随笔分类 - android
摘要:常见的抓包检测 正常抓包不走代理 HttpsURLConnection设置不走代理 okhttp3设置不走代理 代理检测与VPN检测 Hook设置代理、在模拟器中可以使用httpv7来抓包、使用VPN抓包 单向验证与双向验证 单向验证:客户端检测服务器 (比如客户端去检测服务器的证书也就是公钥,通过
阅读全文
摘要:Android通过修改ELF实现注入 在实现外挂的过程中,是通过将外挂的模块进行注入到对应的游戏进程中去实现的,我们可以通过相同的原理去注入so,来实现so注入进程实现frida-gadget的注入 首先是通过ELF文件的修改注入so + + | ELF Header | 文件头,描述整体结构和入口
阅读全文
摘要:NDK NDK 在Android开发中,NDK是一组用于开发C和C++代码的工具集合。它允许开发者使用C/C++编写底层代码,并与Java代码相结合。 NDK的文件配置 如需为您的应用编译和调试原生代码,您需要以下组件: Android 原生开发套件 (NDK):这是一套可让您在 Android 应
阅读全文
摘要:集合中的properties类似是键值对的数据类型,通过用于获取文件输入输出流 import java.io.File; import java.io.FileInputStream; import java.io.IOException; import java.util.Properties;
阅读全文
摘要:1. 玩转("com.xunlei.playfarm") VPN检测 首先是VPN检测,我们进入页面的时候会提示升级版本,我们通过抓包来查看申请抓包版本的请求,发现会导致程序崩溃,优先考虑是做了保护VPN的加固。 寻找关键代码 再一次寻找突破点:我们发现会出现提示网络错误等的Toast,那我们是不是
阅读全文
摘要:抓包环境 全局抓包工具 Http v7 、 Http debugger pro 代理抓包工具 Charles 、 Fiddler VPN 抓包工具 HttpCanary:通过vpn去实现抓包过程 网卡抓包工具 WireShark:利用网卡实现抓包 手机抓包工具 tcpdump Hook 抓包工具 r
阅读全文