莫贞俊晗

摘要： ###一、字典中常见方法列表 方法 描述 D.clear() #移除D中的所有项 D.copy() #返回D的副本 D.fromkeys(seq[,val]) #返回从seq中获得的键和被设置为val的值的字典。可做类方法调用 D.get(key[,default]) #如果D[key]存在，将其返 阅读全文

摘要： ###1.遍历字典示例1 dict_list = [ {'key': '1'}, {'key': '9670'}, {'key': 'Converse'}, {'key': 'Converse All Star 70 高帮复古黑 1970s 2018新款'}, {'key': '866248'}, 阅读全文

摘要： ###1.通过Jni_load 找到函数偏移 ​ 定位到jni_load 函数，跟踪函数sub_A654。如图 其中sub_2e1f4 是对app的签名进行验证，直接nop，sub_736B0 是通过jni调用java的okhttp类的一些方法。sub_7306 是动态注册的函数。 找到地址off_ 阅读全文

摘要： ###1.淘宝sign加密算法 淘宝对于h5的访问采用了和客户端不同的方式，由于在h5的js代码中保存appsercret具有较高的风险，mtop采用了随机分配令牌的方式，为每个访问端分配一个token，保存在用户的cookie中，通过cookie带回服务端分配的token, 客户端利用分配的tok 阅读全文

摘要： ###历史版本下载地址 https://www.python.org/ftp/python/ 阅读全文

摘要： Android设备的唯一标识符 ###1.IMEI （手机的身份证号码） IMEI(International Mobile Equipment Identity)是国际移动设备身份码的缩写，国际移动装备辨识码，是由15位数字组成的”电子串号”，它与每台移动电话机一一对应，而且该码是全世界唯一的。每 阅读全文

摘要： ###1.还是先抓包 首先下载app,登录入口 ###2.用jadx-gui打开 先脱壳,然后用jadx-gui打开 并搜索关键字PassWord 点击右键 跳到声明 从代码中可以看出key,iv 都是str ###3.开始Hook hook a方法 通过在线加密方法得出 是des 加密的结果 ## 阅读全文

摘要： enumerate()说明 enumerate()是python的内置函数 ###1.enumerate在字典上是枚举、列举的意思 对于一个可迭代的（iterable）/可遍历的对象（如列表、字符串），enumerate将其组成一个索引序列，利用它可以同时获得索引和值enumerate多用于在for 阅读全文

摘要： 下载好app 贝壳 2018-5-2 版本 ###1.还是先抓包 注册入口 ###2.用jadx-gui打开 直接用jadx-gui打开,因为没有加壳 并搜索关键字Authorization 点击右键 查找用例 ###3.开始Hook 从以下可以看出: 由 Appid + COLON_SEPARAT 阅读全文

摘要： 下载好app 一只船教育 ###1.还是先抓包 ###2.给app脱壳 ###3.用jadx-gui打开 打开 0x9f557000.dex 并搜索关键字password 一看就是RSA用公钥加密("RSA/ECB/PKCS1Padding") 并搜索关键字password 点击addRSAData 阅读全文