[车联网安全自学篇] Android安全之常用逆向工具汇总
也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大
少走了弯路，也就错过了风景，无论如何，感谢经历
博主同学不定期更新工具集，敬请期待… …
0x01 静态分析工具
- apktool
apktool是一款功能强大且操作简单的apk反编译破解工具，能够将反编译的apk文件保存到同名目录中，还能帮用户将反编译的dex、odex 重新编译成dex文件。除此之外，apktool还可以支持编译、反编译、签名等多项功能
下载地址：https://ibotpeaches.github.io/Apktool
- basksmali
将dex文件反汇编成smali代码
下载地址：https://github.com/JesusFreke/smali
- smail
将smali代码汇编生成dex文件（android的可执行文件）
下载地址：https://bitbucket.org/JesusFreke/smali/downloads/
- dex2jar+jd-gui
将dex文件转化为java jar包，因为转成jar包之后，方便使用JD-GUI工具反编译成java源码
下载地址：https://sourceforge.net/projects/dex2jar
下载地址：http://java-decompiler.github.io/
- JEB
JEB是一款为安全专业人士设计的功能强大的Android应用程序反编译工具。用于逆向工程或审计APK文件，可以提高效率，减少工程师的分析时间
下载地址：https://www.pnfsoftware.com
下载地址：https://down.52pojie.cn/?query=JEB
- Jadx
jadx - Dex 到 Java 反编译器，相对于dex2jar 和 jd-gui组合工具
用于从 Android Dex 和 Apk 文件生成 Java 源代码的命令行和 GUI 工具
下载地址：https://github.com/skylot/jadx
- IDA
1）IDA FLIRT Signature Database：用于识别静态编译的可执行文件中的库函数
下载地址：https://github.com/push0ebp/sig-database
2）IDA signsrch：寻找二进制文件所使用的加密、压缩算法
下载地址：https://sourceforge.net/projects/idasignsrch
3）IDA scope：自动识别windows函数和压缩、加密算法
下载地址：https://bitbucket.org/daniel_plohmann/simplifire.idascope/
4）Ponce：污点分析和符号化执行工具
下载地址：https://github.com/illera88/Ponce
5）snowman decompiler：C/C++反汇编插件（F3 进行反汇编）
下载地址：http://derevenets.com/
6）keystone：二进制文件修改工具，可以直接修改汇编
下载地址：https://github.com/keystone-engine/keypatch
7）CodeXplorer：自动类型重建以及对象浏览（C++）（jump to disasm)
下载地址：https://github.com/REhints/HexRaysCodeXplorer
8）IDA Ref：汇编指令注释（支持arm，x86，mips）
下载地址：https://github.com/nologic/idaref
9）Hexlight：大括号高亮匹配及跳转（B跳转到匹配括号）
下载地址：https://www.hex-rays.com/contests/2016/hexlight/hexrays_hlight.py
10）IDA Pro逆向分析常用方法：
1、利用ida scope脚本识别加密、编码算法，file->script file->IDAscope.py
2、利用signsrch插件识别加密、编码算法 edit->plugins->Signsrch
0x02 动态分析工具
- DDMS
DDMS的全称是Dalvik Debug Monitor Service。可以实现IDE与连接终端设备(包含仿真器与真机)的调试，DDMS可以实现查询终端设备运行状态，终端设备进程状态，线程状态，文件系统，日志信息(logcat)等。以及控制终端设备，完成一些操作。
总的来说它是一款性能分析工具，可以帮助开发者快速了APP的运行情况
下载地址：https://developer.android.google.cn/studio/#downloads
- gdb
GDB是一个由GNU开源组织发布的、UNIX/LINUX操作系统下的、基于命令行的、功能强大的程序调试工具。 对于一名Linux下工作的c/c++程序员，gdb是必不可少的工具；
下载地址：https://github.com/cs01/gdbgui
- IDA Pro
IDA Pro破解版最新版是一款非常专业的交互式反汇编工具。它不仅能够在众所周知的C/C++ 反编译问题中取得突破性的进展，还为二进制分析领域的未来发展奠定了坚实的基础，提供语法高亮、代码折叠、编译错误提示等功能
下载地址：
https://hex-rays.com/
https://down.52pojie.cn/Tools/Disassemblers/IDA.txt
1）IDA sploiter：漏洞利用开发工具，寻找gadget
下载地址：http://thesprawl.org/projects/ida-sploiter/
2）DIE：动态调试增强工具，保存函数调用上下文信息
下载地址：https://github.com/ynvb/DIE
3）sk3wldbg：IDA动态调试器，支持多平台
下载地址：https://github.com/cseagle/sk3wldbg
4）IDA Pro逆向分析常用方法：
1、利用ida scope脚本识别加密、编码算法，file->script file->IDAscope.py
2、利用signsrch插件识别加密、编码算法 edit->plugins->Signsrch
- Drozer
drozer是一款针对Android系统的安全测试框架。drozer可以帮助App和设备变得更安全，其提供了很多Android平台下的渗透测试exploit供你使用和分享。对于远程的exploit，它可以生成shellcode帮助你进行远程设备管理
下载地址：
https://github.com/FSecureLABS/drozer
0x03 挂钩框架
- Xposed框架(HooK神器)
Xposed 是国外大牛开发的一个工具，Xposed通过拦截安卓程序运行过程来达到修改程序行为的目的。不需要修改安卓源文件，而是通过分析程序运行来拦截并影响运行情况。具体需要把安卓apk逆向后然后分析代码，定位到具体的类，方法等，然后通过xposed来拦截修改方法等
下载地址：
下面这个仅适用于 Android 4.0.3 至 Android 4.4 上的 root 访问
https://repo.xposed.info/module/de.robv.android.xposed.installer
对于 Android 5.0 或更高版本改用下面这个
https://forum.xda-developers.com/t/official-xposed-for-lollipop-marshmallow-nougat-oreo-v90-beta3-2018-01-29.3034811/
- EdXposed
基于 Riru 的 ART hook 框架 (最初用于 Android Pie) ，提供与原版 Xposed 相同的 API, 使用 YAHFA (或 SandHook) 进行 hook, supports Android 8.0 ~ 11
Xposed 框架是一套开放源代码的、在Android高权限模式下运行的框架服务，可以在不修改APK文件的情况下修改程序的运行，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作
下载地址：
https://github.com/ElderDrivers/EdXposed
https://github.com/RikkaApps/Riru/releases
- VirtualXposed
VirtualXposed 是基于VirtualApp 和 epic 在非ROOT环境下运行Xposed模块的实现（支持5.0~10.0)。
与 Xposed 相比，目前 VirtualXposed 有两个限制：
不支持修改系统（可以修改普通APP中对系统API的调用），因此重力工具箱，应用控制器等无法使用
暂不支持资源HOOK，因此资源钩子不会起任何作用；使用资源HOOK的模块，相应的功能不会生效
下载地址：
https://github.com/android-hacker/VirtualXposed
- GDA（反编译工具）
国人开发的字节码反编译工具，支持 APK、DEX、ODEX、oat
下载地址：
https://segmentfault.com/a/1190000040012580
- MT管理器
MT管理器是一款强大的文件管理工具和APK逆向修改神器。如果你喜欢它的双窗口操作风格，可以单纯地把它当成文件管理器使用。如果你对修改APK有深厚的兴趣，那么你可以用它做许许多多的事，例如汉化应用、替换资源、修改布局、修改逻辑代码、资源混淆、去除签名校验等
下载地址：
https://binmt.lanzoui.com/b01bivkzc
https://blog.mt2.cn/mt-update-history/
- NP管理器
NP管理器是一款手机多功能的文件管理器，功能和MT管理器类似，都提供了反编译等安卓上逆向的功能。主要是对Apk、Dex、Jar、Smali、Pdf、视频和音频文件的简单应用，所有功能都是免费的（未开放源码，但功能看着挺强大的）
下载地址：
https://github.com/githubXiaowangzi/NP-Manager
- Native Hook神器 Cydia Substrate
Cydia Substrate是一个基于Hook的代码修改框架，其可以在Android、iOS平台使用，并实现修改系统默认代码
下载地址：
http://www.cydiasubstrate.com
- Frida
frida 是一款基于 python+javascript 的 hook 框架，可运行在 android、ios、linux、win等各个平台，主要使用的动态二进制插桩技术
下载地址：
https://github.com/frida/frida
- Diff-GUI
JavaScript 注入
下载地址：
https://github.com/antojoseph/diff-gui
- FART
ART环境下自动化脱壳方案；支持6.0到8.0，理论支持任意ART系统，需要刷机；更多的脱壳机镜像AndroidSecurityStudy
https://github.com/hanbinglengyue/FART
- BlackDex脱壳
BlackDex是一个运行在Android手机上的脱壳工具，支持5.0～12，无需依赖任何环境任何手机都可以使用，包括模拟器。只需几秒，即可对已安装包括未安装的APK进行脱壳
下载地址：
https://github.com/CodingGay/BlackDex
- FDex2
安卓xposed脱壳工具；通过Hook ClassLoader的loadClass方法，反射调用getDex方法取得Dex(com.android.dex.Dex类对象)，再将里面的dex写出；安卓4.4以上的手机或模拟器；其它看软件提示
下载地址：
https://bbs.pediy.com/thread-224105.htm
- Frida-Unpack
firda-unpack 原理是利用frida hook libart.so中的OpenMemory方法，拿到内存中dex的地址，计算出dex文件的大小，从内存中将dex导出，可查看项目中的 OpenMemory.js 文件中的代码更清晰直观地了解
下载地址：
https://github.com/GuoQiang1993/Frida-Apk-Unpack
- FRIDA-DEXDump
在内存上快速搜索和转储 dex，脱壳后的dex文件保存在PC端main.py同一目录下，以包名为文件名
下载地址：
https://github.com/hluwa/FRIDA-DEXDump
- frida_dump
文件头搜索dex，来脱壳
下载地址：
https://github.com/lasting-yang/frida_dump
- Ghidra
由美国国家安全局（NSA）研究部门开发的软件逆向工程（SRE）套件；支持Windows、Mac OS和Linux 功能包括反汇编，汇编，反编译，绘图和脚本等
下载地址：
https://github.com/NationalSecurityAgency/ghidra
- unicorn
一款非常优秀的跨平台模拟执行框架
该框架可以跨平台执行Arm, Arm64 (Armv8), M68K, Mips, Sparc, & X86 (include X86_64)等指令集的原生程序
下载地址：
https://github.com/unicorn-engine/unicorn
0x04 其它逆向工具
- WinHex
WinHex是在Windows下执行的功能强大的十六进制编辑软件
下载地址：
http://www.winhex.com/winhex/hex-editor.html
- PEditor
PEditor一款很好的PE文件编辑工具，其功能有转存进程、在SoftICE中插入中断、编辑PE文件的导入表、节表、重建校验和、重建程序等（这款软件很老了，但确实一款相当方便的PE文件头编辑工具）
下载地址：
https://tool.pediy.com/index-detail-25.htm
- Source Insight
sourceinsight 是专为大型、高要求的现实编程项目而设计的。
集成了：代码分析、调用图表、类继承显示、居于范围的关键字搜索、查找引用、智能重命名、符号自动完成、自动显示声明、上下文语法格式、自动参考高亮显示，等等… …
下载地址：
https://www.sourceinsight.com/download/
- HexCmp
HexCmp 是一个可视化的二进制文件比较编辑工具，程序可以帮助你快速的轻松的比较两个文件，并可以对你进行编辑操作，程序还拥有强大的搜索功能，可以执行基于十六进制或者字符的搜索操作。用于编辑和比较并和hex文件是非常有效的修复DVD
下载地址：
https://www.fairdell.com/hexcmp/
- keystone-engine
ARM—HEX转换工具，keystone-engine是一个将汇编指令转换为Hex机器码的工具
下载地址：
http://www.keystone-engine.org/download/
- Apk Helper
Apk Helper是一款apk信息查看器。可以查看apk的全部信息，如：安装包名、软件名称、APK证书、真实版本号、要求的手机版本、系统权限、以及证书和文件的MD5信息，用来查看是不是官方apk包，避免安装非原版apk或流氓软件
下载地址：
https://github.com/Harbour8643/APKHelper
- BombAPK
此脚本使用Python集成了Android逆向中常用的一些工具，力求省去各自繁琐的命令，方便自写脚本的整合，最终在一个终端下完成各种工具的调用
下载地址：
https://github.com/SewellDinG/BombAPK
- AXMLPrinter
XML浏览工具
下载地址：
https://www.nuget.org/packages/axmlprinter
- AXmlPrinter2
反编译Androidmanifest.xml的工具，反编译后的结果会输出到控制台，当前已经很少使用了
下载地址：
http://code.google.com/p/android4me/downloads/list
- androguard
使用DAD作为反编译器，可以分析恶意软件的可视化软件，有python api，可以写扩展
下载地址：
https://github.com/androguard/androguard
- ClassyShark
Google官方dex/apk/jar/class/aar浏览工具，可以分析出apk的结构以及依赖信息
下载地址：
https://github.com/google/android-classyshark
- Smali2Java
APK图形化浏览工具
下载地址：
https://github.com/JesusFreke/smalidea
- bytecodeviewer
集成了J-RET,JHexPane, Dex2Jar等多个反编译工具
下载地址：
https://bytecodeviewer.com/
- RADARE2
可以反汇编、调试、分析和操作二进制文件
下载地址：
https://github.com/radareorg/radare2
- simplify
Android 虚拟机和反混淆工具
- JAD
Java反编译工具
下载地址：
https://varaneckas.com/jad/
- ApkStudio
开源、跨平台的基于Qt的 IDE，用于对Android应用程序包进行逆向工程。它具有友好的类似 IDE 的布局，包括代码编辑器，支持 *.smali 代码文件的语法高亮显示
下载地址：
https://github.com/vaibhavpandeyvpz/apkstudio
- APK DeGuard
在线Android反编译工具
下载地址：
http://apk-deguard.com/
- DDI 监控跟踪工具
https://github.com/crmulliner/ddi
- ADBI 监控跟踪工具
https://github.com/samsung/adbi
- codeinspect
支持调试，可以IDE中编辑反编译后文件
下载地址：
http://sseblog.ec-spride.de/tools/codeinspect/
- enjarfy
google的反编译工具，可以将dalvik bytecode转化为java bytecode，比dex2jar支持case更多
下载地址：
https://github.com/google/enjarify
- smali/baksmali/smalidea
将dex反编译成smali，将smali回编译成dex，AndroidStudio调试smali代码
下载地址：
https://github.com/JesusFreke/smali
- icodetools
动态插入log代码到apk中的每个方法中的工具，只支持JDK1.7以及以下版本编译器
下载地址：
https://github.com/fourbrother/icodetools
- uber-apk-signer
签名辅助工具，集成了签名相关的常用操作 / A tool that helps signing, zip aligning and verifying multiple Android application packages (APKs) with either debug or provided release certificates (or multiple)
支持安卓v1、v2和v3签名 / supports v1, v2 and v3 android apk singing scheme
下载地址：
https://github.com/patrickfav/uber-apk-signer
- java2smali
Android Studio插件，支持将java和Kotlin文件编译成smali文件
下载地址：
https://github.com/ollide/intellij-java2smali
0x05 游戏逆向工具
wpe封包综合工具
Reflector9.3
ILSpy3.1
dnSpy
Cheat Engine
AssetStudio
0x06 Android 漏洞查询
- 安卓漏洞
http://androidvulnerabilities.org/
- Android CVE 详细信息
http://www.cvedetails.com/vulnerability-list/vendor_id-1224/product_id-19997/Google-Android.html
参考链接：
https://github.com/weixinbao/ReverseTool
https://github.com/WuFengXue/android-reverse
你以为你有很多路可以选择，其实你只有一条路可以走
[车联网安全自学篇] Android安全之常用逆向工具汇总相关推荐
- [车联网安全自学篇] Android安全之检测APK中调试代码是否暴露敏感信息
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大 少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 前言 1.1StrictMode StrictMo ...
- [车联网安全自学篇] Android安全之Drozer安全测试详细使用教程
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大 少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 前言 Drozer是MWR Labs开发的一款An ...
- [车联网安全自学篇] Android安全之Android 如何生成APP(APK)「详解」
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大 少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 前言 面向移动终端的操作系统有:Symbian.P ...
- [车联网安全自学篇] Android安全之Broadcast Receivers攻防
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大 少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 前言 1.1 Broadcast Receiver ...
- [车联网安全自学篇] Android安全之Smali语法总结「必备」
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大 少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 前言 Android4.4之前使用的是 Daliv ...
- [车联网安全自学篇] Android安全之ADB命令总结「收藏版」
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大 少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 常用的一些ADB命令 1.1 ADB 命令(主) ...
- [车联网安全自学篇] Android安全之移动安全测试指南概述
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大 少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 前言 随着运营商新技术新业务的发展,运营商集团层面 ...
- [车联网安全自学篇] Android安全之三问为什么？APP加固原理以及加固技术基础知识解惑
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大 少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 前言 Android APP的开发除了部分功能采用 ...
- [车联网安全自学篇] Android安全之移动安全测试指南「安全测试和SDLC」
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大 少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 前言 尽管安全测试的原则,在最近的历史上没有发生根 ...
最新文章
- 被5月GitHub Top20榜单惊呆了 原来区块链大佬都在做这个
- yarn add yarn global add
- 【Python基础】13个知识点，系统整理Python时间处理模块Datetime
- windows10配置php7.1+apache2.4+mysql5.7
- CCF201809(Java)
- 【Java 虚拟机探索之路系列】：JIT编译器
- Dubbo（一） -- 初体验
- Oracle DG常用视图与运维护常用操作
- webkit的编译（r76498）
- 如何在C / Objective-C中跨多行拆分字符串文字？
- java调取对方接口_java中如何调用对方接口
- 光环PMP 常考流程
- Spring Cloud实战(二)-Spring Cloud Eureka
- linux 回收站目录,探索linux系统回收站与U盘中的.Trash文件夹区别之处
- 好玩游戏不上学去学计算机,如果你这样学习，不如去玩游戏！
- Logging initialized using configuration in jar:file:/home/lan/software/hive/lib/hive-common-1.2.1.ja
- oracle 没有锁 ora00054,ORA-00054锁等待问题
- 吉大计算机博士生导师魏晓辉,王兴旺-吉林大学计算机科学与技术学院
- win7计算机怎么优化驱动器,Win7优化电脑加快关机速度的方法技巧
- iOS开发各种权限问题(相机、录音等)
热门文章
- tensorflow笔记（曹健老师）：mnist数据集手写数字识别
- 游戏扫码登录多功能工具箱集合微信小程序源码
- openstack-11:安装dashiboard界面
- DP问题从入门到精通2.2（线性DP，最短编辑距离）
- VulnHub渗透测试实战靶场-HA: FORENSICS
- 【MFC】【vs2019】rc2135：file not found报错解决
- 乐高编程机器人编程有什么区别
- 谈谈你对java的理解，java是“解释执行”这句话对吗？
- jxl.write.biff.RowsExceededException: The maximum number of rows permitted on a worksheet been excee
- iOS 多线程知识体系构建(一)：基本概念篇