安全文章 | Tasfa's world

Android漏洞分析系列汇总

本文章搜集一下已经公开的Android App漏洞,通过对其进行二次模拟挖掘分析，整理写成我自己的个人学习笔记，并进行技巧学习，同时能更好地掌握防御的技术技巧。

因此写此系列文章，仅供交流分析，阅读本文章则代表你同意 <法律声明>，否则请离开此页面。

本文属于原创，本页面不允许转载。
如有问题请联系 root#tasfa.cn

31-28	27-20	19-16	15-12	11-0
cond	opcode	Rn	Rd	Op2

<opcode> {<cond>} {s} <Rd>,<Rn>{,<operand2>}

例如:

共有File , Edit , Jump , Search , View , Debugger , Options , Windows , Help 9个Tab菜单

写一个查壳脚本

解压apk->寻找asserts文件中中的so文件–>匹配特征

apkCheckProtect.py

移动端查壳并不是什么难事，主要就是特征库的维护而已。

这里V1版本仅对so文件做特征检验,其他文件检验将在下个版本体现

由于用几分钟写完，没来得及做各种兼容性适配和跨平台适配,有问题的话可以直接评论留言