Xposed hook系统方法实践
项目构建和xposed下载参考我之前的文章。
Hook类的名称进行内部查找方法（findAndHookMethod)1234567private void hook_method(String className, ClassLoader classLoader, String methodName
...
修改Nexus5的boot.img - 打开系统调试
使用须知工具备注：mkbootimg和unpackbootimg可能只能用在linux x86的系统上，那我的linux x64怎么能使用这两个工具，需要下载支持x86程序运行的库。你可以参考这些命令去下载运行库。
12345sudo apt-get -y updatesudo apt-get -y
...
Xposed项目搭建
项目结构
新建一个lib文件夹，然后将api-82.jar复制进去新建一个lib文件夹，然后将api-82.jar复制进去下载链接下载如下两个文件：api-82-sources.jar和api-82.jar
在app的build.gradle中将添加如下语句1provided files('lib/
...
hook native层学习
参考资料https://github.com/zhengmin1989/TheSevenWeapons/tree/master/LiBieGouhttp://man7.org/linux/man-pages/man2/ptrace.2.html在阅读之前，最好先看一下我的另一篇文章，关于怎么编译AR
...
在android手机上运行C程序 - hello arm!
gcc交叉编译暂时不想研究Android.mk就取巧了一下，用的独立工具链然而不行
添加环境变量打开~/.bashrc文件，填入这些内容。
12345#android-ndk-gccexport NDK=~/Library/Android/sdk/n
...
SocialFish钓鱼
这是看到玄武的推送，觉得有意思，就写了这篇文章
下载SocialFishSocialFish-与 Ngrok 集成的社工钓鱼工具https://github.com/UndeadSec/SocialFish必须在Linux系统上使用，所以我使用的是虚拟机。
配置终端代理分析源码
1234567891
...
本机和虚拟机终端代理设置
Mac终端代理vim ~/.bash_profile然后在里面输入
12alias setproxy="export ALL_PROXY=socks5://127.0.0.1:1086" alias unsetproxy=&quo
...
ptrace反调试之抢占ptrace
The ptrace() system call provides a means by which one process (the”tracer”) may observe and control the execution of another process(the “tracee”),
...
脱壳基础 dvmDexFileOpenPartial
前置知识http://www.wjdiankong.cn/android中的apk的加固加壳原理解析和实现/http://blog.csdn.net/jiangwei0910410003/article/details/48104581
赛题链接https://github.com/eternals
...
阿里EVIL_APK_3 部分writeup（脱壳）
前置知识http://www.wjdiankong.cn/android中的apk的加固加壳原理解析和实现/http://blog.csdn.net/jiangwei0910410003/article/details/48104581
赛题链接https://github.com/eternals
...