發(fā)簡(jiǎn)信
IP屬地：江蘇
-
帶你解讀Android中應(yīng)用的新型安全防護(hù)策略
一、前言最近有一個(gè)同學(xué)，發(fā)給我一個(gè)設(shè)備流量訪問檢測(cè)工具，但是奇怪的是，他從GP上下載下來之后安裝就沒有數(shù)據(jù)了，而在GP上直接安裝就可以。二次打包...
-
Wireshark和Fiddler分析Android中的TLS協(xié)議包數(shù)據(jù)(附帶案例樣本)
一、前言在之前一篇文章已經(jīng)介紹了一款網(wǎng)絡(luò)訪問軟件的破解教程，當(dāng)時(shí)采用的突破口是應(yīng)用程序本身的一個(gè)漏洞，就是沒有關(guān)閉日志信息，我們通過抓取日志獲取...
-
Android中如何不進(jìn)行反編譯就篡改apk文件
一、問題描述 在上一篇文章，我們已經(jīng)介紹了如何修改arsc文件，直接利用AXMLEditor工具進(jìn)行二進(jìn)制文件修改，可以實(shí)現(xiàn)對(duì)屬性和標(biāo)簽的增刪改...
-
Android逆向之旅---Native層的Hook神器Cydia Substrate使用詳解
一、前言在之前已經(jīng)介紹過了Android中一款hook神器Xposed，那個(gè)框架使用非常簡(jiǎn)單，方法也就那幾個(gè)，其實(shí)最主要的是我們?nèi)绾握业揭粋€(gè)想要...
-
Android中解決破解簽名驗(yàn)證之后導(dǎo)致的登錄授權(quán)失效問題
一、前言之前已經(jīng)介紹了一款自動(dòng)爆破應(yīng)用簽名工具kstools，不了解的同學(xué)還可以去看這篇文章：Android中自動(dòng)爆破應(yīng)用簽名工具kstools...
-
Android逆向之旅---爆破應(yīng)用簽名的一種全新高效方式(Native+服務(wù)器驗(yàn)證)
一、知識(shí)回顧關(guān)于Android中的簽名校驗(yàn)是一種很普遍的安全防護(hù)策略了，很多應(yīng)用也都做了這部分的工作，在之前我也介紹了幾篇關(guān)于如何爆破應(yīng)用的簽名...
-
Android逆向之旅---應(yīng)用的"反調(diào)試"方案解析(附加修改IDA調(diào)試端口和修改內(nèi)核信息)
一、前言在前一篇文章中詳細(xì)介紹了Android現(xiàn)階段可以采用的幾種反調(diào)試方案策略，我們?cè)谄平饽嫦驊?yīng)用的時(shí)候，一般現(xiàn)在第一步都回去解決反調(diào)試，不然...
-
Android安全防護(hù)之旅---Android應(yīng)用"反調(diào)試"操作的幾種方案解析
一、前言在之前介紹了很多破解相關(guān)的文章，在這個(gè)過程中我們難免會(huì)遇到一些反調(diào)試策略，當(dāng)時(shí)只是簡(jiǎn)單的介紹了如何去解決反調(diào)試，其實(shí)在去年我已經(jīng)介紹了一...
-
iOS狂暴之路---視圖控制器(UIViewController)使用詳解
一、前言在之前的一片文章中已經(jīng)介紹了 從iOS的第一個(gè)應(yīng)用中能學(xué)習(xí)到哪些知識(shí)點(diǎn) 在那篇文章中主要介紹了一個(gè)iOS程序的啟動(dòng)過程和應(yīng)用的幾大對(duì)象，...