AppDroid_Sec

KO | EN

gitlite — search

#javascript #python #hacktoberfest #react #ai #typescript #llm #go #golang #android #machine-learning #rust #deep-learning #linux

★ 10 Open GitHub ↗

Something To Do Android Application Security Research

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# AppDroid_Sec
Something To Do Android Application Security Research

## 基础知识
- [Android Init 语法解析](https://github.com/Darenfy/AppDroid_Sec/blob/main/Android%20Init%20%E8%AF%AD%E6%B3%95%E8%A7%A3%E6%9E%90.md)  
- [Android架构学习 - O](https://github.com/Darenfy/AppDroid_Sec/blob/main/Android%E6%9E%B6%E6%9E%84%E5%AD%A6%E4%B9%A0.md)
- [ARM汇编学习](https://github.com/Darenfy/AppDroid_Sec/blob/main/ARM%E6%B1%87%E7%BC%96%E5%AD%A6%E4%B9%A0/ARM%E6%B1%87%E7%BC%96%E5%AD%A6%E4%B9%A0.md)
- [TrustZone基础](https://github.com/Darenfy/AppDroid_Sec/blob/main/TrustZone%E5%9F%BA%E7%A1%80.md)

### 文件格式相关
- DEX/ODEX
  - [Dalvik 操作码](https://github.com/Darenfy/AppDroid_Sec/blob/main/Dalvik%E6%93%8D%E4%BD%9C%E7%A0%81.pdf)
  - [DEX 文件格式](https://github.com/Darenfy/AppDroid_Sec/blob/main/img/dex.jpg) -> 出自虫神
  - [ODEX 文件格式](https://github.com/Darenfy/AppDroid_Sec/blob/main/img/odex.jpg) -> 出自虫神

- [AXML](https://github.com/Darenfy/AppDroid_Sec/blob/main/img/axml.png) -> 出自虫神  
  - AXML 文件格式的修改: [AmBinaryEditor](https://github.com/ele7enxxh/AmBinaryEditor)、[AndroidManifestFix](https://github.com/zylc369/AndroidManifestFix)
- [ARSC](https://github.com/Darenfy/AppDroid_Sec/blob/main/img/arsc.png) -> 出自虫神

- [OAT](https://github.com/Darenfy/AppDroid_Sec/blob/main/img/oat.png) -> 出自虫神

- [ELF](https://github.com/Darenfy/AppDroid_Sec/blob/main/img/elf.png) -> 出自虫神  
  - [ARM 汇编指令集支持情况](https://github.com/Darenfy/AppDroid_Sec/blob/main/img/ins_set.png)  
  - [换种方式理解 ELF 文件格式](https://bbs.pediy.com/thread-267306.htm)

- 文件格式分析工具  
  - 010 Editor  
  - [gnu binutils](https://www.gnu.org/software/binutils/)

不知名网友的统概图（待完善）
- [Android Dalvik虚拟机](https://github.com/Darenfy/AppDroid_Sec/blob/main/img/Android%20Dalvik%E8%99%9A%E6%8B%9F%E6%9C%BA.png)

- [Android文件格式](https://github.com/Darenfy/AppDroid_Sec/blob/main/img/Android%E6%96%87%E4%BB%B6%E6%A0%BC%E5%BC%8F.png)

---
## 工具包

- [Android-Crack-tool for Mac](https://github.com/Jermic/Android-Crack-Tool)  
支持常规的 ``APK`` 编译与反编译功能

- [GDA](https://github.com/Darenfy/AppDroid_Sec/blob/main/GDA.md)  
国内研发的 ``APK`` 分析工具 【注：目前体验感不是太好】

- [Androguard](https://github.com/androguard/androguard)  
用来处理 ``APK`` 的 ``Python`` 工具包，很多自动化分析项目都内嵌

- [MobSF](https://github.com/MobSF/Mobile-Security-Framework-MobSF)  
跨平台开源自动化动态分析框架

#### 分析工具
- ``IDA Pro``  
- [Hopper](https://www.hopperapp.com/)  
- 动态调试器  
  - GDB  
  - LLDB  
- 编译与反编译
  - [JEB](https://github.com/Darenfy/jeb_gather)
  - [Smali/BakSmali](https://github.com/JesusFreke/smali)
  - [ApkTool](https://ibotpeaches.github.io/Apktool/)
- 反编译查看
  - [JD-GUI](https://github.com/java-decompiler/jd-gui/releases)
  - [JADX](https://github.com/skylot/jadx)
  - [ByteCode Viewer](https://github.com/Konloch/bytecode-viewer) -> 本人基本没用过

### 辅助工具
- [dex-finder](https://github.com/LeadroyaL/dex-finder)  
快速寻找一个类所在 dex 的小工具

---
## 系统

- ### 查看各个版本的 Android 源码
  - http://aosp.opersys.com/#  
  - https://cs.android.com/

- ### Android 系统启动流程 8.1.0_r1 版本
  根据 r0ysue 知识星球的内容画的流程图  
  https://github.com/Darenfy/AppDroid_Sec/blob/main/img/init.png

参考链接：https://wx.zsxq.com/dweb2/index/search/%E5%90%AF%E5%8A%A8/alltopics

- ### [Zygote 和 System 进程的启动过程](https://github.com/Darenfy/AppDroid_Sec/blob/main/Zygote%20%E5%92%8C%20System%20%E8%BF%9B%E7%A8%8B%E7%9A%84%E5%90%AF%E5%8A%A8%E8%BF%87%E7%A8%8B.md)

- ### [Android应用程序进程启动过程](https://github.com/Darenfy/AppDroid_Sec/blob/main/Android%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E5%90%AF%E5%8A%A8%E8%BF%87%E7%A8%8B.md)

- ### Binder  
  - [Binder进程间通信](https://github.com/Darenfy/AppDroid_Sec/blob/main/Binder/Android%E7%B3%BB%E7%BB%9F%E6%BA%90%E4%BB%A3%E7%A0%81%E6%83%85%E6%99%AF%E5%88%86%E6%9E%90/Binder%E8%BF%9B%E7%A8%8B%E9%97%B4%E9%80%9A%E4%BF%A1.md)  
  - [Android进程间通信（IPC）机制Binder学习笔记](https://github.com/Darenfy/AppDroid_Sec/blob/main/Binder/Android%E8%BF%9B%E7%A8%8B%E9%97%B4%E9%80%9A%E4%BF%A1%EF%BC%88IPC%EF%BC%89%E6%9C%BA%E5%88%B6Binder%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0/Android%E8%BF%9B%E7%A8%8B%E9%97%B4%E9%80%9A%E4%BF%A1%EF%BC%88IPC%EF%BC%89%E6%9C%BA%E5%88%B6Binder%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0.md)  
  - [HwBinder通信原理](https://github.com/Darenfy/AppDroid_Sec/blob/main/Binder/HwBinder%E9%80%9A%E4%BF%A1%E5%8E%9F%E7%90%86/HwBinder%E9%80%9A%E4%BF%A1%E5%8E%9F%E7%90%86.md)  
  - [拨云见日 - Binder](https://github.com/Darenfy/AppDroid_Sec/blob/main/Binder/%E6%8B%A8%E4%BA%91%E8%A7%81%E6%97%A5.md)

- ### [Dex 加载流程图](https://github.com/Darenfy/AppDroid_Sec/blob/main/img/DexClassLoader.png)

---
## HOOK 与注入  
HOOK 类型：  
- Dalvik Hook  
- ART Hook  
- So Hook  
  - LD_PRELOAD Hook  
  - GOT Hook  
  - Inline Hook

Hook 注入框架：  
- [Xposed](https://repo.xposed.info/)    
- [Frida](https://frida.re/)

动态注入：  
- DEX 注入  
- SO 注入

注：  
1. 当在进行 Hook 时，如果遇到错误，可以使用 ``cat /proc/pid/maps`` 查看所要 hook 的代码是否已经加载

---
## 反破解  
- 资源加密  
- 代码混淆  
  - 源码混淆  
  - 模版混淆  
  - AST 混淆  
  - IR 混淆  
  - DEX 混淆  
  - DEX 二次混淆  
- 反调试技术  
  - 调试器状态  
  - 调试器端口  
  - 进程状态  
- 运行环境检测  
  - 模拟器检测  
  - Root 检测  
  - Hook 检测

---
## 软件壳  
Android 壳迭代
- 动态加载型壳  
  基于压缩壳和加密壳，主要对本地的 DEX 文件、so 库、资源文件进行加密，运行时进行动态还原。一般会采用一定的反调试方法来阻止动态调试  
  - 缓存脱壳法  
  - 内存 Dump 脱壳  
  - 动态调试脱壳  
  - Hook 脱壳  
  - 系统定制脱壳  
- 代码抽取型壳  
  提取 DEX 方法进行加密保存，运行时调用 Native 解密方法进行还原，甚至会通过执行前解密，执行后加密方法防止内存 Dump。通常会采用多进程保护、API Hook 等反调试与反内存 Dump 技术  
  - 内存重组脱壳  
  - Hook 脱壳  
  - 系统定制脱壳  
- 代码混淆壳  
  基于 LLVM Pass 实现的代码混淆壳，使用较多的技术有指令变换、花指令混淆、指令混淆、代码流程混淆等  
  - Obfuscator-LLVM  
    - 指令替换  
    - 控制流平坦化  
    - 伪造控制流  
  - 指令模式匹配 + 垃圾代码消除  
  - 确定相关块关系并修正  
  - 修改 bl 指令并修正

---
## 学习笔记  
### 刷机
- [安卓刷机常用资源](https://github.com/Darenfy/AppDroid_Sec/blob/main/Android%E5%88%B7%E6%9C%BA.pdf)  
- [彻底搞定刷机 1⃣️](https://github.com/Darenfy/AppDroid_Sec/blob/main/%E5%BD%BB%E5%BA%95%E6%90%9E%E5%AE%9A%E5%88%B7%E6%9C%BA1%E2%83%A3%EF%B8%8F.pdf)  
- [彻底搞定刷机 2⃣️](https://github.com/Darenfy/AppDroid_Sec/blob/main/%E5%BD%BB%E5%BA%95%E6%90%9E%E5%AE%9A%E5%88%B7%E6%9C%BA2%E2%83%A3%EF%B8%8F.pdf)  
- [彻底搞定刷机 3⃣️](https://github.com/Darenfy/AppDroid_Sec/blob/main/%E5%BD%BB%E5%BA%95%E6%90%9E%E5%AE%9A%E5%88%B7%E6%9C%BA3%E2%83%A3%EF%B8%8F%20%26%20Frida.pdf)
### 编译  
- [彻底搞定编译 1⃣️](https://github.com/Darenfy/AppDroid_Sec/blob/main/%E5%BD%BB%E5%BA%95%E6%90%9E%E5%AE%9A%E7%BC%96%E8%AF%911%E2%83%A3%EF%B8%8F.pdf)  
- [彻底搞定编译 2⃣️](https://github.com/Darenfy/AppDroid_Sec/blob/main/%E5%BD%BB%E5%BA%95%E6%90%9E%E5%AE%9A%E7%BC%96%E8%AF%912%E2%83%A3%EF%B8%8F.pdf)  
- [彻底搞定编译 3⃣️](https://github.com/Darenfy/AppDroid_Sec/blob/main/%E5%BD%BB%E5%BA%95%E6%90%9E%E5%AE%9A%E7%BC%96%E8%AF%913%E2%83%A3%EF%B8%8F.pdf)

AppDroid_Sec

Explore Similar Repositories

Was this content helpful?

Recent Feedback

Download README