Hello World

摘要： check VMOS app #!/system/bin/sh process_names=("ueventd" "servicemanager" "installd" "surfaceflinger" "netd" "system_server") pkgNames=() sdk=$(getpro 阅读全文

摘要： 代码 一个支持自定义虚拟机指令集和解释器的简易版 jsvmp const instructions = [ { op: "LOAD", arg: Math.random }, { op: "LOAD", arg: Math }, { op: "LOAD", arg: 0 }, { op: "CALL 阅读全文

摘要： 反爬与风控 qsign tags: Android, libfekit.so, OLLVM, VMP qsign 是腾讯 NTQQ 协议中广泛使用的风控与 wup 数据签名字段。 常见的处理方案是通过 unidbg 模拟调用 so 库, 但是存在假签名的情况 turingd tags: Androi 阅读全文

摘要： 结论 c = md5("envCollect" + canvas.toDataURL() + SALT) 完整生成链路 1. canvas 绘制 (300×150, 固定序列, 浏览器 hook 捕获) const canvas = document.createElement('canvas'); 阅读全文

摘要： 核心概念: bytecode, opcode, pc, stack, registers var J3 = Function.prototype.call; var W3 = [68,69,53,81,42,50,157,47,33,53,79,42,54,50,7097,50,-5019,32,5 阅读全文

摘要： 关闭 Spdy, 强制走 Http XposedHelpers.findAndHookMethod( "mtopsdk.mtop.global.SwitchConfig", classLoader, "isGlobalSpdySwitchOpen", object : XC_MethodHook() 阅读全文

摘要： 结论：Android 14+ 不可重用 原因：需要为每个 MediaProjection 捕获会话征得用户同意 详情: Reusing media projection Intent on Android 14 阅读全文

摘要： const char *__fastcall sub_57BCDC( const char *needle, __int64 a2, __int64 a3, __int64 a4, __int64 a5, __int64 a6, __int64 a7, __int64 a8) { const cha 阅读全文

摘要： code: 伪代码: for (i = 0; i < 0xB; i++) { ch = v1202[i + 2] ^ (i + 1) ^ v1202[1] ^ 0x0B; output[i] = ch; } output[11] = 0; 字符串解密: def decode(enc, index_f 阅读全文

摘要： # A25ED0436AC780AC2A50FE050867D49CF204F004 C03E C698C10E CA3E 18 755F2D4F5A32316D4B6A556B524F6C676E79453942737241 D23E E0 01 E4F7F6E81079FCB1B755CC988 阅读全文

摘要： SS RDX（通常表现为 Samsung RDX KERNEL PANIC）是三星设备在系统故障或强制重启时的工厂/调试模式 退出方法: 使用 USB 数据线将手机连接到电脑 同时按音量下键和电源键，当出现 SS RDX 模式界面时不要松开，直到 SS RDX 界面重复出现几次之后出现三星的标志，并 阅读全文

摘要： checkRiskApp getPackageInfo, pkg=com.topjohnwu.magisk getPackageInfo, pkg=me.weishu.kernelsu getPackageInfo, pkg=me.bmax.apatch getPackageInfo, pkg=eu 阅读全文

摘要： Dobby dobby = Dobby.getInstance(test.emulator); dobby.replace(test.module.base + 0xCC64, new ReplaceCallback() { private final Stack<UnidbgPointer> re 阅读全文

摘要： trpc.msg.register_proxy.RegisterProxy.SsoInfoSync 08 // 1 varint sync_flag DF 0D // 1759 10 // 2 varint req_random F2 BE 85 C7 05 // 1491165042 20 // 阅读全文

摘要： def build_tars_req_packet(servant_name, func_name, req): req_buffer = dumps(JceDict({ 7: dumps(JceDict({ 0: { 'req': dumps(req) } })) })) req_packet_h 阅读全文