loz2015

摘要： 常见的字符串加密格式 来源以及熟悉 1）stringfog插件实现 对抗方法 1）dex转换jar 2）jar加载对应的解密方法 3）遍历文件定位加密函数的位置以及参数 4）主动调用以及加密 -- 后期可以把结果覆盖重新打包jadx加载可以还原 阅读全文

摘要： #!/bin/bash # Start-up script for JEB (macOS) # Prefer local JRE JAVA=bin/runtime/bin/java if [ ! -f "$JAVA" ]; then # Prefer a JDK over a JRE if [ -z 阅读全文

摘要： 安卓防抓包设置Proxy.No_Proxy导致Fiddler 或 Charles 抓不到包解决方案。 1）安装drony，最后记得开启 阅读全文

摘要： import idaapi start_address = 0xBF8D4000 data_length = 0xBF974000-0xBF8D4000 data = idaapi.dbg_read_memory(start_address,data_length) fp = open('/User 阅读全文

摘要： 功能介绍 demo编译以及静态分析 vm函数的参数: x1->函数地址表 x2->自定义函数地址表 x3->操作码表获取偏移后的操作码 进行动态验证 0xc5 对应的指令 ：位移+2 0xde 对应的指令：位移+3 0x65 对应的指令： 0x62对应的指令：位移+2 0xf3 对应的指令：位移加2 阅读全文

摘要： 阅读全文

摘要： 原理：主要是关掉spdy，其他部分修改。 参考： https://www.cnblogs.com/Summi/p/14491808.html 阅读全文

摘要： 背景：由于要做手机连接投屏演示（mac上推荐安装scrcpy），下载了这个软件，提示要激活。进行分析以及简要破解。 绕过验证后的效果： 分析过程： 抓包后快速定位是服务器进行授权码验证的，由于校验是在服务端，本地无法伪造授权码，因此从返回结果入手尝试进行伪造。 1）启动后回去判断是否有授权了，底层启 阅读全文

摘要： #! /usr/bin/env python # -*- coding: utf-8 -*- ''' 说明：该模块自动下载cydia下的所有deb包 ''' import os import sys import ssl import bz2 import gzip import lzma ssl. 阅读全文

摘要： 搜索使用canal的服务器 打开对应的配置链接 验证用户名的MD5 进行默认密码登陆 阅读全文