摘要: 1.什么是客户端校验 SSL PINNING是Google官方推荐的校验方式,原理是在客户端(安卓APP)中预先设置好证书信息,握手时与服务端返回的证书进行比较。 如果有这种客户端校验,那么charles等抓包工具,就无法抓包了。因为charles作为中间人返回给客户端的证书信息与原客户端预先设置的 阅读全文
posted @ 2023-08-18 12:29 小青年て 阅读(8) 评论(0) 推荐(0) 编辑
摘要: 一 . PyExecJS模块 pyexecjs是一个可以帮助我们运行js代码的一个第三方模块. 其使用是非常容易上手的. 但是它的运行是要依赖能运行js的第三方环境的. 这里我们选择用node作为我们运行js的位置. 1.1 安装Nodejs 略...... 切记. 重启pycharm或者重启电脑. 阅读全文
posted @ 2023-08-09 09:56 小青年て 阅读(261) 评论(0) 推荐(0) 编辑
摘要: scrapy模拟登陆&分页 一、模拟登陆 学习目标: 应用 scrapy直接携带cookie模拟登陆的方法 应用 scrapy.FormRequest()发送post请求进行登陆 1、回顾之前的模拟登陆的方法 1.1 requests模块是如何实现模拟登陆的? 直接携带cookies请求页面 找ur 阅读全文
posted @ 2023-08-07 12:21 小青年て 阅读(8) 评论(0) 推荐(0) 编辑
摘要: 一、scrapy_redis分布式原理 学习目标 了解 scarpy_redis的概念和功能 了解 scrapy_redis的原理 了解 redis数据库操作命令 在前面scrapy框架中我们已经能够使用框架实现爬虫爬取网站数据,如果当前网站的数据比较庞大, 我们就需要使用分布式来更快的爬取数据 1 阅读全文
posted @ 2023-08-07 10:40 小青年て 阅读(10) 评论(0) 推荐(0) 编辑
摘要: unidbg是什么 unidbg是一个Java项目,可以帮助我们去模拟一个安卓或IOS设备,用于去执行so文件中的算法,从而不需要再去逆向他内部的算法。 基本流程 1.编写类 2.根据unidng规则设备+so初始化 3.结合逆向:so文件+native方法+调用 4.补环境+直接获取结果 静态注册 阅读全文
posted @ 2023-07-22 11:47 小青年て 阅读(22) 评论(0) 推荐(0) 编辑
摘要: 1.错误 unable to access process with pid 16210 due to system restrictions; try `sudo sysctl kernel.yama.ptrace_scope=0`, or run Frida as root 这是ptrace占坑 阅读全文
posted @ 2023-07-19 10:19 小青年て 阅读(19) 评论(0) 推荐(0) 编辑
摘要: 方法一 1.启动frida服务 adb shell su ./frida-server-16.0.19-android-arm64 2.转发端口 cmd adb forward tcp:27042 tcp:27042 adb forward tcp:27043 tcp:27043 python代码 阅读全文
posted @ 2023-07-13 14:00 小青年て 阅读(109) 评论(0) 推荐(0) 编辑
摘要: 1.手机端启动frida服务 >>>adb shell >>>su >>>cd /data/local/tmp >>>./frida-server-16.0.1-android-arm64 2.hook某智赢encodemd5加密算法 Attach 方式: 适应场景:Attach 方式是在目标应用程 阅读全文
posted @ 2023-07-07 10:42 小青年て 阅读(20) 评论(0) 推荐(0) 编辑
摘要: 一、adb是什么 「adb」即 Android Debug Bridge ,亦称安卓调试桥,是谷歌为安卓开发者提供的开发工具之一,可以让你的电脑以指令窗口的方式控制手机。 可以在安卓开发者网页中的 SDK 平台工具页面下直接下载对应系统的 adb 配置文件,大小只有几十MB 1.下载地址(下载对应平 阅读全文
posted @ 2023-07-07 08:02 小青年て 阅读(189) 评论(0) 推荐(0) 编辑
摘要: 1.类和对象 类是具有相同属性和方法的一组对象的集合,它为属于该类的所有对象提供了统一的抽象描述,其内部包括属性和方法两个部分。 类(Class)和对象(Object)是面向对象的核心概念 类是对一类事务的描述,数抽象的、概念上的定义 对象是实际存在的该类事务的每个个体,因而也称为实例(instan 阅读全文
posted @ 2023-07-03 09:43 小青年て 阅读(12) 评论(0) 推荐(0) 编辑