07 2021 档案

IDA硬编码修改SO,重新打包APK绕过FRIDA反调试

摘要：该案例来自看雪通过IDA修改SO 找到检测点修改字符串双击该字符串进入TEXT VIEW 选择 HEX VIEW 修改十六进制右击EDIT 修改字符右击菜单栏-> edit → patch program → Apply patches to input file apktool 反编译阅读全文

posted @ 2021-07-12 01:25 小伟哥哥~ 阅读(2212) 评论(0) 推荐(1) 编辑

Frida高级逆向-Hook Native(Java So)2

摘要：Frida Hook So 一些操作说明 Native方法第一个参数是 JNIEnv *env 如何在Frida中获取 JNIEnv 对象呢? Java.vm.getEnv(); 如何将string类型转换jstring类型呢? let jstring = Java.vm.getEnv().newS 阅读全文

posted @ 2021-07-11 20:09 小伟哥哥~ 阅读(2616) 评论(0) 推荐(1) 编辑

selenium去特征

摘要：code from selenium import webdriver chrome_options = webdriver.ChromeOptions() chrome_options.add_experimental_option("excludeSwitches", ["enable-auto 阅读全文

posted @ 2021-07-11 19:55 小伟哥哥~ 阅读(436) 评论(0) 推荐(0) 编辑

Python常用加密解密算法

摘要：MD5加密简介这是一种使用非常广泛的加密方式，不可逆的,常见16位和32位一般都是md5 实现 import hashlib data = '你好' print(hashlib.md5(data.encode(encoding="UTF-8")).hexdigest()) #32位 print( 阅读全文

posted @ 2021-07-06 13:51 小伟哥哥~ 阅读(1789) 评论(2) 推荐(0) 编辑

Frida-RPC调用

摘要：Python Frida RPC 调用示例 JS_CODE var base64EncodeChars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/', base64DecodeChars = new Arra 阅读全文

posted @ 2021-07-06 11:25 小伟哥哥~ 阅读(3284) 评论(2) 推荐(0) 编辑

Frida过反调试

摘要：原理介绍：https://www.anquanke.com/post/id/85996 code setImmediate(function () { Java.perform(function () { console.log("[*] Hooking calls to System.exit") 阅读全文

posted @ 2021-07-06 11:13 小伟哥哥~ 阅读(1488) 评论(0) 推荐(0) 编辑

AES解密尾部出现乱码问题

摘要：说明在使用AES解密的时候我发现解密出来的字符串尾部一直都有乱码解决方案尾部字符串的ascii码就是删除位索引具体代码: cryptor = AES.new('AES_KEY'.encode(), AES.MODE_ECB) plain_text = cryptor.decrypt(base 阅读全文

posted @ 2021-07-05 16:10 小伟哥哥~ 阅读(2615) 评论(0) 推荐(1) 编辑