反编译apk工具类

抓包、apk反编译 、逆向 和 charles 配合使用

1、文章：https://blog.csdn.net/z929118967/article/details/78233844 2、去掉ptrace的思路： 2.1、 当程序运行后，使用 debugserver *:1234 -a BinaryName 附加进程出现 segmentfault 11 时，一般说明程序内部调用了ptrace 。 2.2、为验证是否调用了ptrace 可以 debugserver -x backboard *:1234 /BinaryPath（这里是完整路径），然后下符号断点 b ptrace，c 之后看ptrace第一行代码的位置，然后 p $lr 找到函数返回地址，再根据 image list -o -f 的ASLR偏移，计算出原始地址。最后在 IDA 中找到调用ptrace的代码，分析如何调用的ptrace。 2.3、开始hook ptrace。

97年汇编大赛作品，著名的汇编大赛作品，对空间的把握十分的成熟。 注：所有资源来自看雪学院

软件逆向篇(ollydbg初识)的演示软件,这个软件的源代码就在博客中

手机端脱壳工具

Netzob逆向未知协议官方网站上提供的序列包的例子，用于学习Netzob使用

APK反编译工具

包含三个APK分析的常用工具软件，ApkAnalyser-master.zip；APKMessenger.zip；onekey-decompile-apk-1.0.1.zip

配合Xposed对Auto.js打包出来的应用进行脚本提取，并以js文件格式输出。直接可以一键对源码进行编辑，或者分享给好友