ANDROID 逆向实例（三）－ Gamex 恶意软件 01:32 流程太多 就不写了... 其实倒不是很复杂 代码没有做混淆和加壳还是比较好分析的 自己释放了几次得到最后的恶意 apk 执行 有兴趣的可以试试看 建议分析以加强对 smali 和安卓的了解 ~ * 相关文件上传到 Github 了 Reference Android Gamex 木马分析报告 Share This: Facebook Twitter Google+ Stumble Digg Related Posts:ANDROID 逆向实例（四）－ com.qtfreet.crackme001现在很多 apk 在开发中为了保证代码不被轻易逆向出来会对关键函数采用 ndk 的方式用 c 语言和 java 代码进行交互，所以学会分析 .so 文件（加载流程、方式等）对安卓逆向来说是比较重要的。 这里借助一个 CrackMe.apk 实例来帮忙分析。反编译 apk 文件得到 smali 代码… Read MoreANDROID 逆向实例（三）－ Gamex 恶意软件流程太多 就不写了... 其实倒不是很复杂 代码没有做混淆和加壳还是比较好分析的 自己释放了几次得到最后的恶意 apk 执行 有兴趣的可以试试看 建议分析以加强对 smali 和安卓的了解 ~ * 相关文件上传到 Github 了 Reference Android Gamex … Read MoreANDROID 逆向实例（七）－ Ali 加固（2017.01）也算是第一次独立完成壳子的分析大概花了两周的时间，通过这个壳子学到了很多，感觉学习价值还不错 ~ 先 apktool 看一下加固前后的目录结构，对比图如下，看出来主要修改的地方有两个，lib 下的 libdemolish.so 和 libdemolishdata.so，另一处是 com.ali.f… Read MoreANDROID 逆向实例（六）－ 梆梆加固（2015.08）还是从网上找到的样本，拿来做加固分析的例子。 可以看到，加固之后多了两个 .so 文件、一个 com.edog 的 smali 文件夹，My.XuanAo.LiuYao 这个目录是本身 apk 的代码结构，所以猜测加固全是在 com.edog 和 .so 文件里做的。 看下 Andro… Read MoreANDROID 逆向实例（五）－ 360 QhCrackMe分析一个从看雪上拿过来的 apk。 看名字像是某次数字出的题目？不过毕竟年代久远，比较简单。 baksmail 反编译，就两个需要注意的文件 MainActivity.smali 和 MainActivity$1.smali 其实就是一个 MainActivity 类了，先进入程序看下是什… Read More
