摘要： 1.什么是客户端校验 SSL PINNING是Google官方推荐的校验方式，原理是在客户端（安卓APP）中预先设置好证书信息，握手时与服务端返回的证书进行比较。 如果有这种客户端校验，那么charles等抓包工具，就无法抓包了。因为charles作为中间人返回给客户端的证书信息与原客户端预先设置的 阅读全文

摘要： 一 . PyExecJS模块 pyexecjs是一个可以帮助我们运行js代码的一个第三方模块. 其使用是非常容易上手的. 但是它的运行是要依赖能运行js的第三方环境的. 这里我们选择用node作为我们运行js的位置. 1.1 安装Nodejs 略...... 切记. 重启pycharm或者重启电脑. 阅读全文

摘要： scrapy模拟登陆&分页 一、模拟登陆 学习目标： 应用 scrapy直接携带cookie模拟登陆的方法 应用 scrapy.FormRequest()发送post请求进行登陆 1、回顾之前的模拟登陆的方法 1.1 requests模块是如何实现模拟登陆的？ 直接携带cookies请求页面 找ur 阅读全文

摘要： 一、scrapy_redis分布式原理 学习目标 了解 scarpy_redis的概念和功能 了解 scrapy_redis的原理 了解 redis数据库操作命令 在前面scrapy框架中我们已经能够使用框架实现爬虫爬取网站数据,如果当前网站的数据比较庞大, 我们就需要使用分布式来更快的爬取数据 1 阅读全文

摘要： unidbg是什么 unidbg是一个Java项目，可以帮助我们去模拟一个安卓或IOS设备，用于去执行so文件中的算法，从而不需要再去逆向他内部的算法。 基本流程 1.编写类 2.根据unidng规则设备+so初始化 3.结合逆向：so文件+native方法+调用 4.补环境+直接获取结果 静态注册 阅读全文

摘要： 1.错误 unable to access process with pid 16210 due to system restrictions; try `sudo sysctl kernel.yama.ptrace_scope=0`, or run Frida as root 这是ptrace占坑 阅读全文

摘要： 方法一 1.启动frida服务 adb shell su ./frida-server-16.0.19-android-arm64 2.转发端口 cmd adb forward tcp:27042 tcp:27042 adb forward tcp:27043 tcp:27043 python代码 阅读全文

摘要： 一、adb是什么 「adb」即 Android Debug Bridge ，亦称安卓调试桥，是谷歌为安卓开发者提供的开发工具之一，可以让你的电脑以指令窗口的方式控制手机。 可以在安卓开发者网页中的 SDK 平台工具页面下直接下载对应系统的 adb 配置文件，大小只有几十MB 1.下载地址(下载对应平 阅读全文

摘要： 1.类和对象 类是具有相同属性和方法的一组对象的集合，它为属于该类的所有对象提供了统一的抽象描述，其内部包括属性和方法两个部分。 类(Class)和对象(Object)是面向对象的核心概念 类是对一类事务的描述，数抽象的、概念上的定义 对象是实际存在的该类事务的每个个体，因而也称为实例(instan 阅读全文

摘要： 1.字节类型 byte，字节 【1字节】表示范围：-128 ~ 127 即：-2^7 ~ 2^7 -1 单纯的字节类型，一般就是用来表示数字。 public class Demo { public static void main(String[] args) { byte v1 = 99; byt 阅读全文