Coder 猿 -- IT技术博客大学习 -- 共学习共进步！

• Android安全–ELF文件格式解析

可执行链接格式（Executable and Linking Format）最初是由 UNIX 系统实验室（UNIX System Laboratories，USL）开发并发布的，作为应用程序二进制接口（Application Binary Interface，ABI）的一部分。工具接口标准（Tool Interface Standards，TIS）委员会将还在发展的 ELF 标准选作为一种可移植的目标文件格式，可以在 32 位 Intel 体系结构上的很多操作系统中使用。

• Android APK 签名文件MANIFEST.MF、CERT.SF、CERT.RSA分析

首先我们找一个已经签名的apk文件，修改后缀名为zip，然后解压。可以看到里面有一个META-INF文件夹，里面就是签名验证的文件。有三个文件MANIFEST.MF、CERT.SF、CERT.RSA分别保存着不同的签名信息，下面一个一个来分析.。。。

• iOS安全–不同平台的崩溃收集

发布的app难免会出现一些奇葩的bug，为了能够实时跟踪app的崩溃，需要接管系统的异常捕获接口，自己来收集保存崩溃现场信息。下面简单说一下几个平台的异常崩溃捕获。

• Android安全–Dex文件格式详解

Dex文件是手机上类似Windows上的EXE文件，dex文件是可以直接在Dalvik虚拟机中加载运行的文件。

• Android安全–一次简单的脱壳Dump dex实践

这篇脱壳是参考别人自己进行的一次简单的实践，主要是为了了解脱壳的流程以及工具的使用。

• IOS安全—阻止tweak注入hook api

在网上看到一种方法可以通过在Other Linker Flags中添加： 1-Wl,-sectcreate,__RESTRICT,__restrict,/dev/null 的方法来阻止dylib注入。便动手试了一下，编写一个测试Demo不添加任何linker flags，然后使用theos对其进行hook。。。。

• iOS安全—dumpdecrypted APP砸壳

从AppStore上下载下来的应用都是苹果加过壳的。可以查看加密标示：如果要class-dump或者IDA静态库分析的话肯定是需要解密的。

• IOS安全–浅谈关于IOS加固的几种方法

关于IOS安全这方面呢，能做的安全保护确实要比Android平台下面能做的少很多。只要你的手机没越狱，基本上来说是比较安全的，当然如果你的手机越狱了，可能也会相应的产生一些安全方面的问题。就比如我在前面几篇博客里面所介绍的一些IOS逆向分析，动态分析以及破解方法。但是尽管这样，对IOS保护这方面来说，需求还不是很乏，所有基于IOS平台的加固产品也不是很多，目前看到几种关于IOS加固的产品也有做 …

• Android安全–DexClassLoader动态加载分析

看到原来有把原始的dex文件加密保存，然后解密后使用DexClassLoader加载文件的方法，就来分析下DexClassLoader的加载流程

• Android安全–检测是否为Android模拟器

有时候需要检测是否在模拟器上运行还是在真机运行，话不多说。检测代码如下....

• Android安全–加强版Smali Log注入

有的时候我们需要注入smali调用Log输出，打印字符串的值。比如说：如果我们要打印下面v1的值。 new-instance v1, Ljava/lang/String; const-string v7, “this is my string” invoke-direct {v1, v7}, Ljava/lang/String;->(Lja […]