一起来学python

摘要： pm path xxx.xxx.xxx.xx 阅读全文

摘要： java -jar dex-finder.jar -c com.taobao.wireless.security.adapter.JNICLibrary -f xianyu7.3.50 -r [main] INFO com.leadroyal.dex.CommandParser - parse co 阅读全文

摘要： def put_unconditional_branch(source, destination): offset = (destination - source - 4) >> 1 if offset > 2097151 or offset < -2097152: raise RuntimeErr 阅读全文

摘要： dlopen 打开一个库，获取句柄。打开so文件获取句柄(看作基地址) dlsym 在打开的库中查找符号的值。 (so里面查某个函数地址) dlclose 关闭句柄。 dlerror 返回一个描述最后一次调用dlopen、dlsym，或 dlclose 的错误信息的字符串。 #import <dlf 阅读全文

摘要： function hook_shield(){ var Builder =Java.use("okhttp3.Request$Builder") Builder.header.implementation = function(key,value){ if(typeof this.build().u 阅读全文

摘要： JEB3/bin/jeb.app/Contents/Java 然后找到jeb.cfg 修改如下 [JVMOptions] -XstartOnFirstThread -Dorg.eclipse.swt.internal.carbon.smallFonts -Xmx8192m 阅读全文

摘要： 设置代理 配置代理命令如下： adb shell settings put global http_proxy ip_address:port 示例，以ip 192.168.1.200 端口 3128为例( 实际配置时以你的代理为准 ): adb shell settings put global 阅读全文

摘要： 我们在上面看到IDA打开so之后，看到的是纯种的汇编指令代码，所以这就要求我们必须会看懂汇编代码，就类似于我们在调试Java层代码的时候一样，必须会smali语法，庆幸的是，这两种语法都不是很复杂，所以我们知道一些大体的语法和指令就可以了，下面我们来看看arm指令中的寻址方式，寄存器，常用指令，看完 阅读全文

摘要： Tips 到Activity下，记得看oncreate getprop ro.product.cpu.abi 查看系统CPU处理器 whoami 查看当前用户 看雪xctf题可以看别人怎么做，或者在星球直接搜 adb shell input text "点击输入密码" adb logcat | gr 阅读全文

摘要： 方法 1 function main(){ Java.perform(function(){ var StringClass = Java.use("java.lang.String"); var byteArray = StringClass.$new("Hello World").getByte 阅读全文