逆向工程 今日: 0|主题: 2|排名: 1 

本文记录一次加固应用的脱壳过程，目标是拿到可反编译的 Dex。 思路是先用 frida-dexdump 在应用启动后遍历内存中的 dex 文件特征，dump 出所有候选 dex，再根据文件头与大小筛选。 拿到 dex 后常见问题是方法体被抽空、需要修复。可以先看方法体是否为空，再对照 smali 与指令表判断。 整个过程建议在自建测试环境里进 ...

最近在分析一个本地登录校验的小程序，记录一下用 x64dbg 的完整过程。 一、定位关键跳转 先在字符串窗口搜索"密码错误"，回溯到比较函数，再往上找 call 的调用点，基本就能确认校验入口。 二、观察比较逻辑 校验处是逐字节比较，属于典型的明文字符串对比。下断点后观察堆栈，可以直接拿到真实密码。 三、小结 静态分 ...