关于调试器看不到进程,无法attach的问题,网上也有很多教程,基本是修改ro.debugable =1  ,ro.secure = 0 让adbd有root权限 attach到其他进程,涉及到要修改boot.img并刷包,可以在网上其他地方找找看相关资料 1.手机上运行apk 2.电脑上用jeb打开对应apk 3.用jeb debuger attach 到对应进程 4.转换到 bytecode 界面,Ctrl + B 在 目标位置下断点 按tab转换为java代码 断点在java代码展示界面无

主角: 描述: 湖南省教育局推的一款大学生 App,需要每个学生看完里面的一个课程的视频,共 8 章,每章 10 - 23 个视频(连续播放大约 24 小时),每个视频每隔不定时间就会弹出一个选择题答题界面,题目完成后将继续播放该视频.视频进度条只能拖动至该视频已看的最大位置,上面的视频看完后才能继续向下观看. 思路: 目标,允许 Android 端直接拖动视频进度条至视频末尾:方案,绕开进度条拖动限制代码. 目标,视频默认倍速播放,取消显示题目:方案,修改 App 中应用视频播放器的默认设置.

原文地址:https://www.infoq.com/articles/Living-Matrix-Bytecode-Manipulation You are probably all too familiar with the following sequence: You input a .java file into a Java compiler, (likely using javac or a build tool like ANT, Maven or Gradle), the co

一.启动环境 JEB 2.0Demo版本启动后出现这样一个界面 当前环境算出的许可证数据 48000000BDEAE192E4CEFC82B34C2AC67F3A85DF5C0E262E421772CF84F18EC0E4A9F41798FD1648BF2794B4545F6315D6AC21C3921172C29FA004FAE1A8127C585A37F27FC478F9187BD35BBD7BA0DE 根据经验来看,肯定是机器码和注册码经过特定的运算,运算通过就注册成功 二. 分析过程 1

编写脚本批量还愿JEB 加密字符串 解密完后效果如下: 脚本源码: https://github.com/bingghost/JebPlugins 思路: 下面的该封装的基本都封装了,过程如下: 1.先遍历类定位到指定的类, 2.然后遍历该类的所有方法定位到解密函数,对其做交叉引用    得到所有引用该解密函数的地方 3. 对每一个引用函数做语法解析AST,拿到所有的语法元素信息,同时得到加密的byte数组信息 4. 调用解密函数解密得到字符串 5. 调用jebview接口,使用解密后的字符串替

字符串解密算法还愿 jeb.jar为核心功能,所以主要分析这个 1. jar转dex在使用jeb分析 Android\sdk\build-tools\23.0.3 dx.bat --dex --output=输出目录 jeb.jar(路径) 2. 载入分析发现很多字符串加密之后的字节数组 3.解密字符串代码在这里,把代码拷贝出来,直接解密发现乱码 4.仔细分析Smali代码发现问题出在寄存器解析上 这是因为v1寄存器重用了, 把v1_1修改成v1 即可成功解密字符串 5.算法也不难可以直接还原,

2.0之后好像新增加了很多API,有所区别 本文采用Java+Eclipse作为开发环境 插件支持的语言  文档: jeb-1.5/doc/index.html 一.Hello World工程 1. Eclipse插件开发环境配置 新建Java工程->工程目录下新建lib目录->右键->add to build path 配置JavaDoc 这样写代码的时候 有实时的文档可以看 2. 编写代码 import jeb.api.IScript;   import jeb.api.JebIns

现在已经可以编译JSC,目前只能在 Windows 下编译 JSC.这个功能是从 cocos2d-js 抄过来的,他应该也支持在Mac编译,但是我没有试过. 菜单:JSB | Compile all JavaScript to Bytecode 详细用法:待写,先自己看一下这个菜单的源代码吧,就没几句. 一些说明: --------------------------------------------------------------------- 首先,编译 JSC 使用的是 Spider

本文转载自: https://www.zybuluo.com/oro-oro/note/145250 JebInstance可以通过getUI()方法来获得jeb.api.ui.JebUI. JebUI 下面有很多View,如AssemblyView, JavaView等等. JebUI可以通过getView(View.Type viewtype)方法获得对应的View. 具体类型在jeb.api.ui.View.Type中: 类型 说明 ASSEMBLY 反汇编界面 CLASS_HIERARC

本文转载自: https://www.zybuluo.com/oro-oro/note/143651 0. 序 Jeb 本身是支持变量重命名的,所以,混淆了的变量名.类名可以修改. 实际上,它还可以做到这种效果 Decompiled Java Code Manipulation using JEB API – Part 2: Decrypting Strings. 例子中的脚本在这:ASTDecryptStrings.py. 整体的逻辑: 1. 破解解密算法. 2. 遍历类里面的所有方法 3.

本文转载自: https://www.zybuluo.com/oro-oro/note/142842 1. jeb.api.dex.Dex 这个类代表正在被JEB处理的DEX文件. 要想更好的了解这个类定义的方法,可以去读一下DEX文件格式的说明. 这里的类/方法/变量格式,跟smali一样: Class: Lcom/foo/bar/Blob; Method: Lcom/foo/bar/Blob;->methodX([BILjava/lang/String;)V Field: Lcom/foo/

本文转载自: https://www.zybuluo.com/oro-oro/note/142707 JEB API 官方地址:https://www.pnfsoftware.com/apidoc/ 本地路径:jeb/doc 1. IScript 这是Jeb脚本的接口,它支持Java和Python,后面的例子都会以Python为例子讲解. 任何Jeb脚本都必须实现这个接口.而任何一个脚本的类,必须跟文件名一样,跟Java类似. IScript 下面只有一个方法,脚本的入口,相当于main函数.

在遇到一些小问题的时候我们经常会使用Javap反编译取得字节码来分析,虽然Javap能完成这个工作,但是有两个缺点,一方面操作麻烦,需要很多步骤,一方面没有文档注释,对新手来说看起字节码来比较麻烦. 这里推荐一个工具,Bytecode Outline .它是Eclipse的插件,可以把当前的正在编辑Java的文件或者class文件直接显示出其相应的字节码出来,而且可以进行两个Java文件的字节码比较或者两个class文件的字节码比较或一个Java文件与一个class文件进行字节码的比较. 安装方

jeb插件的编写,文档在文件夹\jeb_1.5\doc\apidoc. 我这里的目的是回溯sendTextMessage等敏感api的调用路径,实现代码如下: from jeb.api import IScript class MyPlugin(IScript): def run(self, jeb): OpMethod = "sendTextMessage" def foo(dex, i, num_hyphen): l = dex.getMethodReferences(i) for

转载请注明出处: http://www.cnblogs.com/darkknightzh/p/5754872.html 前段时间用终端和zerobrane运行torch的lua程序.zerobrane主要用于调试(虽说功能简单,但是还算可以用吧).终端直接使用th xx.lua(torch安装的是luajit),zerobrane直接点击两个右箭头的“Execute the current project”.某天运行程序时,突然提示: File.lua:: Failed to load func

之前看过一篇关于return和finally运行顺序的文章.仅在Java的语言层面做了分析.事实上我倒认为直接看bytecode可能来的更清晰一点. 近期一直在看Java虚拟机规范.发现直接分析bytecode更能加深对Java语言的理解. 先看一个仅仅有try-finally.没有catch的样例. try - finally public class ExceptionTest { public void tryFinally() { try { tryItOut(); } finally

http://www.cocoachina.com/bbs/read.php?tid=205802 lua脚本进行加密,查了一下相关的资料 ,得知lua本身能够使用luac将脚本编译为字节码(bytecode)从而实现加密.试了一下.确实可行. 以下是使用原生的lua解释器编译字节码: 1.新建一个名为1.lua的文件.里面仅仅有一句话print("Hello Lua"),新建一个空的out.lua脚本文件 2.開始--执行--cmd 3.luac -o out.lua 1.lua 注

link from:http://www.crowdstrike.com/blog/native-java-bytecode-debugging-without-source-code/index.html Native Java Bytecode Debugging without Source Code Feb 12, 2014 | Jason Geffner, Sr. Security Researcher At CrowdStrike, we've seen a moderate inc

转载自http://www.iteye.com/topic/98178   一.Java ClassLoader 1,什么是ClassLoader 与 C 或 C++ 编写的程序不同,Java 程序并不是一个可执行文件,而是由许多独立的类文件组成,每一个文件对应于一个 Java 类. 此外,这些类文件并非立即全部都装入内存,而是根据程序需要装入内存.ClassLoader 是 JVM 中将类装入内存的那部分. 而且,Java ClassLoader 就是用 Java 语言编写的.这意味着创建您自

版权声明:本文为HaiyuKing原创文章,转载请注明出处! 概述 一般情况下我们都是使用dex2jar + jd-gui的方式反编译代码,在实际使用过程中,有时候发现反编译出来的代码阅读效果不是很好,所以就尝试使用其他的方式反编译代码. JEB是Android应用静态分析的de facto standard,除去准确的反编译结果.高容错性之外,JEB提供的API也方便了我们编写插件对源文件进行处理,实施反混淆甚至一些更高级的应用分析来方便后续的人工分析.(摘自乌云). jeb凭借其牛X的保护措