前情提要： 使用charles抓包導(dǎo)入pycharm后亂碼，如圖： 因?yàn)樵赾harles中顯示正常，導(dǎo)入后亂碼，最開(kāi)始就一直以為是ide的問(wèn)題，實(shí)際上charles導(dǎo)出到本地...
發(fā)簡(jiǎn)信
IP屬地：河南
-
charles抓包導(dǎo)出亂碼 -
記一次Android App逆向入門(mén)實(shí)戰(zhàn)（逆向思路&工具使用&CrackMe）背景知識(shí) 隨著Android設(shè)備的急劇增長(zhǎng)和逆向工具鏈的成熟，Android App的安全性問(wèn)題日益突出，其中二次打包問(wèn)題較為嚴(yán)重。 惡意攻擊者利用反編譯工具對(duì)App進(jìn)行源碼...
-
Hook的新大陸：frida體驗(yàn)了一把frida，感覺(jué)像是發(fā)現(xiàn)了新大陸一樣，不信你繼續(xù)看~ frida跟xposed對(duì)比：xposed：root + xposed環(huán)境 + 寫(xiě)xposed模塊frida：...
-
frida native層 hook的思路技巧frida的native層 記錄一下學(xué)到的技巧 對(duì)于hook native層時(shí)，靜態(tài)分析so后發(fā)現(xiàn)有些方法字段啥的，跟蹤鏈太長(zhǎng)，進(jìn)程跳轉(zhuǎn)太過(guò)于導(dǎo)致無(wú)法向上，有時(shí)直接不知道從何...
-
根據(jù)特征找RegisterNative函數(shù)，找到動(dòng)態(tài)注冊(cè)函數(shù)為什么要找RegisterNative函數(shù)？因?yàn)楦鶕?jù)RegisterNative函數(shù)，可以找到動(dòng)態(tài)注冊(cè)的函數(shù)地址，就方便看so中的函數(shù)了。 怎么找RegisterNative...
-
APP抓包問(wèn)題總結(jié)及常見(jiàn)繞過(guò)方法
前言在前天的沙龍上，師傅們積極探討，期間提出了一些關(guān)于app抓包的相關(guān)問(wèn)題。在此小小的總結(jié)一波有關(guān)的分析以及解決辦法。檢測(cè)代理首先是當(dāng)設(shè)置手機(jī)代理后，APP無(wú)法獲取網(wǎng)絡(luò)數(shù)據(jù)。...
-
Frida Hook與Fiddler完美抓包手淘實(shí)現(xiàn)工具：python3.7+frida 12.7.5+ frida-server x86 +win10+模擬器安卓+Fiddler frida 版本：這里采用12.7.5 ...
-
Android中利用icodetools工具快速定位App破解中關(guān)鍵點(diǎn)方法
icodetools工具地址：https://github.com/fourbrother/icodetools 一、前言在前面已經(jīng)介紹了icodetools工具的實(shí)現(xiàn)原理和...
-
Android逆向破解：Android Killer使用目錄 軟件介紹 Android Killer是一款可以對(duì)APK進(jìn)行反編譯的工具，它能夠?qū)Ψ淳幾g后的Smali文件進(jìn)行修改，并將修改后的文件進(jìn)行打包。 軟件下載 這里用的是@昨...
