付费优质VIP教程免费VIP课程 168GB教程官方系列教程助困境学子有学上 RMB求助区学破解账号登录官方QQ群：12111061 BiliBili官方账号

吾爱破解Shark恒账号问题注册问题切换到窄版

吾爱汇编»网站 › 技术区 › 『=逆向图文=』 › 安卓反调试检测android_server文件

12 / 2 页下一页

发新帖

查看: 2973|回复: 12

[安卓逆向图文] 安卓反调试检测android_server文件

轩词 发表于 2019-4-23 17:46 | 显示全部楼层 |阅读模式

安卓反调试检测android_server文件

首先我们运行下filecheck文件也就是带有反调试功能的

O5IE0UG`MZ_E}U}R~L@G2NX.png

我们可以看到运行之后进程直接结束了

好

我们在IDA里面看下

5~JL9VI7`P3C($RO7S9CDL7.png

我们直接进入main函数看下

HBSL9IZ4H(0KT$$H@7X$BC0.png

W18Q9ADSYRDT}3XQX$A12U0.png

单步继续走

YXM@R]C4W~6}_~VOB5MQ@ZD.png

运行到这里发现断开说明这个CALL 是检测CALL 我们重新来过 F7进去看下

看下他的流程图

(2(T2U4@@YE[W[}C7M]6{BK.png

可以看到具体实现判断在/data/local/tmp文件夹内是有android_SERVER文件

我们继续来看下

}~MCESE1B)J9GM4EN~`T6.png

看这个cmp R0,#0 R0与0不相等就不会执行到退出

我们看下寄存器继续单步走

$C``HT)QL8XC_HO`93{~5.png$

运行4次发现 R0为了好我们自己改下R0的值 OK 检测文件暗装去掉了

反调试, SE, 安卓, 调试, 检测

310.62 KB, 下载次数: 3, 下载积分: HB -3

filecheck

评分

参与人数 18	威望 +1	HB +43	THX +11	收起理由
虚心学习		+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
后学真		+ 1
行行行行行行			+ 1
消逝的过去			+ 1
冷亦飞		+ 1
飞刀梦想			+ 1
l278785481			+ 1
zxjzzh			+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
xgbnapsua		+ 2
在天一方		+ 2		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
叶落花开			+ 1
lies		+ 1
拿着雪糕		+ 1	+ 1
yhfyhf			+ 1
mengzhisuoliu1		+ 1
15100061195			+ 1
HlccFu		+ 3	+ 1	[快捷评语] - 评分=感恩！简单却充满爱！感谢您的作品！
Shark恒	+ 1	+ 30	+ 1	[快捷评语] - 评分=感恩！简单却充满爱！感谢您的作品！

查看全部评分

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

Shark恒 发表于 2019-4-23 18:59 | 显示全部楼层

快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

图片小的可怜，可怜到啥也看不清。。

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

ghostxu 发表于 2022-1-23 11:01 | 显示全部楼层

感谢发布原创作品！

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

拿着雪糕 发表于 2022-2-7 00:34 | 显示全部楼层

快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

感谢大佬分享

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

别管我了行当前离线窥视卡雷达卡头像被屏蔽	别管我了行发表于 2022-5-8 02:44 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
别管我了行当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

4957465 当前离线窥视卡雷达卡头像被屏蔽	4957465 发表于 2022-5-9 00:26 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
4957465 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

4957465 当前离线窥视卡雷达卡头像被屏蔽	4957465 发表于 2022-5-9 01:09 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
4957465 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

三月十六 发表于 2022-5-9 12:12 | 显示全部楼层

[快捷回复]-软件反汇编逆向分析，软件安全必不可少！

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

4957465 当前离线窥视卡雷达卡头像被屏蔽	4957465 发表于 2022-5-20 02:05 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
4957465 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

4957465 当前离线窥视卡雷达卡头像被屏蔽	4957465 发表于 2022-5-20 02:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
4957465 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

12 / 2 页下一页

发新帖

1层

2层

3层

4层

5层

6层

7层

8层

9层

10层

免责声明

吾爱汇编（www.52hb.com）所讨论的技术及相关工具仅限用于研究学习，皆在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则，一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱：SharkHeng@sina.com
站长QQ：1140549900

|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表