标签: reverse-engineering

如何对使用ProGuard进行模糊处理的Android APK进行逆向工程/反编译？

不幸的是,我丢失了我使用ProGuard混淆的一个应用程序的源代码.
我仍然有.apkProGuard生成的文件和一些配置文件:

dump.txt
mapping.txt
seeds.txt
usage.txt

到目前为止我做了什么？

使用apktool解码资源文件.
是的,我已经回来了!
提取.apk文件并使用dex2jar将classes.dex文件转换为.jar文件.

如果我现在使用JD-Gui查看源代码(.jar文件),我会看到我的混淆代码.像这样的东西:

class c {
  TextView a;
  TextView b;
  TextView c;
  TextView d;
  CheckBox e;
}

protected List a(Uri[] paramArrayOfUri) { ... }

protected void a(List paramList) { ... }

Run Code Online (Sandbox Code Playgroud)

还有一些循环看起来有点奇怪.我不写无限循环:

while (true) {
     if (!localIterator.hasNext())
        return localArrayList;
     ProviderInfo[] arrayOfProviderInfo = ((PackageInfo)localIterator.next()).providers;
     if (arrayOfProviderInfo == null)
        continue;
     int i = arrayOfProviderInfo.length;
}

Run Code Online (Sandbox Code Playgroud)

是否可以使用任何ProGuard的.txt文件将混淆的代码重新映射到我的原始源代码？我想看看我自己的变量名称/方法签名.
或者这些文件只能用于跟踪崩溃报告堆栈跟踪？

android decompiling reverse-engineering proguard apk

jen*_*nzz

lucky-day

15
推荐指数

1
解决办法

9995
查看次数

_malloc究竟在汇编中做了什么？

public main
main proc near
push    ebp
mov     ebp, esp
and     esp, 0FFFFFFF0h
sub     esp, 30h
mov     dword ptr [esp], 8 ; size
call    _malloc
mov     [esp+2Ch], eax
mov     dword ptr [esp+4], 4
mov     eax, [esp+2Ch]
mov     [esp], eax
call    __start

Run Code Online (Sandbox Code Playgroud)

上面的代码代表了我正在处理的大型项目的一部分.我试图将此代码转换为C等效,但我很难理解malloc如何工作.

我估计8个字节将是被分配的内存的大小; 但是,我不确定这条线.

mov      eax, [esp+2ch]

Run Code Online (Sandbox Code Playgroud)

malloc对eax做了什么？

那么这是等效的C代码吗？

int main(void)
{
int *ptr1;
ptr1 = (int *)malloc(sizeof(8));
*ptr1 = 4;
__start(*ptr1);

Run Code Online (Sandbox Code Playgroud)

c x86 assembly reverse-engineering

use*_*458

2013 12-11

15
推荐指数

2
解决办法

2万
查看次数

使用constexpr编译时间字符串加密

我想要一个编译时字符串加密,这样我就可以在我的代码中编写:

const auto encryptedInvalidLicense = ENCRYPT("Invalid license");
std::cout << encryptedInvalidLicense.decrypt() << std::endl; // outputs "Invalid license"

Run Code Online (Sandbox Code Playgroud)

并且字符串"Invalid license"不会出现在二进制文件中.预构建可能是答案,但我正在寻找一个纯c ++ constexpr解决方案来解决这个问题,它将得到VS2015的支持.

有什么建议？

我已经研究过编译时字符串加密,它没有为问题提供constexpr解决方案.
我还研究了http://www.unknowncheats.me/forum/c-and-c/113715-compile-time-string-encryption.html.虽然它是一个constexpr解决方案,但VS2015仍然将字符串纯文本添加到二进制文件中.

c++ reverse-engineering constexpr c++11 c++14

Cur*_*519

2017 05-23

15
推荐指数

1
解决办法

5835
查看次数

逆向工程二进制文件格式是否合法

通过反向工程从其他应用程序反向工程未加密的二进制文件格式并阅读内容,在我的应用程序中添加对第三方文件格式的支持是否合法？

file-format reverse-engineering

作者

2012 08-29

14
推荐指数

2
解决办法

4744
查看次数

应用于MySQL和PostgreSQL DB的逆向工程？

是否有应用程序对mysql和/或postgre中的现有数据库进行逆向工程？

我有兴趣从现有的DB图中获取数据库图,类似于在MSSQL Server中可以完成的

mysql postgresql reverse-engineering

Raú*_*Roa

lucky-day

14
推荐指数

3
解决办法

3万
查看次数

逆向工程Apple Kext - 重建课堂

问候!

我目前正在尝试扩展Magic Mouse的功能.为此,我希望编写一个截取来自多点触控驱动程序AppleMultitouchDriver.kext的事件的kext,解释它们,然后调度新事件或转发实际事件.这种方法类似于DoubleCommand使用的方法.

我已经创建了一个小的测试kext,它可以拦截鼠标事件(点击,动作等).

我现在遇到的问题是我无法拦截来自AppleMultitouchDevice和/或AppleMultitouchHIDEventDriver对象的事件,因为它们没有类定义.我需要能够像在鼠标拦截器中那样将指针重新分配给回调函数,就像在DoubleCommand中一样.据我所知,这意味着我需要重建AppleMultitouchDevice类.我已经能够获得对AppleMultitouchDevice对象实例的引用,所以我只需要能够转换它并使用它.

既然你有背景,这是我的直接问题: