GGbomb

摘要： 拿到apk，我们模拟器打开看一下 好好，抽卡模拟器是吧😀 jadx反编译看一下源码 找到生成flag的地方，大概逻辑就是 signatureArr = getPackageManager().getPackageInfo(getPackageName(), 64).signatures for ( 阅读全文

摘要： drozer： drozer（以前称为Mercury）是一款强大的开源Android安全评估框架，旨在帮助安全研究人员和渗透测试人员发现并利用Android设备和应用程序中的潜在安全漏洞。通过drozer，用户可以在设备上或远程执行一系列安全测试，包括但不限于：访问及控制本地应用：通过API探索和操 阅读全文