app信息泄露排查_Sine安全-网络安全背后的巨人,提供服务器安全_服务器维护_网站安全解决方案

标签:app信息泄露排查

过签软件是如何破解APP的原理分析

阅读(476)

那我们现在就看一下过签工具到底是通过什么样的原理对APP进行了这样的一个破解。首先我们看一下,一些逆向分析者以及破解者拿到这个被加固后的apk,或者是这个 Apk没有被加固,但...

移动安全加固之对过签工具的检测

阅读(120)

大家好,我是来自SINE安全APP防护的负责人,我的名字是刘凯。我今天跟大家一起分享的主题是针对移动安全加固的黑灰产工具的研究以及防护。那谈到这个黑灰产工具,其实在这个圈子...

对IPA包重签名运行的技术讲解

阅读(117)

那接下来我们来看一下,直接把它跑到我们的手机上面去,能不能跑上去?这个时候了卡了,与此同时给大家看这几个目录,然后再给大家看一下我的手机界面。稍等一下。注意这里面...

IOS安全防护之重签名技术

阅读(90)

那所以说,如果我们想要脱壳,就是一个技术点了,我们如果想要脱壳怎么办?注意直接从内存中,拿它解密的部分拷贝出来就行了,知道吧?所以这就是在立项阶段,脱壳的原理。听...

IPA移动APP安全之脱密解密

阅读(467)

当前的这个IPa包它不是我们普通在APP store上面下载的,这样一个当下的这样一个包,它是一个什么包?它是安装在我们的越狱设备之后,然后被我脱壳之后的 ipa包,明白了吗?能理解这...

APP安全加固之描述文件签名

阅读(185)

那大家玩一下,注意看。那在这个过程当中我照样会考一考大家。那首先,现在的话有一个叫LG的这么一个东西对吧?放到ID是这个,然后这个时候我们会得到一个东西,这个叫什么?这...

IOS APP安全什么是代码签名认证

阅读(124)

那么欢迎大家来到SINE安全iOS的公开课,我上课,那么今天给大家带来这个内容是咱们的代码注入一个小小的案例,那么今天我们是用脚本进行重签名的,那么这个脚本的话在哪里?在我...

APP框架被滥用该如何进行防御

阅读(90)

第二个就是框架的抵抗,我们知道框架经常会被滥用,那我现在就针对第二点里面所提到的三种框架及双开框架,插入的环境以及max工具这三种进行这样的一个简单的讲解。双开框架它...

APP安全攻防之hook过签的介绍

阅读(387)

因为没有被match给amount,所以我们的加固就会主动的 folk或者主动生成这样的一个isolate的process,然后就会去检测这个这个 park PID以及 park PID mount里面的这个 max的信息有没有被I mount掉,...