JEB（android app逆向）

通过观察我们可以得知，在URL中存在一些特征字符串，比如/api/movie，我们可以通过搜索特征字符串，进行快速定位，在smali代码窗口 ctrl+F打开查找窗口，直接查找/api/movie。可以看到，从大致的英文上看，是声明一个静态的String类型变量，变量名为indexPath，值为/api/movie，不懂的话也可以问AI，静态的话一般是叫做常量，不可更改。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。

本文介绍了安卓APP逆向实战中对爱某丘APP登录密码加密的分析过程。通过Frida动态调试和Charles抓包，发现密码采用AES/CBC/PKCS7Padding模式加密，结合Base64编码。关键步骤如下：1)启动frida-server并配置端口转发；2)断网进入登录界面避免升级；3)通过抓包发现password加密参数；4)反编译定位加密代码位置；5)使用Frida hook加密函数获取关键参数。最终确认加密流程

jeb 和 AndroidStudio 动态调试 smali

JEB是一个功能强大的逆向工程平台，它专为Android应用（APK）的分析而设计。它包含了多个模块，能够从APK文件结构的解析到反编译代码，再到调试应用的一系列复杂过程提供全方位支持。逆向工程(Reverse Engineering)是一个从已存在的产品中推导出设计、结构、架构或功能的过程。在软件领域，这意味着从一个程序的机器码、字节码或者目标代码中重建其源代码，以此来理解程序的构造和功能。

From：https://www.52pojie.cn/forum.php?mod=viewthread&tid=742250 jeb 动态调试 smali 代码：https://www.bilibili.com/video/BV1UE411A7rW?p=39 使用 JEB 调试 Android App：https://www.jianshu...

警告：逆向开发相关知识请在法律规定范围内使用，请勿使用相关技术进行违法犯罪行为。

设备：真机 + 模拟器抓包：httphttps反编译apkjre -> JDK包含jrejadx根据jadx反编译apk逆向：搜索关键 + 分析代码 + 验证 + python实现。大家的短板是什么？看不懂 Java代码看不懂 安卓开发+常用的包。

因为这里只是做一个基本入门的用法，所以我们这里写一个入门级别的APK。功能很简单，获取用户token。如图 使用JEB工具找到关键点（按钮点击事件） 这看起来很懵逼，按tab建或者右键->解析成代码状态，此时很容易看见按钮点击事件 使用ApkIDE少月版，修改android:debuggable="true",然后重新打包apk进行代码调试（打包完成之后记得使用JEB重新打开该apk） 修改完成之后编译生成新的apk，此时安装该apk，并且是用JEB打开该apk 使用JEB调试，找

继续分析流程和过程中遇到的问题 Ⅰ.设备列表找不到调试设备 1.设备未连接，需要连接设备 2.设备未开启 USB 调试模式,需开启 3.adb 服务异常，adb kill-server -> adb start-server 4.查看设备列表，adb devices 5.查看设备是否被占用，例如：as 开启了或其他工具占用了 6.启动就闪退，低版本 jeb 需要匹配 jdk 版本 Ⅱ.开始调试 1.开启 jeb 工具 2.导入或拖拽 apk 到 jeb 工具 3.等待解析完成 4.找到相应的代码，光标

随着网络安全技术的不断发展，现在只会web测试已经不能满足市场需求了，要想更好的发展，咱得什么都了解一点，然后再朝自己喜欢的方向仔细深入。今天给大家带来安卓渗透基础教程，关于安卓的简单动态调试教程，咱们要使用到的工具有雷电模拟器、jeb动态调试工具以及一个聪明的脑子，一双灵巧的双手。闲话不多说，开始今天的学习。