Welcome!
A Story of Android Reverse Engineering
论文笔记《On The insecurity of SMS One-Time Password Message against Local Attackers in Modern Mobile Devices》 论文笔记《On The insecurity of SMS One-Time Password Message against Local Attackers in Modern Mobile Devices》
概述  本文发表在NDSS22,原文链接ndss2021_3B-4_24212_paper.pdf   本文围绕短信验证码单因素认证的安全性问题,基于Local Attack的攻击模型,针对从短信OTP在被发送到受害者手机中,到最终输入到目
2022-06-16
InlineHook实践 InlineHook实践
InlineHook介绍  InlineHook是一种指令级的函数hook方式,通过直接修改运行时内存的方式替换指令,完全手工的完成hook及跳回操作,理论上可以实现任意位置的hook。平时使用Frida进行Native hook实际上也是
2022-04-14
论文笔记:《Bringing Balance to the Force Dynamic Analysis of the Android Application Framework》 论文笔记:《Bringing Balance to the Force Dynamic Analysis of the Android Application Framework》
概述  本文发表在NDSS21上,作者是德国亥姆霍兹信息安全中心(CISPA)的Abdallah Dawoud和Sven Bugiel。   自2011年至今,学术界对Android系统的Permission Mapping这一话题的研究从
2022-03-03
ADB通信协议 ADB通信协议
Overview Client、Server和Daemon  PC端有一个ADB.exe,它既是Client,也是Server,而Daemon则是存在于手机端,Daemon需要在开发者模式中手动开启。   Client为我们使用ADB功能提
2022-02-19