应用逆向工程
了解攻击者如何分析应用
应用逆向工程 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
什么是逆向工程
逆向工程是拆解一个已经完成的应用，以了解其内部的工作方式。
攻击者利用它寻找机密信息、绕过检查并发现漏洞。
应用以软件包形式发布
应用以软件包形式分发：Android 上是APK，iOS 上是IPA。
这些软件包本质上是攻击者可以解包和探索的归档文件。
静态分析
静态分析是指在不运行应用的情况下对其进行检查。
攻击者会解压软件包并读取其中的文件、资源和代码，以了解应用的结构和逻辑。
反编译代码
工具可以将编译后的代码还原为可读形式。
在 Android 上，jadx 之类的工具会将字节码转换为类似 Java 的源代码，从而揭示应用的行为。
寻找硬编码的机密信息
攻击者首先寻找的内容之一，就是硬编码的机密信息。
反编译后，代码中遗留的应用程序接口密钥或网址很容易被发现，因此切勿依赖在应用中隐藏机密信息。
动态分析
动态分析会观察应用运行时的情况。
攻击者会观察网络流量、内存和函数调用，以查看实际值和行为，而不仅仅是静态代码。
使用 Frida 进行插桩
Frida 等工具可以让攻击者插入正在运行的应用，并即时改变其行为。
他们可以跳过安全检查，或在机密值被使用时读取它。
篡改和重新打包
了解应用后，攻击者可能会对其进行篡改。
他们会修改代码，重新打包应用，然后向其他用户分发破解版本或植入木马的版本。
混淆是提高难度的手段
混淆会重命名并打乱代码，使其更难阅读。
它无法让逆向变得不可能，但可以拖慢攻击者，并提高所需的工作量。
检测篡改
应用可以通过完整性检查来确认自身是否被修改，并检测设备是否已获取超级用户权限或越狱。
发现篡改后，应用可以拒绝运行敏感功能。
信任服务器，而不是应用
关键要点是：假设客户端可能被逆向分析。
请将机密信息保存在服务器上，并在服务器上执行关键决策，因为攻击者无法控制服务器。
快速检查
设计移动应用的安全性时，最稳妥的假设是什么？
回顾
攻击者会通过静态和动态分析、反编译器以及 Frida 等挂钩工具对应用进行逆向分析，以查找机密信息并实施篡改。
使用混淆和完整性检查来拖慢攻击者，但最终应当信任服务器，而不是客户端。
常见问题解答
「应用逆向工程」课时是免费的吗？
是的 — 「应用逆向工程」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「应用逆向工程」这节课中我会学到什么？
了解攻击者如何分析应用 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「应用逆向工程」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。