言论：“文章感情线明暗两条，一明一暗，作者妙笔生花，均呈现出不一样的光彩，令人眼前一亮”。

[记某app内购破解 – 安卓逆向菜鸟的初体验][app_ _]  
qiantang写的非常详细，思路也较多，适合新手学习和入门。

### 2.1 游戏破解 ###

[cocos2d游戏里面的图片资源全都加密][cocos2d]  
图片资源如何通过ida直接挂接解密可以参考此篇。

[一个 Cocos for Lua 伪网游的破解实战][Cocos for Lua]  
很详细，领教了。

老skr江的两篇帖子可以学习unity手游的分析破解，值得推荐。  
某大厂unity手游，和另一篇某易手游的对比  
[某厂某手游保护绕过][Link 3]  
hook非导出函数（基址+偏移），拿到解密的dll  
[某易Unity客户端保护浅析与绕过][Unity]  
dump,寻找hook的时机

[关于手游王朝崛起调试破解心得分享][Link 4]  
u3d游戏的dll的解密修改打包。

同样nesc贡献了三篇好文！  
[Unity3D手游破盾之旅][Unity3D]  
got表hook+修复

[再战某易的Unity3D mono保护][https_bbs.pediy.com_thread-249602.htm]  
可以参考里面相关的思路和技术点也是不错

[某Unity3D游戏加固产品分析][Unity3D 1]  
又一篇暴力修复dll的好文！

[Unity3D mono模式游戏保护之浅谈][Unity3D mono]  
通过自定义PE头文件格式的加载方式进行保护，就可以防止轻易被破解了。

[unity3d手游破解（一）][unity3d]  
[unity3d手游破解（二）][unity3d 1]  
[unity3d手游破解（三）--基于inline hook][unity3d_--_inline hook]  
王正飞对unity3d手游的一些分析。

### 2.2 脱壳技术 ###

[利用\*\*加固逻辑漏洞取巧脱壳][Link 5]  
字节码只要还原的壳，应用进程内读取再写入dex文件即可脱壳(hook相关io函数实现重定向)？？？！

[简单apk脱壳工具源码][apk]  
通过hook attachBaseContext得到壳的classloder,classloder继续hook真正类的oncreate,classloader获取内存中的所有cookie，得到dexFile，组合dex。

[Android通用脱壳机FUPK3][Android_FUPK3]  
currwin脱壳思路清晰而且有深度，经典文章，必读！

[移动样本之初学脱壳][Link 6]  
xiongcc带你手把手脱简单的壳。

[\---------手脱定制版的android SO UPX壳][---------_android SO UPX]  
没有太多要说的，oooAooo这篇文章极其牛叉和清晰。读者需要在了解Android linker加载机制和elf文件格式的基础上学习比较好懂。

[一张表格看懂：市面上最为常见的 Android 安装包（APK）五代加固技术发展历程及优缺点比较！][Android _APK]  
五代加固技术的对比图，很全！

[【脱壳一】某壳分析+修复][Link 7]  
Roselia对dex抽取加固方案的一些分析。

[【脱壳二】某最新免费壳分析+脱壳][Link 8]  
Roselia的这篇文章介绍了早期的脱壳，或许现在有很多思路来dump原始dex，或者这个方法对目前版本也许无效了，但分析的思路和一些知识非常值得学习。

[Dalvik解释器源码到VMP分析][Dalvik_VMP]  
[某vmp壳原理分析笔记][vmp]  
glider菜鸟的这两篇文章对vmp壳的分析，思路和处理方法有学习的意义。  
[某壳分析学习过程-修复][-]  
[360加固之onCreate函数还原并重打包][360_onCreate]  
这四篇文章针对native的onCreate修复过程，值得学习。

### 2.3 协议分析 ###

[浅析Seafile网盘apk的端对端加密方式][Seafile_apk]  
了解协议分析和算法的好文！

[MG初步协议分析][MG]  
sqdebug的协议分析可谓精彩，从手托upx定制壳到修复，然后直接脱类抽取的壳，定位关键native函数，过反调试都很有经验！

[某短视屏逆向分析][Link 9]

[wss协议分析(SSL加密的WebSocket)][wss_SSL_WebSocket]  
skyun带我们认识分析wss，思路严谨，逻辑清楚。

## 3.软件保护 ##

[upx原理分析][upx]  
[一个Android壳简单实现][Android 1]  
对于了解dex初级加固，so加密指定节和指定函数有了很好的介绍。  
[dex vmp虚拟化][dex vmp]  
[分析一个有趣的so双重壳][so]

[android so加固][android so]  
liumengde简要指出了so加固的难点分析。

[ollvm快速学习][ollvm]  
七少月写此文章目地是为了从另一个从未出现的角度来让一个完全不懂llvm的新手快速上手ollvm。

## 4.系统漏洞分析和攻击利用 ##

[安卓内核驱动编译方法][Link 10]

[(Android Root)CVE-2017-7533 漏洞分析和复现][Android Root_CVE-2017-7533]

[2017-8890堆喷的一些思考][2017-8890]  
如题，wule思考堆喷时提高命中率，值得一看。

[CVE-2015-1805 iovyroot 查找内核地址][CVE-2015-1805 iovyroot]  
详细讲述了提取zImage到ida查找符号的过程。

[CVE-2015-3636(pingpong root) android内核 UAF漏洞分析][CVE-2015-3636_pingpong root_ android_ UAF]  
虽然是老的漏洞，但依然经典，houjingyi从环境搭建到最后提权，见招拆招，编译gdb....很详细！

[阿里90后工程师利用ARM MMU硬件特性开启安卓8终端的上帝模式][90_ARM MMU_8]  
后续的补充知识资料：[KSMA -- Android 通用 Root 技术][KSMA -- Android _ Root],文字如果看不懂，可对照代码看更加清晰明白，讲的获取root后，通用的适配方式。

[一个内核驱动的数组越界访问漏洞][Link 11]

[ZipperDown漏洞，炒作还是一触即发?][ZipperDown]  
[cve-2015-6620学习总结][cve-2015-6620]  
glider菜鸟介绍binder的漏洞，越界实现任意地址读取和pc寄存器的控制。

[CVE-2017-13258 Android 蓝牙BNEP漏洞分析][CVE-2017-13258 Android _BNEP]  
这是ID蝴蝶关于蓝牙的内存信息泄漏的分析。

[QQFuzzy可能性乱扯][QQFuzzy]  
[QQFuzzy可行性尝试二--被忽略的漏洞总结][QQFuzzy_--]  
eightmg对qq做了更详细的探索。

[CVE-2017-13253 Android Drm服务 堆溢出漏洞调试分析][CVE-2017-13253 Android Drm_]  
[CVE-2015-3864漏洞利用分析(exploit\_from\_google)][CVE-2015-3864_exploit_from_google]  
[WiFi网络WPA2 KRACK漏洞分析报告][WiFi_WPA2 KRACK]

## 5.系统安全与原理 ##

[一种绕过Android P上非SDK接口限制的简单方法][Android P_SDK]  
通过获取对象偏移修改内存或者签名，绕过调用隐藏api的限制。

[简单暴力非provide式突破Android P对调用隐藏API限制的方法][provide_Android P_API]  
七少月从正向和逆向的思路来突破和绕过。

[xposed实现插件代码更新同时避免重启系统方案][xposed 2]  
virjar使用一个永远不变的class，作为加载器。这个Class的功能就是寻找最新的apk安装路径，然后构造新的classLoader，然后调用hook入口。

## 6.刷机技术与维护 ##

[关于手机救软砖(soft brick)的一点总结][soft brick]  
[安卓内核驱动编译方法][Link 10]  
已经很详细了！

[关于LineageOS 15.1前置摄像头无法正常使用的临时解决方案][LineageOS 15.1]  
用14.1版本的相机应用替换掉15.1版本的应用即可。

[修改LineageOS 15.1源码，实现内录(已测试)][LineageOS 15.1 1]

## 7.恶意代码分析 ##

[记一次Android后门分析实战][Android 2]

[一个section加密的apk的分析][section_apk]  
houjingyi对分析和调试apk的经验分享。

## 8.原创工具和代码 ##

[适配古河大佬的注入工具到 AndroidN+][AndroidN]  
androidN以上设备对dlopen的使用有权限检查，可以使用另外一个函数加载so,看作者longpoxin如何操作。

[如何优雅的延长JEB demo的有效期][JEB demo]  
解决旧版本JEB在最新版的JDK下闪退

[Null混淆][Null]  
修改混淆proguard jar包，增加dex反编译工具，xpose hook难度。

[MIUI稳定版刷机+部分root获取+xp安装记录][MIUI_root_xp]

[ApkAssist(Apk一键捆绑工具)][ApkAssist_Apk]  
AndroidManifest.xml反编译、编译、合并，指定so DT\_NEEDED注入我们的so  
还有dex smali注入。

[JEB2反混淆神器][JEB2]

[微信6.6.1 Xposed模块 包含 主动发消息 防撤回 抢红包 骰子作弊 模拟位置 步数最高][6.6.1 Xposed_ _ _ _ _ _ _]  
skyun通过xposed实现了以上功能，源码非常全，非常赞！

## 9.其他安全产品分析 ##

[攻破国内某大型app抓包hook签名检测，居然只是想替它实现懒人自动下一条视频播放？][app_hook]  
通过对话框，资源，ddms定位和页面布局进行破解入手的好文。

[快过年了，最暴力的微信骰子作弊方法（附分析过程），不是hook~~~][hook]  
经验代表一切，直接搜索关键词AssertTrue定位，然后smali注入，完成任务，Good good study大神带你领略美妙的操作。  
[修改微信余额显示][Link 12]  
从界面字符串入手进行分析，直到smali代码，然后进行重打包，写的详尽，思路清晰，学习的好文！

[修改微信实现防撤回、自动抢红包功能][Link 13]  
iweizime通过过掉校验和资源混淆，复用微信组件和界面，调试，修改apk代码实现了以上功能，功力深厚。

## 10.Hook和注入 ##

[Android Hook 系列教程(二) 自己写APK实现Hook Java层函数][Android Hook _ _APK_Hook Java]  
[Android Hook 系列教程(一) Xposed Hook 原理分析][Android Hook _ Xposed Hook]  
chpeagle写的很详细。

[inlineHook学习分析][inlineHook]  
LOphTg对f8left和ele7enxxh写的hook项目的分析。

[源码简析之ArtMethod结构与涉及技术介绍][Android Hook _ Xposed Hook]  
android高版本的ArtMethod改动处，原因，以及适配点，写的很有深度。

[使用frida来hook加固的Android应用的java层][frida_hook_Android_java]  
从源码分析的过程很赞!

[初识Frida--Android逆向之Java层hook (一)][Frida--Android_Java_hook]  
[初识Frida--Android逆向之Java层hook (二)][Frida--Android_Java_hook 1]  
[进阶Frida--Android逆向之动态加载dex Hook（三）（上篇)][Frida--Android_dex Hook]  
[进阶Frida--Android逆向之动态加载dex Hook（三）（下篇)][Frida--Android_dex Hook 1]  
关于Frida的介绍和实战系列，ghostmazeW太棒了。

[frida源码阅读之frida-java][frida_frida-java]  
又一篇frida之作！  
[Frida从入门到入门—安卓逆向菜鸟的frida食用说明][Frida_frida]  
新手入门Frida的好文！

[Xposed第一课(微信篇) hook含有多个参数的方法][Xposed_ hook]  
[Xposed第二课(微信篇) 聊天界面修改文字][Xposed_]  
[Xposed第三课(微信篇) 防止好友消息撤回][Xposed_ 1]  
[Xposed第四课(微信篇) 朋友圈点赞 (1)][Xposed_ _ _1]  
[Xposed第四课(微信篇) 朋友圈点赞(2)之好友列表][Xposed_ _2]  
[Xposed第五课(微信篇) 聊天机器人*\_\_*群聊小助手n(*≧▽≦*)n][Xposed_ _n_n]  
KingZd用xposed对微信进行了分析。

[Xposed***\_\_***监听微信登录帐号和密码][Xposed]  
[Xposed***\_\_***监听微信文本消息并关键字拦截][Xposed 1]

[xposed art-runtime移植细节][xposed art-runtime]  
可直接下载文章下的pdf阅读，文章图片不能正常显示了。

[爱奇艺APP使用的 native PLT hook 库开源了，经过了“亿级”线上设备的稳定性兼容性考验][APP_ native PLT hook]  
plt hook非常完善了！

[https_bbs.pediy.com_thread-249602.htm]: https://bbs.pediy.com/thread-249602.htm
[Frida_-Android]: https://bbs.pediy.com/thread-248293.htm
[Brida]: https://bbs.pediy.com/thread-248977.htm
[frida_Hook]: https://bbs.pediy.com/thread-248848.htm
[Androidx86_root_xposed]: https://bbs.pediy.com/thread-226115.htm
[xposed]: https://bbs.pediy.com/thread-247730.htm
[xposed 1]: https://bbs.pediy.com/thread-247714.htm
[Nexus6P 7.1.2 _ TracerPid]: https://bbs.pediy.com/thread-246362.htm
[DroidSSLUnpinning]: https://bbs.pediy.com/thread-226410.htm
[Android]: https://bbs.pediy.com/thread-225717.htm
[libc.so_time]: https://bbs.pediy.com/thread-248800.htm
[android ro.debuggable_mprop]: https://bbs.pediy.com/thread-246081.htm
[Link 1]: https://bbs.pediy.com/thread-228328.htm
[Link 2]: https://bbs.pediy.com/thread-226926.htm
[APP]: https://bbs.pediy.com/thread-226519.htm
[app_ _]: https://bbs.pediy.com/thread-226040.htm
[cocos2d]: https://bbs.pediy.com/thread-247788.htm
[Cocos for Lua]: https://bbs.pediy.com/thread-228495.htm
[Link 3]: https://bbs.pediy.com/thread-247487.htm
[Unity]: https://bbs.pediy.com/thread-247766.htm
[Link 4]: https://bbs.pediy.com/thread-230040.htm
[Unity3D]: https://bbs.pediy.com/thread-246508.htm
[Unity3D 1]: https://bbs.pediy.com/thread-246468.htm
[Unity3D mono]: https://bbs.pediy.com/thread-246596.htm
[unity3d]: https://bbs.pediy.com/thread-226135.htm
[unity3d 1]: https://bbs.pediy.com/thread-226208.htm
[unity3d_--_inline hook]: https://bbs.pediy.com/thread-226261.htm
[Link 5]: https://bbs.pediy.com/thread-247662.htm
[apk]: https://bbs.pediy.com/thread-246121.htm
[Android_FUPK3]: https://bbs.pediy.com/thread-246117.htm
[Link 6]: https://bbs.pediy.com/thread-229968.htm
[---------_android SO UPX]: https://bbs.pediy.com/thread-221997.htm
[Android _APK]: https://bbs.pediy.com/thread-226864.htm
[Link 7]: https://bbs.pediy.com/thread-226480.htm
[Link 8]: https://bbs.pediy.com/thread-226584.htm
[Dalvik_VMP]: https://bbs.pediy.com/thread-226214.htm
[vmp]: https://bbs.pediy.com/thread-225798.htm
[-]: https://bbs.pediy.com/thread-226216.htm
[360_onCreate]: https://bbs.pediy.com/thread-223223.htm
[Seafile_apk]: https://bbs.pediy.com/thread-247351.htm
[MG]: https://bbs.pediy.com/thread-228410.htm
[Link 9]: https://bbs.pediy.com/thread-226456.htm
[wss_SSL_WebSocket]: https://bbs.pediy.com/thread-226256.htm
[upx]: https://bbs.pediy.com/thread-248779.htm
[Android 1]: https://bbs.pediy.com/thread-248733.htm
[dex vmp]: https://bbs.pediy.com/thread-248712.htm
[so]: https://bbs.pediy.com/thread-227179.htm
[android so]: https://bbs.pediy.com/thread-226667.htm
[ollvm]: https://bbs.pediy.com/thread-225756.htm
[Link 10]: https://bbs.pediy.com/thread-227141.htm
[Android Root_CVE-2017-7533]: https://bbs.pediy.com/thread-248481.htm
[2017-8890]: https://bbs.pediy.com/thread-247543.htm
[CVE-2015-1805 iovyroot]: https://bbs.pediy.com/thread-246448.htm
[CVE-2015-3636_pingpong root_ android_ UAF]: https://bbs.pediy.com/thread-230298.htm
[90_ARM MMU_8]: https://bbs.pediy.com/thread-228453.htm
[KSMA -- Android _ Root]: https://bbs.pediy.com/thread-248444.htm
[Link 11]: https://bbs.pediy.com/thread-227185.htm
[ZipperDown]: https://bbs.pediy.com/thread-226959.htm
[cve-2015-6620]: https://bbs.pediy.com/thread-226699.htm
[CVE-2017-13258 Android _BNEP]: https://bbs.pediy.com/thread-226004.htm
[QQFuzzy]: https://bbs.pediy.com/thread-225630.htm
[QQFuzzy_--]: https://bbs.pediy.com/thread-225987.htm
[CVE-2017-13253 Android Drm_]: https://bbs.pediy.com/thread-225398.htm
[CVE-2015-3864_exploit_from_google]: https://bbs.pediy.com/thread-222892.htm
[WiFi_WPA2 KRACK]: https://bbs.pediy.com/thread-221888.htm
[Android P_SDK]: https://bbs.pediy.com/thread-228337.htm
[provide_Android P_API]: https://bbs.pediy.com/thread-227081.htm
[xposed 2]: https://bbs.pediy.com/thread-225603.htm
[soft brick]: https://bbs.pediy.com/thread-227157.htm
[LineageOS 15.1]: https://bbs.pediy.com/thread-227094.htm
[LineageOS 15.1 1]: https://bbs.pediy.com/thread-227017.htm
[Android 2]: https://bbs.pediy.com/thread-248422.htm
[section_apk]: https://bbs.pediy.com/thread-227119.htm
[AndroidN]: https://bbs.pediy.com/thread-247951.htm
[JEB demo]: https://bbs.pediy.com/thread-247935.htm
[Null]: https://bbs.pediy.com/thread-247680.htm
[MIUI_root_xp]: https://bbs.pediy.com/thread-247579.htm
[ApkAssist_Apk]: https://bbs.pediy.com/thread-229948.htm
[JEB2]: https://bbs.pediy.com/thread-227046.htm
[6.6.1 Xposed_ _ _ _ _ _ _]: https://bbs.pediy.com/thread-225878.htm
[app_hook]: https://bbs.pediy.com/thread-247997.htm
[hook]: https://bbs.pediy.com/thread-247685.htm
[Link 12]: https://bbs.pediy.com/thread-246952.htm
[Link 13]: https://bbs.pediy.com/thread-225912.htm
[Android Hook _ _APK_Hook Java]: https://bbs.pediy.com/thread-247051.htm
[Android Hook _ Xposed Hook]: https://bbs.pediy.com/thread-248898.htm
[inlineHook]: https://bbs.pediy.com/thread-225662.htm
[frida_hook_Android_java]: https://bbs.pediy.com/thread-246767.htm
[Frida--Android_Java_hook]: https://bbs.pediy.com/thread-227232.htm
[Frida--Android_Java_hook 1]: https://bbs.pediy.com/thread-227233.htm
[Frida--Android_dex Hook]: https://bbs.pediy.com/thread-229597.htm
[Frida--Android_dex Hook 1]: https://bbs.pediy.com/thread-229657.htm
[frida_frida-java]: https://bbs.pediy.com/thread-229215.htm
[Frida_frida]: https://bbs.pediy.com/thread-226846.htm
[Xposed_ hook]: https://bbs.pediy.com/thread-226233.htm
[Xposed_]: https://bbs.pediy.com/thread-226260.htm
[Xposed_ 1]: https://bbs.pediy.com/thread-226674.htm
[Xposed_ _ _1]: https://bbs.pediy.com/thread-226951.htm
[Xposed_ _2]: https://bbs.pediy.com/thread-227155.htm
[Xposed_ _n_n]: https://bbs.pediy.com/thread-228441.htm
[Xposed]: https://bbs.pediy.com/thread-228360.htm
[Xposed 1]: https://bbs.pediy.com/thread-227231.htm
[xposed art-runtime]: https://bbs.pediy.com/thread-226703.htm
[APP_ native PLT hook]: https://bbs.pediy.com/thread-227105.htm