#include <stdio.h> #include <stdint.h> #include <stdlib.h> #pragma pack(push, 1) typedef struct { uint16_t bfType; uint32_t bfSize; uint16_t bfReserved1; uint16_t bfR…

遇到一个app，叫wakeup课程表，注入frida后，frida会停止但是app正常运行 如何定位校验代码？我选择hook dlopen ext来监控so的加载，当执行包含检测代码的so时，app就会让frida退出多次执行hook代码，发现app总是在加载libmsaoaidsec.so后frida退出。 将目标so拖入idapro反编译，查找…

/** * @filename: showbmp.c * @brief: showbmp * @author: philia * @date: 2026/3/15 * @version: ver1.0 * @note none * CopyRight (c) 2026 philia All Right Reseverd */ #include &l…

1.前言 遇到了一个修改app酷我音乐，用了一段时间打不开了，表现为卡首屏。进过排查，确定为修改者添加了时间校验。 2.逆向 看看卡首屏时的类，类里面应该有时间检测方法，但用mt记录activity，发现在首屏没有任何类。frida注入发现有检测，注入失败，尝试gadget注入app闪退，注入失败。利用android stdio里面的logcat查…

采用dropbear-2016.74来配置 1.解压dropbear <code>tar -xjvf dropbear-2016.74.tar.bz2</code><code>tar -xjvf dropbear-2016.74.tar.bz2</code> 2.进入解压文件夹 <code>./config…