人怜直节生来瘦，自许高材老更刚。

摘要： 一．为什么要使用PySide？PySide由Qt的官方团队--Nokia Qt进行维护，集成了Qt和Python的优势。一个PySide程序员只需要使用简单的Python语言就能够发挥Qt的所有功能。PySide拥有LGPL2.1版授权许可，允许进行免费/开源软件和私有商业软件的开发。Matplot... 阅读全文

摘要： 前不久，网上爆出一个伪装成微信的病毒，好久木有分析病毒了，于是拿来练下手。该病毒安装后的图标如下图所示： 打开该应用后，会提示激活管理员器：激活后要求用户添加银行卡信息，包括姓名，身份证号，手机号等。另外，我们通过AndroidManifest.xml文件发现其包名为：通过以上信... 阅读全文

摘要： 前提条件：1、Root手机一部2、需要通过Xposed installer（http://dl.xposed.info/latest.apk）安装Xposed Framework;一、ZjDroid工具介绍ZjDroid是基于Xposed Framewrok的动态逆向分析模块，逆向分析者可以通过Zj... 阅读全文

摘要： 优点：1. pyinstaller 是跨平台的可以用在linux和windows系统上2. 操作非常简单，几个命令就搞定了，这个比py2exe容易用多了缺点：1. 打包后的体积过大，因为要带python.dll库，所以没有办法2. 不能和tkinter 等库，打包成单独一个文件1、下载pyinsta... 阅读全文

摘要： /** 作者：蟑螂一号* 原文链接：http://www.sanwho.com/133.html* 转载请注明出处*/ Android下so注入是基于ptrace系统调用，因此要想学会android下的so注入，首先需要了解ptrace的用法。 ptrace用法可以参考博客：http://blog. 阅读全文

摘要： 一、安装与启动1.安装第一步：从http://mwr.to/drozer下载Drozer(WindowsInstaller)第二步：在Android设备中安装agent.apkadbinstallagent.apk2.启动第一步：在PC上使用adb进行端口转发，转发到Drozer使用的端口31415... 阅读全文

摘要： •脆弱的服务器端安全控制在OWASP排第一的漏洞是“脆弱的服务器端安全控制”，顾名思义，就是没有以一个安全的方式从移动应用程序向服务器端发送数据，或在发送数据时暴露了一些敏感的API。例如，考虑对一个Android应用程序登录服务器的凭据进行身份验证，而没有对输入进行验证。攻击者可以以这样一种方式修... 阅读全文

摘要： 在python2.5+中可以用with来保证关闭打开的文件with open('hello.txt') as f: do some file operations为什么要引入with呢？在之前如果要保证关闭文件需要这样：f = open('hello.txt')try: do some fi... 阅读全文

摘要： jdb是一个支持java代码级调试的工具，它是由java jdk提供的，存在于xxx\Java\jdk1.6.0_21\bin之下使用ddms调试时，主机会打开另外一个网络端口，在DDMS里查看，一般是8700。启动DDMS，这时程序前面应该有个红色小虫，点上面的开始调试按钮。这步不是必须的，这步的... 阅读全文

摘要： adb shell am使用此命令可以从cmd控制台启动 activity, services；发送 broadcast等等： 1 C:\Users\Administrator>adb shell am 2 usage: am [subcommand] [options] 3 4 star... 阅读全文