一、环境条件Ubuntukylin 14.04.5 x64bitAndroid 4.4.4Nexus 5二、Android内核源码的下载执行下面的命令，获取 Nexus 5手机 设备使用的芯片即获取Nexus 5手机设备内核源码的版本信息。$ adb shell# 查看移动设备使用的芯片信息$ ls /dev/block/platfor

在前面的博客《在Android so文件的.init、.init_array上和JNI_OnLoad处下断点》中，已经分享了Dalvik虚拟机模式下如何在Androidso库文件的.init段、.init_array段构造函数上下断点的方法，也是网上流传比较多的常规方法。尽管那些方法也能实现在Android so库文件.init段、.init_array段构造函数上下断点，但是总体来说还是感

看雪上有作者（寒号鸟二代）将早期阿里移动的Android加固进行了逆向分析，得到了能够运行成功的NDK代码，主要是基于第2界阿里移动破解大赛的apk逆向分析出来的，文章的原地址《阿里早期加固代码还原4.4-6.0》。周末有空仔细阅读和分析了一下作者寒号鸟二代给出的逆向还原的代码，发现阿里移动的Android加固在dalvik虚拟机模式下dex文件的加载方案和看雪上的一些作者给出的方案一样，具体可以

本文博客地址: http://blog.csdn.net/qq1084283172/article/details/78494620DexHunter脱壳工具在Dalvik虚拟机模式下的脱壳原理分析，在前面的博客中已经提到了，但是自我感觉分析和理解的还不够透彻，后面又对DexHunter脱壳工具的源码再阅读了几遍，总算是把DexHunter脱壳工具在Dalvik虚拟机模式下和ART虚拟

本文博客地址：http://blog.csdn.net/qq1084283172/article/details/78494671在前面的博客《DexHunter的原理分析和使用说明（一）》、《DexHunter的原理分析和使用说明（二） 》中已经将DexHunter工具的原理和使用需要注意的地方已经学习了一下，前面的博客中只讨论了DexHunter脱壳工具在Dalvik虚拟机模式下的脱壳原理和使

本文博客地址：http://blog.csdn.net/qq1084283172/article/details/70176583下面的文章内容主要参考英文博客《Running Debian MIPS Linux in QEMU》，这篇博客发表的时间比较早，主要是讲述如何在QEMU虚拟机上运行Debian MIPS Linux系统；尽管很多的步骤已经过时了，但是还是比较有参考意义的。这

通过adbi，可以对native层的所有代码进行hook。但对于Android系统来说，这还远远不够，因为很多应用都还是在Dalvik虚拟机中运行的。那么，有没有什么办法可以对Dalvik虚拟机中跑的代码进行hook呢？adbi的作者再接再厉，写了一个叫做ddi（Dynamic Dalvik Instrumentation）的框架，可以从这里获得其源代码：https://github.com/

Dex文件是Android虚拟机下的可执行文件，包含了应用程序所用到所有操作指令和运行时数据。在程序编译过程中，java源文件先被编译成class文件，然后通过dx工具将多个class文件整合为一个dex文件。这样的文件结构使得各个类能够共享数据，充分减少了存储空间，提升了运行效率。Java源文件生成Dex文件的映射关系。dex文件的结构如下图：我们可以在a

本文博客地址：http://blog.csdn.net/qq1084283172/article/details/78092365Dalvik模式下的Android加固技术已经很成熟了，Dalvik虚拟机模式下的Android加固技术也在不断的发展和加强，鉴于Art虚拟机比Dalvik虚拟机的设计更复杂，Art虚拟机模式下兼容性更严格，一些Dalvik虚拟机模式下的Android加固技术并不能马上

本文博客地址：http://blog.csdn.net/qq1084283172/article/details/69652258在QEMU MIPS虚拟机上运行MIPS程序--SSH方式有关在ubuntu系统上安装和使用QEMU虚拟机的内容，这里不会再描述了，在前面的博客中已经写的很清楚里。这里主要讨论的是怎么在QEMU-MIPS的虚拟机中运行MIPS程序。要在QEMU的系统模式