IDA 调试 Android 方法及简单的脱壳实现 标签: android原创逆向调试dalvik 2016-05-24 14:24 9286人阅读 评论(3) 收藏 举报 分类: 原创(25) Android(5) 学习(9) 逆向(4) 版权声明:本文为博主原创文章,未经博主允许不得转载. 目录(?)[+] 本文参考了一些网络文章,对大大们的技术分享表示感谢.小弟刚刚开始深入去搞Android的逆向不久,写一下学习笔记,希望能抛砖引玉,给新手同学们带来方便.文笔比较烂,这不重要,重要的是按自

1. 问题 一些程序经过脱壳后(如用OD的dump插件),一些导入表信息丢失了,导致拖入IDA后看不到API的信息(如右图所示,第一个红圈处实际是GetCurrentProcessId),给分析造成极大影响.   2. 分析 从OD来看,41F480处的值就是API GetCurrentProcessId的地址,也就是壳修改后的导入表的位置,该地址在.rsrc Section内,即程序的资源段内,那么我们需要修复其导入表,以指向资源段内的地址 3. 修复导入表 <加密与解密>第3版的13.4.

在修改表结构后无法保存,这是每次重装SQL Server后都会遇到的问题,好记性不如烂笔头,在这里记一下吧. 保存修改了的表结构时会提示“不允许保存更改.您所做的更改要求删除并重新创建以下表.您对无法重新创建的标进行了更改或者启用了“阻止保存要求重新创建表的更改"选项.” 截图如下: 解决办法也很简单,在Microsoft SQL Server Management Studio的菜单中选择“工具->选项->设计器”,把“阻止保存要求重新创建表的更改”这一项前面的对勾去掉就可以了.如

问题描述: 修改项目名称后,部署到tomcat server,部署出来的文件夹名还是旧的名称. 解决方案: 光把项目重命名是不够的,还要修改一下Myeclipse里面的配置. 工程名->右键->Properties->MyEclipse>-Web->把Web Context-root的名字给改了 再把tomcat的工程删除了,重新部署下即可.

iOS下因为有watchman这个插件,所以启动很快(npm start),而Windows下则非常慢,最要命的是遇到了修改js文件后,点击reload居然一直是请求的缓存bundle,泪崩... 后来找到一篇文章,解决了这个问题,就是说超时导致的,但是超时的时候没有反馈错误,原因不明.解决方案就是延长超时时间:   //\node_modules\node-haste\lib\FileWatcher\index.js// 修改MAX_WAIT_TIME的值为360000 //找到如下代码key

问题描述: 修改项目名称后,部署到tomcat问题 解决方案: 项目->属性->myelcipse->web下,修 改web context root就可! 要在eclipse里面改下,光把项目重命名 是不成的. 工程名--右键--Properties--MyEclipse--Web--把Web Context-root的名字给改了 再把tomcat的工程删除了. 重新部署下

windows server2008下如何更改MySQL数据库的目录的帖子已经很多了,这里简单介绍一个步骤,如果不成功请先查看其它帖子. 更改默认的mysql数据库目录 将 C:\Documents and Settings\All Users\Application Data\MySQL\MySQL Server 5.1\data 改到 D:\MysqlData . 建立文件夹 D:\MysqlData . 停止 mysql 服务,将 "C:\Documents and Settings\Al

安卓工程修改包名后 Failed to find provider info for com.android...provider问题 原因: 1. 多处含包名文件须同时更改 2. Manifest里<provider />的设置问题 解决办法: 1. 右键修改包名之前取消 Project -> Build Automatica 选项 2. 工程名的修改:右键工程 Android Tools -> rename application package (以上完成后勾选 Projec

1.问题描述: 修改项目名称后,部署到tomcat server,部署出来的文件夹名还是旧的名称. 2.解决方案: 光把项目重命名是不够的,还要修改一下Myeclipse里面的配置. a). 工程名->右键->Properties->MyEclipse>-Web->把Web Context-root的名字给改了,如下图所示:   b). 再把tomcat中原先部署的旧名字的工程删除了,重新部署下即可. 文章参考:http://www.cnblogs.com/caiyao/p/

如何保证修改resolv.conf后重启不恢复? 修改/etc/resolv.conf,重启网卡后,/etc/resolv.conf恢复到原来的状态. CentOS.redhat下面直接修改/etc/resolv.conf不行.必须要在/etc /sysconfig/network-scripts/ifcfg-eth0里面最后加上dns的设置. 不然,重启后,肯定使用eth0设置中没有设 dns的相关信息,使/etc/resolv.conf恢复到原来的状态. 参考链接:ubuntu设置dns地址

Win8系统用户表示在修改IP地址后,发现无法保存了.遇到这样的问题该怎么办?要怎么设置,win8系统才能在修改完IP地址后还能进行保存.接下来笔者就跟大家分享一个简单有效的方法. 具体步骤如下: 1.首先检测网卡驱动是否正常,如无法上网,网卡驱动不正常则可以通过重新安装网卡驱动: 2.如果网卡驱动一切正常,同时按住WIN+X快捷键,找到并打开设备管理器: 3.在打开的页面找到网络适配器一项,以有线适配器: 4.打开网络属性后点击安装---协议,点击添加---从磁盘安装,浏览定位至C:/Wind

Centos7修改profile文件后导致vi command not find,原因是profile文件没有配置正确,系统就无法找到精确命令了.解决方法: 1.在命令行中输入:export PATH=/usr/bin:/usr/sbin:/bin:/sbin:/usr/X11R6/bin  这样可以保证命令行命令暂时可以使用.命令执行完之后先不要关闭终端,修正profile文件. 2.保存profile,执行source ~/.etc/profile,是profile生效,然后测试下vi命令,

xcode修改项目名后反复出现 clang error,  提示 ld: file not found . 并且该错误并不是出现在项目编译阶段,而是项目的Tests 的link阶段, 同时提示 xctest 出现错误,详细描述如下: Ld /Users/iOSDev/Library/Developer/Xcode/DerivedData/iddn-apnitmxvcbgmcoczqswzexnvbxai/Build/Products/Debug-iphoneos/iddnTests.xctest

1.单机MySQL主机名修改 今天无事看到自己的主机名不对,于是改了一下,以便区分服务器,那只重启MySQL时出现下面错误: MySQL manager or server PID file could not be found!       [FAILED]Starting MySQL.Manager of pid-file quit without updating fi[FAILED] 怎么会找不到PID呢,看下面: [root@daban114.com ~]#  ps aux | gre

Windows 10 修改系统环境变量后 1.CMD重新打开,新环境变量已经生效: 2.Shift+右键Powershell重新打开,新环境变量没有生效: 3.貌似服务(Apache24)中使用的环境变量也没有生效: 4.即使关闭所有Powershell重新Shift+右键打开,新环境变量依旧没有生效: 5.以管理员权限运行一次Powershell后,本次管理员权限的Powershell已经生效,再次打开非管理员Powershell依旧没有生效: 6.这个时候直接运行CMD和Powershell

客户说想修改root密码后再登录ssh, 研究了一下,是因为ssh登录是匹配了之前的 密码生成文件,只要把之前的密码生成文件删除就可以. 过程如下: 删除 /etc/ssh/ssh_host*. rm /etc/ssh/ssh_host* sync 然后重启生成 key文件 重启即可

论这世上谁最娇贵,不是每年只开七天的睡火莲,也不是瑞典的维多利亚公主,更不是一到冬天就自动关机的iPhone 6s, 这世上最娇贵的,非XAMPP中的mysql莫属,记得儿时的我,年少轻狂,当时因为mysql无法启动,重装了多少遍xampp, 历史总是惊人的相似,今天为了装那个什么php工具箱,需要修改mysql的my.ini配置文件,蹑手蹑脚地修改好了,重启一下mysql,果不其然,无法重启了, 在百度上找了很多办法,都无法重启,后来是根据这篇博客修改好的: http://blog.csdn.

修改profile出错后的补救,谢天谢地export命令还能用 今天在鼓捣centOS的时候,一不小心把用户配置文件profile给改错啦.重启之后进不了图形界面,终端里的命令也有大半不好使啦. 我试了几个常用的命令,都不好使.除了cd以外的几个命令都无效.当时立马无语,已经做好心里准备重装了.但是还是抱着试一试的 心态,网上找了下解答.还真有和我同命相连的人,一位朋友说用export命令,重设一下PATH就好使啦,我一试,还真的好使.命令 如下: export PATH=/usr/bin:/u

修改php.ini后 如,我的 php.ini 文件是放在 /etc/php.ini php 所在目录是 /www/Linux/php-5.2.17 修改 php.ini 后要用 php-fpm 来进行重新加载配置文件(如php.ini) /www/Linux/php-5.2.17/sbin/php-fpm reload PS: /www/Linux/php-5.2.17/sbin/php-fpm 还有其它参数 ,包括start|stop | quit | restart | reload |

转自:https://blog.csdn.net/yuxxz/article/details/51318908 使用IntelliJ IDEA开发Java Web项目时,修改了JSP后刷新浏览器无法及时显示修改后的页面? 解决办法:tomcat配置中,On frame deactivation属性选择Update classes and resources即可.

微擎修改 icon.jpg 后项目主页Logo未变 产生原因: 设置了自定义图标,但系统未找到该图标,就选择使用默认的起始图标 解决办法: 在项目根目录位置上传一个图标名为 icon-custom.jpg 的图标