發(fā)簡(jiǎn)信
IP屬地：河北
-
安卓逆向-某音樂軟件so逆向分析一、抓包分析 首先打開app，輸入手機(jī)號(hào),驗(yàn)證碼點(diǎn)擊登錄，charles攔截登錄報(bào)文，然后請(qǐng)出今天的受害者 二、參數(shù)分析 接下來(lái)分析t2的加密參...
-
python requests請(qǐng)求json中文編碼問題今天在逆向一個(gè)小程序 采用的json格式提交的接口，參數(shù)中含有中文，但是通過requests提交默認(rèn)會(huì)把中文編碼成Unicode，這里對(duì)源碼進(jìn)行...
-
AOSP源碼編譯-系統(tǒng)內(nèi)置第三方輸入法因?yàn)閭€(gè)人比較喜歡用搜狗輸入法，順便將輸入法直接編譯進(jìn)內(nèi)置包，示例源碼包android_8.1.0_r1，機(jī)型Google Nexus 5x，一、...
-
安卓逆向-分析微信公眾號(hào)某醫(yī)院掛號(hào)參數(shù)該公眾號(hào)對(duì)接了某驗(yàn)滑塊驗(yàn)證，經(jīng)過抓包發(fā)現(xiàn)對(duì)返回challenge參數(shù)進(jìn)行了加密 后面發(fā)現(xiàn)接口參數(shù)，就是解密后的結(jié)果，廢話少說，開搞。 由于是公眾...
-
安卓逆向-調(diào)用第三方so文件過簽名效驗(yàn)在逆向過程中經(jīng)常會(huì)遇到各種加密，如果在java層還好說，大部分都是在so層，而且自定義的算法較多，加殼，混淆，這時(shí)候我們就可以嘗試調(diào)用它們app...
-
安卓逆向-靜態(tài)分析破解某app sign參數(shù)好久沒寫文章了，今天帶大家去分析一波某app的sign參數(shù)，這個(gè)app還比較特殊，當(dāng)時(shí)在源碼找這個(gè)參數(shù)的時(shí)候死活找不到,后來(lái)抓包仔細(xì)一看Refe...