赛棍日记 #adb调试 #Android #debug权限 #Jeb #动态调试 #安卓逆向 #工具 #断点 #移动安全 #端口转发 #逆向

安卓逆向：动态调试

本文详细介绍了安卓逆向工程中的动态调试过程。通过阐述各种工具的使用、动态调试环境的配置、获取debug权限、端口转发以及开启adb调试权限、下断点和使用Jeb附加调试进程等步骤，为您提供了一份详尽的动态调试教程。

墨锋 Published on 2023-04-14

折腾记录 #HID #python #USB #Wireshark #协议 #流量分析 #键盘 #鼠标

USB HID 流量分析详解

USB HID（Human Interface Device），中文译为人机接口设备，是一种允许人与计算机交互的接口的设备，主要用于连接各种人机界面设备，如键盘、鼠标、游戏手柄、数字仪表、触摸屏等。USB HID 设备与计算机通信使用的是 USB HID 协议，这个协议规定了 USB HID 设备与主机之间的通信协议和数据格式。本文将对 USB HID 协议进行简单的介绍，演示如何用 Wireshark 捕获、过滤 USB 流量，重点对鼠标、键盘流量进行分析，利用 Python 脚本解析流量，从中还原出鼠标轨迹和键盘输入信息。

墨锋 Published on 2023-03-18

赛棍日记 #Activity 生命周期 #Android #MT管理器 #去广告 #安卓逆向 #广告移除 #应用优化 #开发助手 #弹窗 #破解 #移动安全 #算法助手 #逆向

安卓逆向：去广告与弹窗

安卓应用中常见有三种广告：启动广告、弹窗广告以及横幅广告。启动广告一般是单独的一个 Activity，对于这种广告可以通过 Activity 切换定位来加以去除。弹窗广告一般是在 Activity 方法中通过 Dialog->show() 方法调用的，这种广告可以通过 Hook、定位并修改代码方法去除。横幅广告是出现在 UI 布局中的广告，在 xml 中定位到之后可以通过修改宽高和可见性的方法去除。

墨锋 Published on 2023-03-13

赛棍日记 #glibc #Linux #soname

libc.so.6 背后的含义

Linux 有一套规则来命名系统中的每一个共享库，它规定共享库的文件命名规则如下：libname.so.x.y.z，即前缀"lib"+库名称+后缀".so"+三个数字组成的版本号，其中，x 表示主版本号，y 表示次版本号，z 表示发布版本号。SO-NAME 命名机制，就是把共享库的文件名去掉次版本号和发布版本号，只保留主版本号。在 Linux 系统中，系统会为每个共享库在它所在的目录创建一个跟它的 ”SO-NAME” 一样的软链接指向它。

墨锋 Published on 2023-02-08

密码学 #crypto #rsa #writeup