逆向 APK 和 EXE，到底能挖出什么？渗透测试视角的深度拆解
原创
是老A
是老A
老A搞安全
2026年9月28日 08:08
贵州
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
一位深耕网络安全的老兵，目前是一家安全公司的技术分管，擅长渗透测试及安全培训方向，老A的愿望是大家没烦恼，一切顺心！
逆向？着实让人头疼，这要点功底才能搞称头
渗透测试中，逆向从来不是目的，是手段。对 APK 和 EXE 做逆向，本质上是从两个完全生态位搜集情报
起初我也以为逆向就是\"看代码找漏洞\"，但真正有价值的东西，往往藏在代码之外。所以，我们要搞懂，逆向 APK 和 EXE，到底能找到什么？这些东西又能如何进一步利用？
首先聊聊APK逆向
安卓应用的沙箱模型决定了它的安全逻辑有一个天然特点：很多校验和秘密不得不\"下放\"到客户端。这恰恰给了我们机会
1. 硬编码的\"钥匙\"与后端入口
反编译 classes.dex 或分析 libapp.so，你常能直接找到 API 密钥、加密盐值，甚至后端测试环境的 URL
拿到密钥后，可以直接调用后端接口。更有效的是，如果发现了测试环境的 URL，那里的安全防护往往比生产环境薄弱得多，可能成为撕开整个系统防线的突破口
- 攻击面清单
分析 AndroidManifest.xml，重点看 android:exported=\"true\" 的 Activity、Service 或 Receiver
一个导出的转账 Activity，如果缺少严格的来源校验和权限保护，你可以编写一个恶意应用，通过发送精心构造的 Intent 来直接触发转账，无需用户任何交互。对于导出的 Broadcast Receiver，如果它执行敏感操作（如重置密码），你可能只需发送一条广播就能接管账户
- 业务逻辑的\"后门\"
逆向代码能让你看清业务逻辑的实现细节，发现客户端校验的缺陷
常有应用将余额校验放在本地。你可以通过 Hook 技术修改内存中的余额数值，或者利用导出的组件强制让程序执行特定逻辑，从而绕过服务端的充值校验。在更复杂的案例中，扫描恶意条形码可能触发反射型 XSS，导致攻击者窃取页面内的敏感数据或用户的授权令牌
而EXE逆向
通常拥有用户级别的完整权限，逆向的焦点转向了进程操纵、持久化、网络通信以及与操作系统的底层交互
- 敏感信息与配置
EXE 文件中同样可能残留敏感信息。通过 strings 命令或分析资源节，你可能发现硬编码的管理员密码、加密密钥或数据库连接字符串
这些凭据可能直接用于登录其管理的后端系统。如果发现的是加密的配置文件，可以尝试分析其加密逻辑，甚至利用程序自身的解密功能来还原明文配置
- 行为指令与 C2 线索
分析导入表（IAT）是快速了解 EXE 功能的最佳方式
看到 CreateRemoteThread 和 WriteProcessMemory，说明它具备进程注入能力，你或许可以复用这个逻辑进行权限维持。看到 InternetOpen 或特定的 IP/端口，则暴露了它的命令与控制（C2）基础设施，这对于理解目标网络的拓扑或攻击者的基础设施至关重要
两者虽然都是逆向，但瞄准的漏洞类型和攻击面截然不同
逆向学起来估计费劲，但想深耕网安行业，逆向是你必会的知识点！
⚠️ 法律声明：以上内容仅供安全学习和授权测试使用。未经授权的漏洞利用属于违法行为，请勿对未经授权的目标进行测试
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论