droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

GDA-android-reversing-Tool

ˇ GDA（GJoy Dex分析器） GDA是一个用C++实现的强大的Dalvik字节码反编译器，具有分析速度快、内存和磁盘消耗低、反编译apk、dex、odex、oat、jar、class、aar文件能力强的优点。 GDA是完全原生的软件，无需任何安装和Java虚拟机即可运行，在任何新的Windows系统和虚拟机系统中都可以正常工作，无需额外配置。GDA反编译器项目始于2013年，首个版本1.0于2015年在GDA官网发布。...

AndBug

AndBug -- 一个可脚本化的 Android 调试器 AndBug 是一个针对 Android 平台 Dalvik 虚拟机的调试器，专为逆向工程师和开发者设计。它使用与 Android 的 Eclipse 调试插件相同的接口——Java 调试线协议 JDWP 和 Dalvik 调试监视器 DDM——允许用户挂钩 Dalvik 方法、检查进程状态，甚至执行更改。 与谷歌官方的 Android 软件开发套件调试工具不同，AndBug 不需要也不期望源代码。但它确实需要你对 Python...

androwarn

Androwarn 又一款针对恶意Android应用程序的静态代码分析工具 描述 Androwarn 是一款主要旨在检测并警告用户关于 Android 应用程序开发的潜在恶意行为的工具。 该检测通过静态分析应用的 Dalvik 字节码（以 Smali 形式表示）执行，借助 androguard 库。 分析会根据用户选择的技术详细程度生成一份报告。 特点 针对不同恶意行为类别的字节码结构与数据流分析 电话标识符窃取 ：IMEI、IMSI、MCC、MNC、LAC、CID、运营商名称…… 设备设置窃取 ：软件版本、使用统计、系统设置、日志…… 地理位置信息泄露 ：GPS/WiFi 地理位置……...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

trueseeing

自述文件 trueseeing 是一款快速、准确且坚韧的 iOS/Android 应用漏洞扫描器。我们在 Android 的 Dalvik 虚拟机层面运行——即，我们不关心目标应用是否被混淆。 功能特性 目前我们能够： 自动扫描应用漏洞，以 HTML/JSON/文本格式输出报告（见下文） 对应用进行操作以简化分析：例如启用调试位、启用完整备份、禁用 TLS 证书绑定、操纵目标 API 级别、注入 frida-gadget 等。 检查应用的一般信息 通过调试接口复制应用数据进出 搜索特定的调用/常量/sput/iput 推导操作参数的常量/类型集 扫描原生代码的 API/私有调用（注意：你...

dex-oracle

Oracle 一个基于模式的 Dalvik 反混淆工具，通过有限执行来改进语义分析。同时，也是另一款 Android 反混淆工具 Simplify 的灵感来源。 处理前 处理后 sha1: a68d5d2da7550d35f7dbefc21b7deebe3f4005f3 md5: 2dd2eeeda08ac8c15be8a9f2d01adbe8 安装 步骤 1. 安装 Smali / Baksmali 既然你是精英级的 Android 逆向工程师，我相信你的系统路径中已经存在 Smali 和 Baksmali。如果由于某种奇怪的原因尚未安装，以下命令可以帮你开始，但请仔细检查后再运行：...

smali

关于 smali/baksmali 是用于 Dalvik（Android 的 Java 虚拟机实现）的 DEX 格式的汇编器/反汇编器。其语法大致基于 Jasmin/dedexer 的语法，并支持 DEX 格式的全部功能（注解、调试信息、行信息等）。 下载地址：https://bitbucket.org/JesusFreke/smali/downloads/。如果您有兴趣提交补丁，欢迎在此处向我发送拉取请求。 更多信息/新闻/发布说明等请参阅 wiki。 支持 github 问题跟踪器 – 用于报告任何 bug/问题/功能需求 smali on freenode –...

enjarify

注意：此仓库可能已过时。未来的开发将在 https://github.com/Storyyeller/enjarify 进行。 简介 Enjarify 是一个将 Dalvik 字节码转换为等效 Java 字节码的工具。这使得 Java 分析工具能够分析 Android 应用程序。 使用与安装 Enjarify 是一个纯 Python 3 应用程序，因此你可以直接克隆并运行它。要直接运行它，假设你位于仓库的顶层目录，只需执行： python3 -O -m enjarify.main yourapp.apk 对于正常使用，你可能希望使用包装脚本并将其配置到路径中。 Linux...

trueseeing v2.2.11

README trueseeing is a fast, accurate and resillient vulnerability scanner for iOS/Android apps. We operate on the Dalvik VM level for Android -- i.e. we don't care if the target app is obfuscated or not. Capability Currently we can: Automatically scan app for vulnerabilities, reporting in...

jadx v1.5.6

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

EUVD-2019-6342

Malware in sbrugna...

EUVD-2009-3671

Malware in sbrugna...

Linux Distros Unpatched Vulnerability : CVE-2017-9520

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The rconfigset function in libr/config/config.c in radare2 1.5.0 allows remote attackers to cause a denial of service use-after-free and application crash via a...

Linux Distros Unpatched Vulnerability : CVE-2017-6448

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The dalvikdisassemble function in libr/asm/p/asmdalvik.c in radare2 1.2.1 allows remote attackers to cause a denial of service stack-based buffer overflow and...

CVE-2019-15346

The Tecno Camon iClick 2 Android device with a build fingerprint of TECNO/H622/TECNO-ID6:8.1.0/O11019/F-180824V116:user/release-keys contains a pre-installed platform app with a package name of com.lovelyfont.defcontainer versionCode=7, versionName=7.0.11. This app contains an exported service...

CVE-2015-9547

An issue was discovered on Samsung mobile devices with JBP4.3 and KK4.4.2 software. Because the READLOGS permission is mishandled, sensitive information is disclosed in a world-readable copy of the log file if the error message is "Unhandled exception in Dalvik VM," "Application not responding AN...

Fedora: Security Advisory for enjarify (FEDORA-2024-129d8ca6fc)

The remote host is missing an update for the SPDX-FileCopyrightText: 2024 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

[SECURITY] Fedora 40 Update: enjarify-1.0.3-35.fc40

Android applications are Java programs that run on a customized virtual machine, which is part of the Android operating system, the Dalvik VM. Their bytecode differs from the bytecode of normal Java applications. Enjarify can translate the Dalvik bytecode back to equivalent Java bytecode, which...

Fluhorse: Flutter-Based Android Malware Targets Credit Cards and 2FA Codes

Cybersecurity researchers have shared the inner workings of an Android malware family called Fluhorse. The malware "represents a significant shift as it incorporates the malicious components directly within the Flutter code," Fortinet FortiGuard Labs researcher Axelle Apvrille said in a report...