逆向工具清单
抓包
Charles
https://www.charlesproxy.com/
mac端很舒服輕松的小花瓶，抓應(yīng)用層Http(s)請求，是付費的，可尋找破解版
Fiddler
windows端的“Charles", 抓應(yīng)用層Http(s)請求。但不推薦使用，因為它無法導(dǎo)入客戶端證書(p12、Client SSL Certificates)，對于服務(wù)器校驗客戶端證書的情況無法Bypass
WireShark
https://www.wireshark.org/
會話層抓包很方便，通常需要配合反編譯找到協(xié)議的組成方式。
建議使用方式：電腦端開熱點，然后指定用于創(chuàng)建熱點的虛擬網(wǎng)卡，再把手機連上熱點開始抓包
TcpDump
適用于會話層抓包，在使用沒有無線網(wǎng)卡的電腦或無法開熱點的情況下可以直接在手機上運行Tcpdump然后導(dǎo)出文件在電腦端WireShark中打開，與直接使用WireShark抓包效果相同
Postern
Android系統(tǒng)里一款非常流行的代理/ 虛擬專用網(wǎng)絡(luò)管理程序，是一個全局代理工具。支持的代理協(xié)議有:
HTTPS/HTTP、SSH隧道、Shadowsocks、SOCKS5代理等
Jnettop
實時查看流量走勢和對方IP地址，直觀生動
ProxyDroid
強制全局代理工具，適用于常規(guī)charles等工具抓不到包的情況。原理是通過iptables將所有TCP連接重定向到代理服務(wù)器上，強制性地讓APP的HTTP請求通過代理。
PacketCapture
VPN抓包工具，原理是在本地創(chuàng)建一個VPN，使所有請求都從VPN中流過，從而實現(xiàn)不適用代理抓包的效果
HTTPCanary
VPN抓包工具，原理是在本地創(chuàng)建一個VPN，使所有請求都從VPN中流過，從而實現(xiàn)不適用代理抓包的效果
BrupSuite
一個較為專業(yè)的抓包工具
Hping
面向命令行的用于生成和解析TCP/IP協(xié)議數(shù)據(jù)包匯編/分析的開源工具。它支持TCP，UDP，ICMP和RAW-IP協(xié)議，具有跟蹤路由模式
?
反編譯
AndroidCrackTool For Mac
https://github.com/Jermic/Android-Crack-Tool
mac下Android逆向神器，實用工具集
AndroidCrackTool集成了Android開發(fā)中常見的一些編譯/反編譯工具,方便用戶對Apk進(jìn)行逆向分析,提供Apk信息查看功能.目前主要功能包括(詳細(xì)使用方法見使用說明):
- 反編譯APK
- 重建APK
- 簽名APK
- 優(yōu)化APK
- DEX2JAR（APK2JAR）
- JDGUI
- 提取DEX
- 提取XML
- Class to smail
- Apk信息查看
- Unicode轉(zhuǎn)換
apktool
https://github.com/iBotPeaches/Apktool
一款功能強大且操作簡單的apk反編譯工具,能夠?qū)⒎淳幾g的apk文件保存到同名目錄中,還能幫用戶將反編譯的dex、odex 重新編譯成dex文件
JEB
JEB是一個功能強大為安全專業(yè)人士設(shè)計的安卓應(yīng)用程序反編譯工具，用于逆向工程或者審計apk文件
dex2jar
https://github.com/pxb1988/dex2jar
將安卓可執(zhí)行文件dex轉(zhuǎn)為jar包
jd-gui
https://github.com/java-decompiler/jd-gui
可將安卓可執(zhí)行文件dex轉(zhuǎn)為jar包，并提供可視化代碼閱讀能力
Jadx/Jadx-gui
https://github.com/skylot/jadx
非常方便的Java反編譯工具，一般用到的功能主要是搜索、反混淆、查找方法調(diào)用這幾樣，性能和反編譯出來的代碼效果都比使用dex2jar+jd-gui之類的方式好。
wxUnpacker
github上牛人寫的小程序反編譯工具 , 現(xiàn)已被封，但有其他fork版本
https://github.com/geilige/wxappUnpacker
ByteViewer
https://github.com/Konloch/bytecode-viewer
支持apk、dex等多種文件格式的反編譯
?
Hook
Xposed
https://github.com/rovo89/Xposed
功能十分強大的Hook框架，很多逆向工具都是基于它來寫的，有特殊需求時也可以自己寫一個模塊使用
JustTrustMe
https://github.com/Fuzion24/JustTrustMe
基于Xposed寫的可以繞過SSL Pinning檢測的工具
Inspeckage
https://github.com/ac-pm/Inspeckage
基于Xposed寫的動態(tài)分析工具，Hook了大量逆向時常見的方法，如Crypto、Hash，這兩個類型在破解大部分APP的加密參數(shù)時可以說是降維打擊，因為大部分APP的加密參數(shù)都逃不過MD5、SHA1、AES、DES這四種，而它們都被Hook了（不僅僅只有這四種）。基本上就是打開Inspeckage再打開它的Web端，然后打開指定的APP操作一下，一個搜索，加密參數(shù)就原形畢露了
Frida
https://github.com/frida/frida
作為Hook工具，相對于Xposed而言Frida的受歡迎度不斷上升，它的功能在某些方面要比Xposed強得多。
它是一種動態(tài)插樁工具，可以插入一些代碼到原生app的內(nèi)存空間去，動態(tài)地監(jiān)視和修改其行為，可對內(nèi)存空間里的對象方法實現(xiàn)監(jiān)視、修改甚至替換
VirtualAPP
它通過代理常用系統(tǒng)服務(wù)的方式，在系統(tǒng)服務(wù)層與應(yīng)用層之間添加了一層虛擬空間，從而允許在不安裝應(yīng)用的情況下運行應(yīng)用。特別說明的是VirtualApp本身并不需要root權(quán)限。利用VirtualApp提供的虛擬空間可以做很多事情。如應(yīng)用啟動時，會初始化Application，此時會在應(yīng)用所在的進(jìn)程中調(diào)用bindApplication()。而VirtualApp重寫了相關(guān)代碼，那么我們就可以在把注入代碼的窗口放在這里，從而實現(xiàn)應(yīng)用啟動時，加載外部的hook代碼。
Objection
https://github.com/sensepost/objection
Frida的集成化工具，簡單易用
脫殼
Frida
如上介紹
dexDump
號稱“葫蘆娃”，Frida集成工具，實現(xiàn)一鍵脫殼
Fart
https://github.com/hanbinglengyue/FART
內(nèi)存中DexFile結(jié)構(gòu)體完整dex的dump進(jìn)行脫殼
DeveloperHelper
基于Xposed寫的輔助工具，常用于查看Activity名、查看加固類型、查看Activity結(jié)構(gòu)、自動脫殼。
UCrack
基于Xposed寫的輔助工具，集成了自動網(wǎng)絡(luò)抓包、網(wǎng)絡(luò)堆棧爆破、文件日志、WebView調(diào)試環(huán)境、自動脫殼、Native函數(shù)注冊監(jiān)控、記錄程序自殺堆棧等功能
調(diào)試
Postman
https://www.postman.com/
請求接口調(diào)試，支持cURL導(dǎo)入
adb
https://developer.android.com/studio/?gclid=Cj0KCQjwub-HBhCyARIsAPctr7yEAxcKDru9JQeYIFnTKmVB9bMryV03LcxniCxTQQNHo-LY4UgIS38aAjLdEALw_wcB&gclsrc=aw.ds
安卓調(diào)試調(diào)，逆向中用于軟件安裝、服務(wù)啟動、動態(tài)調(diào)試等，用法相當(dāng)于Linux shell
IDA Pro
強大的調(diào)試工具，逆向中常用于so動靜態(tài)分析，幫助破解Native加密邏輯
DDMS
Dalvik Debug Monitor Service，是 Android 開發(fā)環(huán)境中的Dalvik虛擬機調(diào)試監(jiān)控服務(wù)，它提供查看線程和堆信息、logcat、進(jìn)程、廣播狀態(tài)信息等功能
AndBug
腳本式Android動態(tài)調(diào)試器，但不支持單步調(diào)試Android程序，并且無法對自定義的方法設(shè)置斷點，因此在使用過程中可能會感到諸多不便，可以根據(jù)實際需要使用它
APPium
用于自動化 iOS 手機、 Android 手機和 Windows 桌面平臺上的原生、移動 Web 和混合應(yīng)用。核心是一個是暴露 REST API 的 WEB 服務(wù)器。它接受來自客戶端的連接，監(jiān)聽命令并在移動設(shè)備上執(zhí)行，答復(fù) HTTP 響應(yīng)來描述執(zhí)行結(jié)果
庫
xpath
便捷易用的HTML解析庫
fake_useragent
User-Agent動態(tài)生成，池化技術(shù)，可有效避免檢測UA的反爬蟲策略
?
Linux
cURL
利用URL語法在命令行下工作的文件傳輸工具
openssl
ssl類命令行工具，逆向中常用于Android7.0以上證書文件生成hashcode，證書用hashcode重命名后安裝到系統(tǒng)目錄里面。
openssl x509 -subject_hash_old -in <Certificate_File>mprop
可修改安裝系統(tǒng)屬性ro.debuggable，使得app變?yōu)榭烧{(diào)試狀態(tài)
/data/local/tmp/mprop setprop ro.debuggable 1寫在最后
以上為筆者目前收藏和使用到的逆向工具，有更好用的神器和工具請在留言區(qū)補充~
總結(jié)
- 上一篇： Frida 基础操作2
- 下一篇： 关于 adb shell error: