一、为什么要对 SO 加固在 Android 逆向攻防中，即便是做了一层 DEX 加固，攻击者仍可从 lib 目录下的 SO 文件下手——SO 中通常包含了核心算法、签名校验逻辑、加解密密钥等敏感信息。对 SO 的加固就是要在编译期和运行期对 Native 代码施加各类保护手段，使其难以被静态分析和 ...

一、纵深防御模型Android 应用安全防护不能依赖单一手段，必须构建”纵深防御”（Defense in Depth）体系。从外到内可分为以下层级： 第一层：代码混淆与资源保护。 ProGuard/R8 提供类名、方法名混淆，配合资源混淆（如 AndResGuard）将 res 目录下的文 ...

一、加固的核心目标应用加固的核心思路是将原始的 DEX（Dalvik Executable）和 SO 文件加密后嵌入壳程序，等应用启动时由壳程序在内存中解密并动态加载执行。这样，即使攻击者获取了 APK，看到的也只是加密后的乱码数据，无法直接通过 jadx 或 baksmali 反编译。 商业加固（ ...

一、权限分级体系Android 权限分为三个保护级别：Normal（普通权限，安装时自动授予）、Dangerous（危险权限，需运行时动态申请）、Signature（签名权限，仅与系统同签名的应用可获取）。权限声明在 AndroidManifest.xml 中，但声明不等于获得——系统会根据保护级别 ...

概述Android 逆向工程的第一步是熟悉工具链。本文梳理逆向开发中最常用的命令行工具及其使用场景，覆盖 APK 拆解、DEX 分析、SO 调试、网络抓包等核心环节。每个命令都会深入其底层原理、典型输出解读以及实战中的常见陷阱。 Android 逆向工具链按工作流可以划分为以下阶段： [APK 获取 ...

前言Android NDK（Native Development Kit）允许开发者使用 C/C++ 编写高性能代码，并通过 JNI 与 Java 层交互。对于逆向工程师而言，掌握 NDK 开发不仅是分析 Native 层代码的基础，也是在 Frida Hook、Xposed 模块开发等场 ...

前言Android 设备的锁屏密码（PIN、密码、图案）是用户数据保护的第一道防线。理解其存储和验证机制，不仅对手机取证和安全评估至关重要，也是理解 Android 安全架构中 Hardware-Backed Keystore 设计思想的重要切入点。本文将深入分析 Android 锁屏密码的存储格式 ...

前言DEX（Dalvik Executable）是 Android 运行时执行的核心文件格式。每一个 APK 中的 Java/Kotlin 源码，经 javac 编译为 .class 文件，再由 d8（或旧版 dx）工具链合并、优化为 classes.dex。掌握 DEX 二进制格式是 A ...

前言resources.arsc 是 Android APK 中最核心的资源索引文件。如果说 AndroidManifest.xml 声明了 APK 的身份，那么 resources.arsc 就是APK 的资源数据库——它将文本形式的资源引用编译为紧凑的二进制格式，使运行时能以 O(1) 复杂度根 ...

前言Android 的 Native 层以 ELF（Executable and Linkable Format）作为其可执行文件和共享库的标准格式。.so 文件（Shared Object）是 Android NDK 编译的核心产物，也是逆向分析 Native Hook、SO 加固、符号恢复等技术 ...