發(fā)簡信
IP屬地：北京
-
別被外殼騙了，那只是柔軟的偽裝 - 某小說App Token算法分析一、目標 今天的目標是這個 token 參數(shù)的算法,這個樣本比較適合初學者，難度1星。 二、步驟 脫殼 先把apk拉進jadx 很明顯不對勁，這...
-
結合AI對WhatsApp的分析 (一)一、目標 1:main 好希望未來的世界是這樣的: 可惜現(xiàn)實是這樣的 1:ws1 也好，起碼飛哥還不至于失業(yè)，李老板還得老老實實給我發(fā)工資。然后...
-
初試js反混淆一、目標 最近js玩的花樣越來越多了，本來簡潔方便的一門開發(fā)語言，現(xiàn)在混淆的一塌糊涂。今天我們就介紹幾種常見的反混淆方案。 混淆的本質就是等價替...
-
安卓高版本安裝系統(tǒng)證書 HTTPS 抓包 - 終極解決方案一、目標 要抓App的包，首先需要App信任抓包軟件的證書。 不過從Android 從 7.0 開始，系統(tǒng)不再信任用戶 CA 證書，所以你需要把...
-
代碼還原小試牛刀(一)：魔改的MD5一、目標 2023年了，MD5已經(jīng)是最基礎的簽名算法了，但如果你還只是對輸入做了簡單的MD5，肯定會被同行們嘲笑。加點鹽（salt）是一種基本的...
-
Unity IL2CPP 游戲分析入門一、目標 很多時候App加密本身并不難，難得是他用了一套新玩意，天生自帶加密光環(huán)。例如PC時代的VB，直接ida的話，匯編代碼能把你看懵。 但是...
-
某小說App __sig3簽名分析一、目標 這個樣本和之前的小視頻App的套路有點類似。簽名的名稱和算法估計都是一樣的。所以搞明白這個，估計也能搞明白最新版的小視頻App。 那看...
-
某車聯(lián)網(wǎng)App 通訊協(xié)議加密分析(三) Trace Block一、目標 之前我們已經(jīng)用unidbg跑通了libencrypt.so，那么如何判斷跑出來的結果是對是錯？再如何糾正unidbg跑錯誤的流程，是我...
-
某車聯(lián)網(wǎng)App 通訊協(xié)議加密分析(二) Unidbg手把手跑通
一、目標 有一段時間沒有寫unidbg相關的文章了，這個樣本挺合適，難度適中，還適當給你挖個小坑。所以后面是一個系列文章，包含 unidbg補環(huán)...