背景 有一個(gè)post請(qǐng)求，需要在header和body中動(dòng)態(tài)計(jì)算uuid加密。 參考下網(wǎng)上資料，可以用 Scripts 功能實(shí)現(xiàn)。 功能點(diǎn)拆分 動(dòng)態(tài)生成 uuid 對(duì){uui...
IP屬地：四川
-
Postman scripts實(shí)現(xiàn)AES/CBC/Pkcs5加密隨機(jī)UUID 修改請(qǐng)求 -
Mac M1 Java 開發(fā)環(huán)境配置
JDK 配置 目前 Zulu JDK 支持 M1芯片，下載 Download Azul Zulu Builds of OpenJDK | Azul[https://www...
-
面試：HashMap 奪命二十一問(wèn)！你都能 回答出來(lái)嗎？
1：HashMap 的數(shù)據(jù)結(jié)構(gòu)？ 2：HashMap 的工作原理？ 3.當(dāng)兩個(gè)對(duì)象的 hashCode 相同會(huì)發(fā)生什么？ 4.你知道 hash 的實(shí)現(xiàn)嗎？為什么要這樣實(shí)現(xiàn)？ ...
-
ThreadLocal
Don't forget, a person's greatest emotional need is to feel appreciated.莫忘記，人類情感上最大的需要是...
-
后來(lái)發(fā)現(xiàn)一個(gè)方法，可以改消耗值。比如升級(jí)一個(gè)物件只要花1個(gè)魚干，都不用去分析代碼了
wx小游戲防沉迷（二） 動(dòng)物餐廳魚干修改
上一篇寫“防沉迷”已經(jīng)是半年前了，粗談微信小程序之消滅病毒 90億金幣和滿級(jí)武器是如何刷出來(lái)的[http://www.itdecent.cn/p/9131a4f6280d]...
-
移動(dòng)app安全測(cè)試 - 網(wǎng)絡(luò)傳輸安全前言 APP在運(yùn)行的時(shí)候，有海量的文字、圖片、視頻等內(nèi)容傳輸，全部存在本地既不現(xiàn)實(shí)、也不靈活。因此會(huì)大量的使用網(wǎng)絡(luò)連接來(lái)實(shí)現(xiàn)APP與云端服務(wù)器的數(shù)據(jù)通信，所以網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌?..
-
移動(dòng)app安全測(cè)試 - 客戶端篇（三）簽名校驗(yàn)
前言： 二次打包作為移動(dòng)app安全風(fēng)險(xiǎn)的一部分，通常由逆向破解者進(jìn)行破解，然后插入廣告、植入惡意代碼、修改內(nèi)購(gòu)邏輯逃避支付等等。這些惡意行為嚴(yán)重危害移動(dòng)產(chǎn)品和用戶利益，同時(shí)也...
-
給Charles添加URL Decode功能的擴(kuò)展插件前言 Charles是抓包工具中經(jīng)常用到的工具，但是某些特定的場(chǎng)景下，還是有一些不便。 1、問(wèn)題場(chǎng)景描述 比如抓包的一些參數(shù)被轉(zhuǎn)碼了，雖然Charles提供類似Base 64...
-
@約你一起偷西瓜 那只能一點(diǎn)點(diǎn)摘出來(lái)核心算法，然后重新編譯一個(gè)動(dòng)態(tài)庫(kù)
Android某app請(qǐng)求協(xié)議分析（續(xù)）
之前寫過(guò)一篇某款app協(xié)議的簡(jiǎn)單分析的文章，前一段時(shí)間有人說(shuō)他們的協(xié)議更新了，所以抽出時(shí)間來(lái)學(xué)習(xí)一下。 一、準(zhǔn)備工作 1、抓包 第一步還是抓包，通過(guò)對(duì)比我們發(fā)現(xiàn)，在請(qǐng)求字段中...
-
我對(duì)elf文件幾乎沒(méi)有了解，所以也回答不了你的問(wèn)題。
但是換個(gè)角度，我認(rèn)為移植so通常不是第一選擇?？梢栽囋嚱桦u生蛋，通過(guò)frida主動(dòng)調(diào)用java層函數(shù)，讓應(yīng)用本身調(diào)用so內(nèi)部方法，而不關(guān)心實(shí)現(xiàn)，只要拿到它吐出的結(jié)果就好了Android某app請(qǐng)求協(xié)議分析（續(xù)）
之前寫過(guò)一篇某款app協(xié)議的簡(jiǎn)單分析的文章，前一段時(shí)間有人說(shuō)他們的協(xié)議更新了，所以抽出時(shí)間來(lái)學(xué)習(xí)一下。 一、準(zhǔn)備工作 1、抓包 第一步還是抓包，通過(guò)對(duì)比我們發(fā)現(xiàn)，在請(qǐng)求字段中...
-
移動(dòng)app安全測(cè)試 - 客戶端篇（一）反編譯保護(hù)1、前言 APP客戶端作為直接和用戶接觸的媒介，是公司是非常重要的信息資產(chǎn)。但由于系統(tǒng)本身的一些風(fēng)險(xiǎn)和破解工具的泛濫，使得破解移動(dòng)應(yīng)用變得易如反掌。移動(dòng)應(yīng)用安全性成為了大家都...
-
@春風(fēng)又綠了芭蕉 如果有正向的開發(fā)基礎(chǔ)，很容易想到從哪些地方入手。如果沒(méi)有任何開發(fā)基礎(chǔ)，需要依靠經(jīng)驗(yàn)來(lái)判斷。先看看別人都是怎么改的，或者挑一些需要的大量實(shí)時(shí)運(yùn)算的地方
il2cpp Unity手游逆向破解修改
之前分享了一款很好玩的海戰(zhàn)游戲，上一次分析它，是因?yàn)樵谕嫠＿^(guò)程中遇到了一個(gè)可以連續(xù)開炮的變態(tài)修改版，嚴(yán)重的破壞了公平性。所以本著研究的態(tài)度，開始接觸分析unity3d相關(guān)方面...
-
聯(lián)網(wǎng)的，不過(guò)一些實(shí)時(shí)計(jì)算都是放在本地的，而且服務(wù)端校驗(yàn)不多。這樣導(dǎo)致這個(gè)游戲的作弊者特別多。后來(lái)就棄坑了
il2cpp Unity手游逆向破解修改
之前分享了一款很好玩的海戰(zhàn)游戲，上一次分析它，是因?yàn)樵谕嫠＿^(guò)程中遇到了一個(gè)可以連續(xù)開炮的變態(tài)修改版，嚴(yán)重的破壞了公平性。所以本著研究的態(tài)度，開始接觸分析unity3d相關(guān)方面...
-
比如有一個(gè)輸入框JTextField，設(shè)置了setDocument(new NumberDocument())后，點(diǎn)擊輸入框并輸入內(nèi)容，就會(huì)執(zhí)行到NumberDocument中的insertString方法
JAVA SWING中JTextField限制只能輸入數(shù)字
在Swing中，用JTextField創(chuàng)建輸入框，對(duì)于輸入的內(nèi)容通常會(huì)有一定的限制。如何讓JTextField限制只能輸入數(shù)字呢？ 在com.sun.deploy.panel...
-
Mac搭建Android NDK ollvm環(huán)境Obfuscator-LLVM是這樣一個(gè)旨在提供開源的針對(duì)LLVM的代碼混淆工具的項(xiàng)目，以增加對(duì)逆向工程的難度。 本文將介紹在Mac上搭建Android NDK ollvm環(huán)...
-
JAVA SWING中JTextField限制只能輸入數(shù)字
在Swing中，用JTextField創(chuàng)建輸入框，對(duì)于輸入的內(nèi)容通常會(huì)有一定的限制。如何讓JTextField限制只能輸入數(shù)字呢？ 在com.sun.deploy.panel...