摘要： 基于frida的脱壳工具： ### frida-dexdump：https://github.com/hluwa/FRIDA-DEXDump 使用步骤： 1 下载 pip install frida-dexdump 2 手机端启动frida-server：hluda-server启动 3 端口转发 阅读全文

摘要： ## 安卓动态注册  ## 1.点击进入按F5 ![](https://img2023.cnblogs.com/bl 阅读全文

摘要： # 有的app，会检测frida调试，只要发现，就会不让app启动 ## 一般这种公司的安全人员会单独写so文件用来检测，所以我们可以hook-app启动时，执行了那些so文件，发现执行到最后一个程序闪退了，一般就是因为这个so文件导致的，我们可以尝试删除试试 ## HOOK 安卓系统底层的函数：d 阅读全文

摘要： ## 遇到强制更新的页面，可以选择两种方式： ### - 先断网，进入系统，然后再打开网络 ``` -一进入app，会检查版本更新，如果发现版本较老，会提示更新，一般这种功能写在第一个页面中，换到别的页面就不会再提示了 ``` ### - 找到源码的位置，将强制更新的页面不要弹出（此时，后端API必 阅读全文

摘要： ```python import base64 from Crypto.Cipher import DES3 BS = 8 pad = lambda s: s + (BS - len(s) % BS) * chr(BS - len(s) % BS) # 3DES的MODE_CBC模式下只有前24位有 阅读全文

摘要： # 前情摘要 ## 一、web请求全过程剖析 我们浏览器在输入完网址到我们看到网页的整体内容, 这个过程中究竟发生了些什么? 我们看一下一个浏览器请求的全过程 ![](https://img2023.cnblogs.com/blog/2141022/202308/2141022-2023080717 阅读全文

摘要： 有时候app抓不到包，这不是工具的问题，而是你没有搞清楚网络协议， # 网络协议 ``` 网络协议，比如http协议，这是全球通用的，大家约定好的，你要开发软件，就要遵守这个协议， 浏览器都是只能抓到应用层， TCP/IP五层模型 五层协议： 应用层：用户使用的应用程序都归属于应用层，作用为规定应用 阅读全文

摘要： ```python import random from Crypto.Cipher import AES import base64 # 加密的字符串，必须是固定长度，处理成固定长度 def pad_data(data): # 计算需要填充的字节数 pad_len = AES.block_size 阅读全文

摘要： ## 1.安装pip ``` sudo apt install python3-pip -i https://pypi.douban.com/simple/ ``` ## 2.安装虚拟环境 ``` pip3 install virtualenv -i https://pypi.douban.com/ 阅读全文

摘要： ## 1.安装python3.9.9 ```python 下载 Python 源码 去官方网站下载： wget https://www.python.org/ftp/python/3.9.9/Python-3.9.9.tgz 官网的下载速度实在感人，换成阿里的镜像： wget https://cdn 阅读全文