Loading

摘要: #! /usr/bin/env python # -*- coding: utf-8 -*- ''' 说明:该模块自动下载cydia下的所有deb包 ''' import os import sys import ssl import bz2 import gzip import lzma ssl. 阅读全文
posted @ 2021-08-30 19:57 loz2015 阅读(168) 评论(0) 推荐(0)
摘要: 搜索使用canal的服务器 打开对应的配置链接 验证用户名的MD5 进行默认密码登陆 阅读全文
posted @ 2021-07-15 10:58 loz2015 阅读(755) 评论(0) 推荐(0)
摘要: https://darvincitech.wordpress.com/2019/11/04/detecting-magisk-hide/ https://github.com/darvincisec/DetectMagiskHide 阅读全文
posted @ 2021-07-14 17:01 loz2015 阅读(249) 评论(0) 推荐(0)
摘要: 一 system.new.dat.br 解压缩为 system.new.dat: 安装 brotli: 使用 brotli 解压缩 .br 文件: 二 system.new.dat 转为 .img 镜像文件: 下载 sdat2img.py,需要 Python 2.7+ 或者 Python 3.x 环 阅读全文
posted @ 2021-06-22 18:14 loz2015 阅读(678) 评论(0) 推荐(0)
摘要: 一 按模版设置启动插件Python脚本在ida安装插件目录下 对应路径:/Applications/ida.app/Contents/MacOS/plugins/roy_hook_proxy.py 对应内容: import sys sys.path.append('/Users/xxxx/Deskt 阅读全文
posted @ 2021-06-03 16:47 loz2015 阅读(558) 评论(0) 推荐(0)
摘要: 1. 下载llvm源码,需要对应本地ndk的版本,查看对应的版本如下. https://github.com/heroims/obfuscator/tree/llvm-9.0.1 2. 进行编译. 进入当前目录执行如下命令: mkdir build cd bulid cmake -DCMAKE_BU 阅读全文
posted @ 2021-03-12 19:02 loz2015 阅读(805) 评论(0) 推荐(0)
摘要: 一、采用charles进行抓包,提示 二、安装ssl kill switch2 也是失败 三、由字符串入手进行定位 四、下断定位到的网络连接错误 五、错误提示语 <html> <head><title>400 No required SSL certificate was sent</title>< 阅读全文
posted @ 2020-10-09 14:42 loz2015 阅读(604) 评论(0) 推荐(0)
摘要: 1.进行附加发现存在反调试 2.IDA加载完后搜索ptrace,syscall没有有效的线索 3.直接用antidebug,也没有效果 4.按照搜索start,+load, __mod_init_func,反复验证后 5.验证其他周期的点如: 6.从汇编角度入手 7.搜索对应的二进制 8.验证下是否 阅读全文
posted @ 2020-09-02 18:55 loz2015 阅读(297) 评论(0) 推荐(0)
摘要: luajava 逆向注意事项 1)libluajava.so lua_load进行dump lua文件 1 Interceptor.attach(luaL_loadbuffer, { 2 onEnter: function(args) { 3 var ptr = Memory.readPointer 阅读全文
posted @ 2020-07-17 15:41 loz2015 阅读(1541) 评论(0) 推荐(0)
摘要: 解决方法,cydia 中安装 locale profiles in utf8 阅读全文
posted @ 2020-07-01 16:34 loz2015 阅读(300) 评论(0) 推荐(0)