02 2016 档案

摘要：从来没接触过Android的HOOK，在看雪上找到了一篇HOOK 的文章，但是太复杂了，应该是本地环境问题，测试不成功。 后来搜到Cydia Substrate，看了几篇文章，进入官网查看了一下文档，简直是神器，HOOK过程简洁，总共就几个关键API，使用起来特别方便。 于是在blog记录一下。 一、手机端配置 1.手机必须Root，我这里使用的是模拟器。（安利一波Genymotion模拟器，太好... 阅读全文

摘要：修改apk里的dex并且修复后重新打包进apk里，使用signapk.jar签名后安装仍然出现INSTALL_PARSE_FAILED_NO_CERTIFICATES，搜了很久，使用了多种方法签名仍然安装不上，最后在网上搜到了答案，详见这里。 原因是之前apk内已经有一个签名文件了，就在apk压缩包的META-INF路径下，后缀为RSA和SF的文件，如果再次签名，就会在META-INF又新增一个R... 阅读全文

摘要：一张不用了的SD卡要给别人，之前一直是手机使用的，担心有一些资料被恢复，想要将它内容清空。以前就知道数字公司有一个磁盘填充的工具，后来网上搜一搜发现Windows有一个自带的命令用于磁盘填充。 首先进入需要填充的磁盘，然后输入如下命令： cipher /w:\ 首先用0填充，然后用0xff填充。 等待即可。 阅读全文

摘要：RSA算法的原理就不提了，网上有很多介绍的文章，因为项目中使用RSA加密，所以需要找一个RSA加密的算法，之前尝试过使用Crypto++库，无奈Crypto++其中使用了大量的模版，各种继承，看着头大，github上一些个人代码又不敢使用，最后选用了polarssl内的RSA算法，本文主要讲解VS2010如何使用polarssl内的RSA模块来进行RSA加密解密，方便自己和大家以后使用。 下载和编... 阅读全文

摘要：电脑端抓包一般图方便就用浏览器自带的，最近需要分析安卓一个APP的HTTP请求，尝试了wireshark（功能太强大了，然而我并不会用），tcpdump（用起来还是比较麻烦），网上搜了一下，还是使用Fiddler，Fiddler使用起来比较方便，但是只能抓http和https的包，不能抓使用socket的流量包。 一、安装与配置 从https://www.telerik.com/download/... 阅读全文