手机APP逆向工具介绍
目录
一、工具
1.抓包分析工具
2.APP 逆向分析工具
3.APP代码HOOK工具
二、抓包分析工具
1.抓包
2.代理
抓包
Packet Capture
BurpSuite
mimtproxy
Fiddler
Charls
代理
drony
socksDroid
JustTrustMe
三、APP逆向分析工具
1.反编译
2.查壳
3.脱壳
4.调试
反编译
Apktool
dex2jar
jd-gui
jadx
查壳
ApkScan-PKID
脱壳
Zjdroid、DexExtractor、dexdump、drizzleDumper、Tunpacker、Bunpacker
frida-dexdump
四、APP代码HOOK工具
xposed
frida
本文介绍一些APP nixiang时可能用到的工具，下面列出来的工具可以选择性使用，附带的连接可以看到相关工具对应的介绍，这里只是我最近常用的一些工具（标红），希望对APP nixiang的初学者有帮助。注意：有的工具十分丰富，可以自己去发掘，本人也是初学者。
一、工具
1.抓包分析工具
2.APP nixiang分析工具
3.APP代码HOOK工具
二、抓包分析工具
1.抓包
Packet Capture 、BurpSuite 、mimtproxy、Fiddler、Charls
2.代理
drony、 socksDroid 、JustTrustMe
抓包
Packet Capture
Packet Capture是一款用于手机上数据抓包的免root的app,运行在android平台。用于http/https网络流量嗅探的app捕获网络数据包，并记录它们，使用中间人技术对SSL解密，无须root权限，这个app使用了Android提供的VpnService api，实现了中间人攻击。
参考：https://blog.csdn.net/qq_39969226/article/details/103030361
BurpSuite
Burp Suite 是用于对web 应用程序进行渗透测试的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快渗透测试应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。
Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的以下特点.
详情：https://blog.csdn.net/liuyanghai/article/details/8093556
mimtproxy
mitmproxy是一个支持SSL的HTTP中间人代理工具，它允许你检查HTTP和HTTPS流量并支持直接改写请求。它位于客户端和Server端之间，它可以获取客户端的Request，然后修改再发送给Server端；Server端得到Request之后再发出相应的Response，又会被mitmproxy拦截，如果你想修改response，便可修改后再发给客户端。
https://www.jianshu.com/p/7b0ea91c081c
Fiddler
Fiddler是比较好用的web代理调试工具之一，它能记录并检查所有客户端与服务端的HTTP/HTTPS请求，能够设置断点，篡改及伪造Request/Response的数据，修改hosts，限制网速，http请求性能统计，简单并发，接口测试，辅助自动化测试，等等。现在抓包工具成为测试人员的必备使用工具，开发人员也在普遍使用，进行问题的定位分析，是非常有助于工作的一款工具。
详情：https://www.jianshu.com/p/e810f52fa71e
Charls
Charles本身是一个协议代理工具，如果只是普通的HTTP请求，因为数据本身没经过再次加密，因此作为代理可以知道所有客户端发送到服务端的请求内容以及服务端返回给客户端的数据内容，这也就是抓包工具能够将数据传输内容直接展现出来的原因。对于HTTPS请求，传输过程的数据都已经经过了加密，代理如果什么都不做的话是无法获取到其中的内容的。为了实现这个过程的数据获取，Charles需要做的事情是对客户端伪装服务端，对服务端伪装客户端，具体
详情：https://www.cnblogs.com/URNOTBENBEN/p/10767734.html
代理
drony
charls，fiddler抓app的http/https包，现在都是直接在手机上设置代理。有些不友好的地方，比如：
Drony 可以解决上述痛点，不需要手机在wifi里设置代理。 可以通过该app直接指定 目标app 才走代理，对其他app 不可见。
详情：https://blog.csdn.net/lckj686/article/details/100697545
socksDroid
SOCKS5 client for Android 5.0+ using VpnService
详情：https://github.com/ssrlive/socksDroid
JustTrustMe
JustTrustMe 是将APK中所有用于校验 SSL 证书的 API 都进行了Hook从而绕过证书检查的。
详情：https://github.com/Fuzion24/JustTrustMe
三、APP逆向分析工具
1.反编译
2.查壳
3.脱壳
4.调试
反编译
Apktool
apktool主要用于逆向apk文件。它可以将资源解码，并在修改后可以重新构建它们。它还可以执行一些自动化任务，例如构建apk。
功能:
详情：https://www.cnblogs.com/mliangchen/tag/apktool/
dex2jar
dex2jar 是一个能操作Android的dalvik(.dex)文件格式和Java的(.class)的工具集合，包含以下几个功能
详情：https://blog.csdn.net/fsx_xiaomei/article/details/73368663?locationNum=4&fps=1
jd-gui
JD-GUI 是一个独立的显示“.class” 文件Java源代码的图形用户界面工具。可以使用JD-GUI浏览和重建源代码的即时访问方法和字段，以代码高度方式来显示反编译过来的代码。
详情：https://blog.csdn.net/strivenoend/article/details/72904109
jadx
jadx gui官方版是一款十分优秀的安卓反编译工具，jadx gui官方版界面简洁清晰，功能强大，可以查看apk源码，支持全局搜索class、method、field、code。
详情：https://github.com/skylot/jadx
查壳
ApkScan-PKID
jadx gui官方版是一款十分优秀的安卓反编译工具，jadx gui官方版界面简洁清晰，功能强大，可以查看apk源码，支持全局搜索class、method、field、code。
详情：https://www.jianshu.com/p/086c0eae3063
脱壳
Zjdroid、DexExtractor、dexdump、drizzleDumper、Tunpacker、Bunpacker
1.Zjdroid
github:https://github.com/halfkiss/ZjDroid
2. DexExtractor
github:https://github.com/bunnyblue/DexExtractor
原理分析:http://blog.csdn.net/qq1084283172/article/details/53557894
3. dexdump
github:https://github.com/smartdone/dexdump
基于Xposed插件
4.drizzleDumper
github:https://github.com/DrizzleRisk/drizzleDumper
原理分析:http://blog.csdn.net/qq1084283172/article/details/53563.1622
5.TUnpacker(Python)
github:https://github.com/DrizzleRisk/TUnpacker
6.BUnpacker (Python)
github:https://github.com/DrizzleRisk/BUnpacker
详情：https://www.52pojie.cn/thread-708085-1-1.html
frida-dexdump
得益于FRIDA, 在 PC 上面进行内存搜索、转储都变得十分方便，再也不需要考虑什么Xposed、什么Android开发、什么代码注入，只需要关注如何去搜索想要的东西，于是依赖一个几十行代码的小脚本，就可以将大部分内存中的 dex 脱下来。
详情：https://github.com/hluwa/FRIDA-DEXDump
四、APP代码HOOK工具
xposed
xposed框架提供了不需要修改系统源码就能灵活定制系统功能的能力，极大的方便了安全研究人员的工作。且xposed利用了JNI机制修改Java framework的功能实现，没有涉及arm本地指令的适配工作，所以很少出现兼容性问题。
详情：https://www.freebuf.com/articles/terminal/114910.html
frida
frida是平台原生app的Greasemonkey，说的专业一点，就是一种动态插桩工具，可以插入一些代码到原生app的内存空间去，（动态地监视和修改其行为），这些原生平台可以是Win、Mac、Linux、Android或者iOS。而且frida还是开源的。
详情：https://frida.re/
手机APP逆向工具介绍相关推荐
- 手机app逆向、渗透测试基础工具介绍
手机app逆向基础工具介绍 1.夜神模拟器 2.Androidkiller --apk反编译工具 3.burpsuite --代理工具 4.jeb --Android 反编绎工具 安装 使用 5.dd ...
- 5 款傻瓜式手机 APP 开发工具
Google推出的App Inventor Android App开发工具可以让你仅通过拖拉式的简单操作就可以创建自己的Android App.对于那些为了特定目的想要动手尝试开发一个简单应用的用户, ...
- Android手机流量分析工具介绍
一.20 Best Android Hacking Apps And Tools Of 2018 首先罗列常见的Android手机hacking的工具 #1 The Android Network H ...
- 5个在线制作APP开发工具介绍和APP公司酷站欣赏
不会编程,自己也能制作出高质量的受欢迎的App.如果你也想免费给自己公司或者产品开发App客户端的,也一样可以参考下面5个在线制作高质量的APP开发工具. 或者我们也可以欣赏下 这5个App公司的运营 ...
- html5手机 一键开发,Html5变革下的H5和手机app开发工具
前言 随着互联网与新媒体的高速发展,H5技术在正式推出之后,凭借微信等平台的巨大传播力,各种展现形式的H5页面纷纷崭露头角,越来越多地出现在人们的视野中.而随着H5技术的崛起,例如市场上风靡的微页(w ...
- 【逆向基础】常用逆向工具介绍
文章目录 反汇编器 IDA 调试器 Ollydbg Windbg 修补和转储工具 WinHex PEditor 集成工具:Immunity Debugger 反汇编器 反汇编器是可以将二进制代码作为输 ...
- 设备移动无线网络信号质量手机APP测试工具
一.移动&无线网络质量单位 分类 说明 备注 移动网络 单位 -dBm 范围 中国移动测试要求: 极好点:RSRP>-85dBm; SINR>25 好点: RSRP=-85~-9 ...
- java反编译工具_Android APP 取证之逆向工具篇
一.前言 此系列文章将针对 Android APP 取证领域展开讨论.在国内,由于最近几年国产手机厂商之间的竞争和努力,如今 Android 平台的使用数量和广度,已经远超苹果的 iOS 了.如今 A ...
- Android逆向工具简单介绍
目录 一.Android逆向概述 1.什么是Android逆向 2.逆向过程 3.逆向用途 1)APP自动化执行程序脚本 2)修改APP的功能 3)APP安全 二.常用逆向工具介绍 1.APP抓包工具 ...
- App逆向案例 X嘟牛 - Frida监听 WT-JS工具还原（一）
App逆向案例 X嘟牛 - Frida监听 & WT-JS工具还原(一) 提示:文章仅供参考,禁止用于非法途径: 文章目录 App逆向案例 X嘟牛 - Frida监听 & WT-JS工 ...
最新文章
- 正则化如何消除过拟合
- mysql用户创建，及授权
- sublime php语法检查
- iPad iPhone程序增加和删除启动画面
- 8 个Python技巧 每天工作效率高一点 升职快人一步
- 一文带你看懂物联网开源操作系统
- 剑指offer22-链表中倒数第k个结点
- 弱电工程标书制作，从入门到精通
- linux版的微博客户端,推荐Ubuntu Linux下的新浪微博客户端
- 自己制作深度学习数据集教程
- 有return的情况下try catch finally的执行顺序（最有说服力的总结） 后面的神评论
- 封装HDLC协议实现两个路由器互相通信
- 树莓派/linux 功能配置（含网络）不定期更新
- php控制智能硬件,天猫精灵方糖可以控制智能插座吗？天猫精灵方糖控制智能插座的方法...
- CSS性能优化的几个技巧
- The server time zone value ‘� й ��� ʱ ��‘ is unrecognized or represents more than one time zone.
- (附源码)springboot高校社团管理系统的开发毕业设计231128
- 浅谈游戏《Cuphead茶杯头》
- 浅析云计算的六种架构
- 智能家居设备安全分析技术综述