1.逆向工程工具集
2.安卓逆向是安卓安卓什么
3.手游逆向分析之Snapdragon Profiler
4.打包安装程序可以删吗

逆向工程工具集

       本文集合了一些逆向工程领域常用的工具和学习资源，旨在为学习者和从业者提供便利。内核逆向内核逆

       首先介绍的源码源码是Hex Editor（进制编辑器），它是修改修改一个通用的十六进制编辑器，拥有广泛的什意思分析和注释二进制文件格式的功能。

       wxMEdit和wxHexEditor是安卓安卓势源码跨平台的文本/十六进制编辑器和磁盘/扇区/文件十六进制编辑器，基于wxWidgets实现。内核逆向内核逆

       HxD是源码源码一款精心设计且快速的十六进制编辑器，支持原始磁盘编辑和修改主内存（RAM），修改修改处理任何大小的什意思文件。

       Hexinator和PilotEdit分别是安卓安卓专业十六进制编辑器和高级文本和十六进制编辑器，支持打开大于4GB的内核逆向内核逆文件，具备多种高级功能。源码源码

       GHex是修改修改一个简单的二进制编辑器，具有多级撤消/重做机制，什意思支持查看和编辑十六进制文件和ASCII中的二进制文件，功能包括查找和替换函数等。

       Hex Workshop是一个集成了高级二进制编辑和数据解释与可视化的工具，易于使用且功能强大。

       MadEdit是一个文本/列/十六进制模式下的文件编辑器，支持多种功能，如语法高亮、WordWrap、编码和WordCount。

        Editor是一款专业的文本/十六进制编辑器，旨在编辑文件、驱动器或进程，mybatis原理源码支持二进制模板技术，允许二进制文件解析为可理解的数据结构。

       Hex Editor Neo是一款Windows平台上的二进制文件编辑实用程序，功能丰富且方便，适合软件和硬件开发者。

       WinHex是一款十六进制编辑器，支持磁盘、扇区、文件（包括FAT、NTFS等）和物理内存（RAM）的读取、写入和提取，用于进一步的取证分析。

       UltraEdit是一款理想的文本、HTML和HEX编辑器，也是专业级别的PHP、Perl、Java和JavaScript编辑器。

       Free Hex Editor逆向工程平台提供了广泛的工具和资源，包括Binary Ninja、Immunity Debugger、dnSpy、Telerik JustDecompile等。

       Ghidra是由国家安全局研究局创建的软件逆向工程（SRE）框架，提供了包括拆解、组装、反编译、王珂源码图形和脚本等在内的多种功能。

       Radare2项目从取证工具发展而来，支持分析二进制文件、拆解代码、调试程序和附加到远程gdb服务器。

       OllyDbg是一款位汇编器级分析调试器，特别适合源代码不可用的情况。

       xdbg是Windows平台上的位汇编器级调试器，与位调试器xdbg相对应。

       IDA Pro是一款多处理器拆解器和调试器，托管在Windows、Linux和Mac OS X平台上。

       RemedyBG是一款为替代Visual Studio调试器而编写的位Windows调试器。

       EDB是一款基于Qt4的二进制模式调试器，具有与OllyDbg相媲美的可用性，使用插件架构，支持多种功能。

       REDasm是一款交互式多体系结构拆解器，使用C++ Qt5作为UI框架，支持多种指令集和文件格式。

       WinDbg是微软Windows平台上的多用途调试器，用于在内核模式下调试用户模式应用程序、驱动程序和操作系统本身。

       Relyze桌面允许用户反向工程、反编译和差异分析x、x、dede财经源码ARM和ARM软件。

       针对Android apk逆向工程，GDA是一款全交互式的现代反编译器，支持apk、dex、odex、oat、jar、class、aar文件的反编译。Apktool则是一款用于反向工程第三方、关闭和二进制Android应用程序的工具。

       APK Studio是一款跨平台IDE，用于在单个用户界面中进行反向工程（去编译/编辑）和重新编译Android应用程序二进制文件。

       APK Easy Tool是最易于使用的GUI apktool，具有高级功能和拖放支持，简化了命令行版本的使用。

       JASI工具套件旨在使Android逆向工程任务简单、快速且用户友好，提供GUI界面，简化了任务执行。

       APK Editor Studio是一款强大的且易于使用的APK编辑器，支持PC和Mac，提供功能以改变Android应用程序图标、标题、翻译和其他资源。微软换源码

       PPEE和PE-bear是为恶意软件分析人员提供快速灵活的第一视角工具，能够处理格式错误的PE文件。

       EXE Explorer读取并显示可执行文件的属性和结构，兼容PE、PE+、NE和VxD文件类型，以及.NET可执行文件。

       FACT是一款旨在自动执行固件安全分析的工具，适用于路由器、物联网、UEFI、网络摄像头、无人机等设备。

       本文还提供了学习资料和视频教程，包括如何使用IDA进行补丁处理，以及详细的学习资源文档，如《Ghidra书：终极指南》和《Windows PE权威指南》等。

安卓逆向是什么

       安卓是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。安卓逆向就是将安装包apk文件还原成打包前的样子。逆向分析是一门技术，也是一门艺术。

       分类：

       1、应用层APK逆向。

       2、安卓设备框架逆向。

       3、内核驱动逆向。

       4、基于安卓的硬件产品逆向。

手游逆向分析之Snapdragon Profiler

       逆向分析游戏中的效果，成为测试人员必备技能之一。本文将简要介绍如何使用Snapdragon Profiler进行逆向反编译，并在Unity中进行复现。

       Snapdragon Profiler不仅可以进行截帧分析，还能捕获CPU、GPU、DSP、内存、功率、网络连接和设备运行时的发热数据。它主要分为四种捕获模式：实时视图、跟踪捕获、快照捕获和采样捕获。

       实时视图可分析CPU、GPU、DSP、内存、电源、散热和网络数据指标。跟踪捕获可可视化内核和系统事件，分析CPU、GPU和DSP上的低级系统事件。快照捕获可从OpenGL ES捕获和调试渲染帧或从Vulkan应用程序中捕获。采样捕捉可记录一系列调用图以供应用程序分析消耗的CPU时间。

       本文以新剑侠情缘中的水效果为例，介绍Snapdragon Profiler的使用。硬件设备包括一台高通骁龙芯片的安卓手机（Android 5.0或更高版本）和运行Windows、OS X或Ubuntu的PC。软件设备包括Snapdragon Profiler v.2.0和ADB、Android NDK。

       连接手机时，确保手机设置为开发者模式并打开USB调试。在Snapdragon Profiler中点击“Connect to a Device”进行连接。连接成功后，点击“Capture”->“New SnapShot”，打开游戏，选择要调试的游戏窗口，然后点击“Take Snapshot”。

       在快照中，可以查看当前快照的所有绘制调用。通过双击截屏快照中的某一点，可以追溯当前点的像素历史，从而快速定位所需扒取的模型的shader。定位到Drawcall后，可以双击该函数，观察红色线框标识的模型，以确定该函数是否作用到该模型。

       如果扒取的shader是二进制的情况，可以尝试重开profiler，然后删除UnityShaderCache文件夹，重新进行截桢。

       如何定位其他资源，如贴图、模型？在资源查看器中点击“Used”可以查看到该桢使用到的贴图数据、程序。通过glBindTexture()的texture id值可以定位具体某个id的贴图。通过资源查看窗口，还可以看到贴图的格式和尺寸。

       在Program Inspector中可以查看shader里采用到的全局变量的值，这对于复现也十分重要。

       保存资源时，程序、贴图和模型将以obj格式进行输出。obj文件只输出位置、发现、纹理坐标，没有顶点色选项。

       在复现过程中，可能需要涉及shader技术分析、编写、模型导入等问题。obj导入Unity的操作可参考网上相关博客。整理好并搬入Unity的代码后，可以进行效果复现和分析。

       总结：本文介绍了Snapdragon Profiler的使用方法，通过它可以在Unity中复现游戏中的效果。与Adreno Profiler相比，Snapdragon Profiler在稳定性、速度和功能方面都有优势。希望本文能对读者有所帮助。

打包安装程序可以删吗

       以安卓手机为例，打包安装程序属于系统程序，是不可以删除的。打包安装程序可以将手机上安装的应用程序逆向转变为安装包，该程序经常被安全类应用软件所调用，如果删除之后会导致相应的功能崩溃，造成系统的不稳定。

       安卓手机指的是有Android这个操作系统的智能手机，诺基亚用的都是塞班系统，现在谷歌推出的安卓系统，比塞班开放，软件资源更多，可玩性比塞班高很多，现在市场占有率超过塞班了，甚至超越苹果的IOS系统占有率。安卓（Android）是基于Linux内核的操作系统，是Google公司在年月5日公布的手机操作系统，不是手机，不过现在有很多手机采用安卓系统。安卓系统是一款手机系统，现在流行的主流的手机系统之一。目前手机系统有，java，塞班等，类似于电脑的windows系统、windowsVista系统等，这款系统常用在HTC的手机上，属于智能系统。

       Google年8月日收购美国Android公司得到手机巨头摩托罗拉的支持，摩托罗拉年放弃其他的操作系统（包括自家的Linux和UIQ）只支持Android。Android的特色业务是手机软件，之后Google在其基础上发展了Android业务。在Android发展的过程中，摩托罗拉付出的是核心代码，Google付出的是公关和品牌效应，当然还有它的googleapp，但是Google掌握了AndroidMarket以及通过androidgoogleapps获得的大量用户。Android一词最早出现于法国作家利尔亚当在年发表的科幻小说《未来夏娃》中。他将外表像人的机器起名为Android。