2022-09-08 阅读(546)

那我们现在就看一下过签工具到底是通过什么样的原理对APP进行了这样的一个破解。首先我们看一下，一些逆向分析者以及破解者拿到这个被加固后的apk，或者是这个 Apk没有被加固，但...

2022-09-08 阅读(141)

大家好，我是来自SINE安全APP防护的负责人，我的名字是刘凯。我今天跟大家一起分享的主题是针对移动安全加固的黑灰产工具的研究以及防护。那谈到这个黑灰产工具，其实在这个圈子...

2022-09-07 阅读(120)

那接下来我们来看一下，直接把它跑到我们的手机上面去，能不能跑上去？这个时候了卡了，与此同时给大家看这几个目录，然后再给大家看一下我的手机界面。稍等一下。注意这里面...

2022-09-07 阅读(94)

那所以说，如果我们想要脱壳，就是一个技术点了，我们如果想要脱壳怎么办？注意直接从内存中，拿它解密的部分拷贝出来就行了，知道吧？所以这就是在立项阶段，脱壳的原理。听...

2022-09-06 阅读(497)

当前的这个IPa包它不是我们普通在APP store上面下载的，这样一个当下的这样一个包，它是一个什么包？它是安装在我们的越狱设备之后，然后被我脱壳之后的 ipa包，明白了吗？能理解这...

2022-09-05 阅读(186)

那大家玩一下，注意看。那在这个过程当中我照样会考一考大家。那首先，现在的话有一个叫LG的这么一个东西对吧？放到ID是这个，然后这个时候我们会得到一个东西，这个叫什么？这...

2022-09-02 阅读(126)

那么欢迎大家来到SINE安全iOS的公开课，我上课，那么今天给大家带来这个内容是咱们的代码注入一个小小的案例，那么今天我们是用脚本进行重签名的，那么这个脚本的话在哪里？在我...

2022-09-02 阅读(99)

第二个就是框架的抵抗，我们知道框架经常会被滥用，那我现在就针对第二点里面所提到的三种框架及双开框架，插入的环境以及max工具这三种进行这样的一个简单的讲解。双开框架它...

2022-09-01 阅读(406)

因为没有被match给amount，所以我们的加固就会主动的 folk或者主动生成这样的一个isolate的process，然后就会去检测这个这个 park PID以及 park PID mount里面的这个 max的信息有没有被I mount掉，...

2022-01-07 阅读(228)

APP供应链安全事故高发，变成业内关心重点。近期，备受关注的阿帕奇（Apache） Log4j2安全漏洞暴发事情与2021年12月出现的SolarWinds事情都是常见的APP供应链安全事故。ApacheLog4j2模块是根...