摘要：
本来是闲着无聊逆向一下喜马拉雅的登录协议 日常抓包，分析数据包，有一个password字段 想分析一下这个password这个字段,jadx搜索一下啊 经过frida多次的hook定位，发现这个方法便是加密过程，点进去 可以hook一下这个方法查看一下 function hook() { let L 阅读全文
摘要：
软件名：QUnlhpnkvZznjL8= 😃 先来看一下这个软件的情况 这四个功能都是要vip的，终身会员要168！！！😂，可以，有搞头 用mt管理器看看情况 梆梆加固，脱壳修复不仅麻烦，还有签名校验等问题，这里没有仔细研究，这里使用frida进行hook 第一步肯定是要拿到dex文件，这里使用 阅读全文
摘要：
这次分析的app如下： 打开发现该app发现需要登录界面： 拖进jadx看一下，先来看一下AndroidManifest.xml文件 发现有两个类是导出，再来分析这两个类 这个RegistrationWebView类利用webview.loadUrl进行加载网页 public class Regis 阅读全文
摘要：
这次的软件名是：5Zu+6LajYWk= 可以通过AI绘画，但是有次数限制，会员可以无限制，我们来分析一下这个软件，首先查壳，抓包分析消息，最后再来源码分析 可以发现是经过360加固的，脱壳难度较大，再来抓包看看数据有没有突破点，这里使用小黄鸟进行抓包 发现有一条响应数据是vip：false（原本是 阅读全文
摘要：
from __future__ import print_function from frida.core import Session import frida import time device = frida.get_usb_device() # 通过USB连接设备 # frida.get_ 阅读全文
摘要：
拿到apk，我们模拟器打开看一下 好好，抽卡模拟器是吧😀 jadx反编译看一下源码 找到生成flag的地方，大概逻辑就是 signatureArr = getPackageManager().getPackageInfo(getPackageName(), 64).signatures for ( 阅读全文
摘要：
drozer： drozer（以前称为Mercury）是一款强大的开源Android安全评估框架，旨在帮助安全研究人员和渗透测试人员发现并利用Android设备和应用程序中的潜在安全漏洞。通过drozer，用户可以在设备上或远程执行一系列安全测试，包括但不限于：访问及控制本地应用：通过API探索和操 阅读全文
摘要：
doubledelete's revenge： 这道题给了两个附件：reveng1（elf）和一个未知格式文件 flag.txt.enc hxd看一下这个文件 应该是加密过的文件 再来分析一下elf 程序逻辑是读取文件，然后进行加密，然后再写出文件，刚才那个 flag.txt.enc 加密过程： f 阅读全文
摘要：
这次的受害者是一款破解圈里面大名鼎鼎的：56yU6Laj6ZiB😼 先来看看开屏广告（穿山甲） 阅读小说时的广告（百度） 你就说烦不烦🤣 先来去除穿山甲广告：com.bytedance.pangle.Zeus.hasinit om.bytedance.pangle.Zeus.hasinit是一个 阅读全文
摘要：
本次分析的app name为：5paH5qGI54uX 这款应用打开之后里面的内容是不允许截图的，防止截图分析：Android应用防止截屏_landroid/view/window;->setflags 0x2000-CSDN博客 App防止恶意截屏功能的方法：iOS、Android和鸿蒙系统的实现 阅读全文