最近分析某幸app的時(shí)候,發(fā)現(xiàn)lib***DD.so做了點(diǎn)小防護(hù),section全部解析出錯(cuò)。 看來(lái)對(duì)section做了手腳,導(dǎo)致沒(méi)有解析到。 ...
在Android真機(jī)上調(diào)試程序有一個(gè)前提,就是這個(gè)apk包必須有 debuggable=true 的屬性才行。而除了自己開(kāi)發(fā)的apk能夠控制打包...
最近剛好有朋友聯(lián)系我,說(shuō)某短視頻抓不了包,讓我?guī)兔纯础?首先,我打開(kāi)了charles,安裝完證書(shū)配置完之后,打開(kāi)app,發(fā)現(xiàn)app直接顯示網(wǎng)絡(luò)...
對(duì)protobuf不熟悉的看看上一篇文章。 http://www.itdecent.cn/p/095a210d9b8b[https://www...
分析第一步當(dāng)然是抓包。 很輕松抓到連接,開(kāi)始分析其數(shù)據(jù)加解密。 小說(shuō)內(nèi)容解密:通過(guò)調(diào)用棧發(fā)現(xiàn)其調(diào)用了jni方法進(jìn)行解密 com.km.encry...
何為 ProtoBuf 官方文檔給出的定義和描述: protocol buffers 是一種語(yǔ)言無(wú)關(guān)、平臺(tái)無(wú)關(guān)、可擴(kuò)展的序列化結(jié)構(gòu)數(shù)據(jù)的方法,它...
來(lái)自看雪3w班的一道題 拿到app,先裝上手機(jī) 看樣子是要拿到正確的flag才能通過(guò)。將apk拖入jadx中,發(fā)現(xiàn)加固了,那就先脫殼 上frid...