eliwang

摘要： 1、websocket new WebSocket() 是固定的语法，可以作为定位的关键词 常见用法 ws.send 用于向服务器发送数据 ws.onopen 用于指定连接成功后的回调函数 ws.onmessage 用于指定收到服务器数据后的回调函数 定位 定位send 可以先搜索new WebSo 阅读全文

摘要： 前置条件 首先修改AOSP相关源码，去AOSP系统特征，去fart特征 AOSP编译选项 eng：工程师版本（自带root），但是其它属性可能会被检测 user-debug：调试版本（自带root）同eng版本 user：发行版本（无root，推荐，但是最新的aosp使用的是user-debug版本 阅读全文

摘要： 1、导出python环境中的所有依赖 pip freeze >requirements.txt 此方法会导出python环境所有安装过的依赖 2、仅导出当前项目中的依赖 需要使用pipreqs这个工具 安装 pip install pipreqs 然后进入项目的根目录，并执行 pipreqs . - 阅读全文

摘要： 一、系统代理-NO_PROXY 安卓开发时设置NO_PROXY，手机会不走系统代理，比如得物 绕过方式： 1、软件 Drony、SocksDroid（推荐）、ProxyDroid、Postern 注意：需要关闭手机上的系统代理 SocksDrodis使用 1、先去掉手机系统代理 2、配置Charle 阅读全文

摘要： 一、Root检测原理 手机一旦root，在某些目录下就会生成对应的特征文件（su），app做root检测时，就是通过java或者so代码来检查这些特征 二、Root绕过方案 方案1：通用frida hook脚本 const commonPaths = [ "/data/local/bin/su", 阅读全文

摘要： 一、刷机 1、platform-tools 地址：https://developer.android.google.cn/studio/releases/platform-tools 对应版本可以参照版本号在链接中进行修改，比如：https://dl.google.com/android/repos 阅读全文

摘要： 处理流程： 下载所有.ts结尾文件 下载.m3u8文件 解析出内部.ts结尾链接 利用协程异步请求所有.ts文件并下载保存 import asyncio import os import aiohttp import requestsfrom sc.common.user_agent import 阅读全文

摘要： 一、前提 手机连接电脑 手机端启动frida-server 手机打开app 电脑上进行端口转发+运行脚本 二、脚本示例 普通脚本 import frida rdev = frida.get_remote_device() session = rdev.attach("app名") scr = """ 阅读全文

摘要： JNI（java native interface），Java本地开发接口，实现JAVA和C语言之间的相互调用。 一、NDK NDK，Native Develop Kits，是JNI开发的工具包（在Android Studio中下载即可） 二、项目创建 普通项目：模板Empty Activity（J 阅读全文

摘要： 基于frida对代码进行验证，判断当前请求是否会执行此方法 一、python解释器 安装python 3.7.9 https://www.python.org/downloads/release/python-379/ 利用python3.7.9创建一个虚拟环境+项目 二、frida客户端 pip 阅读全文