莫贞俊晗

摘要： 参考dstmath的frida-unpack https://github.com/dstmath/frida-unpack xiaokanghub的Frida-Android-unpack https://github.com/xiaokanghub/Frida-Android-unpack 对脚 阅读全文

摘要： ###案例1 java byte[]与十六进制字符串相互转换 import java.util.Arrays; public class ccc { public static void main(String[] args) { int[] array ={-6, 1, 18, 114, 54, 阅读全文

摘要： ###一、下载mitmproxy安装包 下载mitmproxy二进制安装包：https://github.com/mitmproxy/mitmproxy/releases/ ###二、安装mitmproxy步骤 #上传 rz 安装包的本地路径 #解压 tar -zxvf mitmproxy-5.2. 阅读全文

摘要： mitmproxy是一个使用python编写的中间人代理工具，跟Fiddle、Charles等等的抓包工具是差不多的，同样可以用于拦截、修改、保存http/https请求。比起Fiddle、Charles，mitmproxy有一个最大的特点是支持python自定义脚本。 安装mitmproxy工具的 阅读全文

摘要： #!/usr/bin/env python # -*- coding:utf-8 -*- # @Time : 2021/3/9 # @Author : # @Platform: import json from common.proxyPool import get_proxy2 import re 阅读全文

摘要：  阅读全文

摘要： ###一、首先打开IDA 中dbgsrv文件夹，将里面的 android_server 传输到手机上 切换到IDA文件路径中D:\Program Files (x86)\IDA 6.8\dbgsrv adb push android_server /data/local/tmp ###二、运行and 阅读全文

摘要： ###1.安装frida-server frida-server-14.1.3-android-x86 ####真机安装 C:\Users\gqv20>adb push C:\Users\gqv20\Desktop\frida-server-14.1.3-android-arm /data/loca 阅读全文

摘要： ###一、抓包分析 ###二、用jadx-gui打开 ####打开某观察app 搜索关键字sign ####加密参数在so层 wtf文件中 结合抓包数据，以及分析sign的前后代码发现：参数str 为空，参数token为空，参数3为时间戳。 下面开始so的分析，看看so中进行了哪些加密操作。 ### 阅读全文

摘要： ###一、抓包分析 https://app.dewu.com/api/v1/h5/activity/fire/activity-platform/product/feeds/recommend/detail?sign=b3e37ea512b177be5309ef8db88ab4b3 ###二、sig 阅读全文