Android逆向学习笔记 1. Android逆向学习 基础知识 Davlik Android OS的虚拟机，Dalvik基于寄存器，Java VM基于栈，二者明显区别。Davlik专属文件执行格式dex，比Java JVM运行快，内存占用少。 反编译 Apktool、dex2jar+jd-gui，最终修改APK需要操作.smali文件，然后再使用Apktool将修改的文件打包成APK，再使用 jarsigner进行APK签名：jarsigner -keys...

Android导入burpsuite证书后拦截https请求显示服务器证书有效期太长 1. 说明 在对android手机渗透测试时，会经常使用拦截工具拦截请求报文，其中burpsuite是比较常用的安全工具，针对Android手机配置burpsuite证书操作请参考末尾。 在导入系统级证书后，拦截https报文，小程序会弹框提示连接错误：NET::ERR_CERT_VALIDITY_TOO_LONG 在CA/Browser论坛发布的官方指导中有明确规定证书有效期...

FRIDA 脚本系列（一）入门篇：在安卓8.1上 dump 蓝牙接口和实例 0x01.FRIDA 是啥？为啥这么火？ 0x02.FRIDA 脚本的概念 0x03. 简单脚本一：枚举所有的类 0x04. 简单脚本二：定位目标类并打印类的实例 0x05. 简单脚本三：枚举所有方法并定位方法 0x06. 综合案例：在安卓8.1上 dump 蓝牙接口和实例： FRIDA 脚本系列（一）入门篇：在安卓8.1上 dump 蓝牙接口和实例 0x01...