tangsilian
tangsilian

JustTrustMe 原理分析

需求：在逆向某些app时通过fiddler抓包。没看到https的流量信息。

解决方法：发现是客户端对 SSL 证书进行了检测，这时候使用了xposed模块JustTrustMe来绕过解决了这个问题。

总结：查看SSL 证书进行了检测的原理，和绕过原理。

转自：https://bbs.pediy.com/thread-214012.htm

JustTrustMe 原理分析 ——挽秋

1、JustTrustMe 简介

JustTrustMe 一个用来禁用、绕过 SSL 证书检查的基于 Xposed 模块。
项目地址：https://github.com/Fuzion24/JustTrustMe

2、实现原理分析

JustTrustMe 是将 APK 中所有用于校验 SSL 证书的 API 都进行了 Hook，从而绕过证书检
查的，所以弄请原理之前，先得弄清楚 Android 上实现 Https 通信有哪几种方式。

2.1Android 上实现 Https 的几种方式

1.通过 OkHttp 来实现
2.自定义证书和 HostnameVerify 来实现 Https 校验
3.通过 HttpsURLConnection 来实现HttpsURLConnection 中进行 SSL 证书校验

2.1.1 通过 OkHttp 来实现

OkHttp 是一个第三方库，OkHttp 中进行 SSL 证书校验，有如下两种方式：
1）CertificatePinner(证书锁定)：
通过 CertificatePinner 进行连接的 OkHttp，在连接之前，会调用其 check 方法进行证书
校验。

实现代码如下：
public OkHttpClient getUnsafeOkHttpClient() {
 OkHttpClient client = new OkHttpClient.Builder().certificatePinner( new CertificatePinner.Builder()
 .add("publicobject.com", "sha1/DmxUShsZuNiqPQsX2Oi9uv2sCnw=")
 .add("publicobject.com", "sha1/SXxoaOSEzPC6BgGmxAt/EAcsajw=")
 .add("publicobject.com", "sha1/blhOM3W9V/bVQhsWAcLYwPU6n24=")
 .add("publicobject.com", "sha1/T5x9IXmcrQ7YuQxXnxoCmeeQ84c=")
 .build()).build();
 return client;
}

2）自定义证书和 HostnameVerify 来实现 Https 校验：
Okhttp 中如果不指定 HostnameVerifier 默认调用的是 OkHostnameVerifier.verify 进行服
务器主机名校验；如果设置了 HostnameVerifier，则默认调用的是自定义的 verify 方法。

实现代码如下：
public OkHttpClient getCustomTrustedCertificatesOkHttpClient(Context context){
 OkHttpClient client = null;
 SSLContext sslContext = sslContextForTrustedCertificates(context);
 //对于其他不是自定义证书的网站，可以通过自定义 HostnameVerify 来实现校验策略
 client = new OkHttpClient.Builder()
 .sslSocketFactory(sslContext.getSocketFactory()).hostnameVerifier(new
MyHostnameVerifier()).build();
 return client;
}
public SSLContext sslContextForTrustedCertificates(Context context){
 InputStream in = null;
 try{
 context.getAssets().open("app_pay.cer"); //自定义的证书放到项目中的 assets 目录中
 }catch (Exception e){
 e.printStackTrace();
 }
 return null;
}
private class MyHostnameVerifier implements HostnameVerifier {
 public boolean verify(String hostname, SSLSession session) {
 return true;//在这里进行主机名校验，此处未实现
 }
}

绕过上述 SSL 证书验证，Xposed 需要 Hook 的方法名和类名如下表所示：
类名 方法名

com.squareup.okhttp.CertificatePinner public void check(String hostname,
List peerCertificates) throws
SSLPeerUnverifiedException{}
com.squareup.okhttp.CertificatePinner public void check(String,List)
okhttp3.internal.tls.OkHostnameVerifier public boolean verify(String, SSLSession)
okhttp3.internal.tls.OkHostnameVerifier public boolean verify(String, X509Certificate)
okhttp3.OkHttpClient.Builder public OkHttpClient.Builder
hostnameVerifier(HostnameVerifier
hostnameVerifier)

JustTrustME 中的代码并没有 Hook (public OkHttpClient.Builder hostnameVerifier)这个方法，应
该是漏掉了这个方法。
对其中上述四个方法只需要 Hook 函数

 InputStream ins = null;
 String result = "";
 try {
 ins = context.getAssets().open("app_pay.cer"); //下载的证书放到项目中的 assets 目录中
 CertificateFactory cerFactory = CertificateFactory
 .getInstance("X.509");
 Certificate cer = cerFactory.generateCertificate(ins);
 KeyStore keyStore = KeyStore.getInstance("PKCS12", "BC");
 keyStore.load(null, null);
 keyStore.setCertificateEntry("trust", cer);
 SSLSocketFactory socketFactory = new SSLSocketFactory(keyStore);
 Scheme sch = new Scheme("https", socketFactory, 443);
 mHttpClient = new DefaultHttpClient();
 mHttpClient.getConnectionManager().getSchemeRegistry()
 .register(sch);
 } catch (Exception e) {
 } finally {
 try {
 if (ins != null)
 ins.close();
 } catch (IOException e) {
 e.printStackTrace();
 }
 }
 return mHttpClient;
}

2）自定义 SSLSocketFactory 实现其中的 TrustManager 校验策略。

实现代码如下：
public HttpClient getHttpClient() {
 HttpClient httpClient = null;
 // 初始化工作
 try {
 KeyStore trustStore = KeyStore.getInstance(KeyStore
 .getDefaultType());
 trustStore.load(null, null);
 SSLSocketFactory sf = new SSLSocketFactoryEx(trustStore);
 //sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER); //允许
所有主机的验证
 sf.setHostnameVerifier(SSLSocketFactory.STRICT_HOSTNAME_VERIFIER);
 HttpParams params = new BasicHttpParams();
 HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
 HttpProtocolParams.setContentCharset(params,
 "utf-8");
 HttpProtocolParams.setUseExpectContinue(params, true);
 // 设置连接管理器的超时
 ConnManagerParams.setTimeout(params, 10000);
 // 设置连接超时
 HttpConnectionParams.setConnectionTimeout(params, 10000);
 // 设置 socket 超时
 HttpConnectionParams.setSoTimeout(params, 10000);
 // 设置 http https 支持
 SchemeRegistry schReg = new SchemeRegistry();
 schReg.register(new Scheme("http", PlainSocketFactory
 .getSocketFactory(), 80));
 schReg.register(new Scheme("https", sf, 443));
 ClientConnectionManager conManager = new ThreadSafeClientConnManager(
 params, schReg);
 httpClient = new DefaultHttpClient(conManager, params);
 } catch (Exception e) {
 e.printStackTrace();
 return new DefaultHttpClient();
 }
 return httpClient;
}
SSLSocketFactoryEx.java
class SSLSocketFactoryEx extends SSLSocketFactory {
 SSLContext sslContext = SSLContext.getInstance("TLS");
 public SSLSocketFactoryEx(KeyStore truststore)
 throws NoSuchAlgorithmException, KeyManagementException,
 KeyStoreException, UnrecoverableKeyException {
 super(truststore);
 TrustManager tm = new X509TrustManager() {
 @Override
 public java.security.cert.X509Certificate[] getAcceptedIssuers() {
 return null;
 }
 @Override
 public void checkClientTrusted(
 java.security.cert.X509Certificate[] chain, String authType)
 throws java.security.cert.CertificateException {
 }
 @Override
 public void checkServerTrusted(
 java.security.cert.X509Certificate[] chain, String authType)
 throws java.security.cert.CertificateException {
 }
 };
 sslContext.init(null, new TrustManager[] { tm }, null);
 }
 @Override
 public Socket createSocket(Socket socket, String host, int port,
 boolean autoClose) throws IOException, UnknownHostException {
 return sslContext.getSocketFactory().createSocket(socket, host, port,
 autoClose);
 }
 @Override
 public Socket createSocket() throws IOException {
 return sslContext.getSocketFactory().createSocket();
 }
}

绕过上述 SSL 证书验证，Xposed 需要 Hook 的方法名和类名如下表所示：
类名 方法名
external/apachehttp/src/org/apache/http/impl/client/DefaultHttpClie
nt.java
public DefaultHttpClient()
external/apachehttp/src/org/apache/http/impl/client/DefaultHttpClie
nt.java
public DefaultHttpClient(HttpParams
params)
external/apachehttp/src/org/apache/http/impl/client/DefaultHttpClie
nt.java
public
DefaultHttpClient(ClientConnectionMa
nager conman, HttpParams params)
external/apachehttp/src/org/apache/http/conn/ssl/SSLSocketFactory.
java
public SSLSocketFactory(String,
KeyStore, String, KeyStore)
external/apachehttp/src/org/apache/http/conn/ssl/SSLSocketFactory.
java
public SSLSocketFactory(String,
KeyStore, String, KeyStore)
Hook 的 DefaultHttpClient 三个构造方法，对中都调用(ClientConnectionManager, HttpParams)
这个函数，其中重点需要 Hook 的是 ClientConnectionManager 这个参数，将其替换成如下函
数内容，让其信任所有证书：

public ClientConnectionManager getSCCM() {
 KeyStore trustStore;
 try {
 trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
 trustStore.load(null, null);
 SSLSocketFactory sf = new TrustAllSSLSocketFactory(trustStore);
 sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
 SchemeRegistry registry = new SchemeRegistry();
 registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));
 registry.register(new Scheme("https", sf, 443));
 ClientConnectionManager ccm = new SingleClientConnManager(null, registry);
 return ccm;
 } catch (Exception e) {
 return null;
 }
}



Hook 的 SSLSocketFactory 重点是替换其中 TrustManager，将其策略可以加载信任任意
证书，替换后“TrustManager”代码如下：



class ImSureItsLegitTrustManager implements X509TrustManager {
 @Override
 public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException
{ }
 @Override
 public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException
{ }
 @Override
 public X509Certificate[] getAcceptedIssuers() {
 return new X509Certificate[0];
 }
}

2.1.3 通过 HttpsURLConnection 来实现

HttpsURLConnection 中进行 SSL 证书校验，也分为两种方式：
1）自定义的 HostnameV

class MyTrustManager implements X509TrustManager {
 @Override
 public void checkClientTrusted(X509Certificate[] x509Certificates, String s)
throws CertificateException {
 }
 @Override
 public void checkServerTrusted(X509Certificate[] x509Certificates, String s)
throws CertificateException {
 }
 @Override
 public X509Certificate[] getAcceptedIssuers() {
 return new X509Certificate[0];
 }
}

2）使用内置的证书初始化一个 KeyStore,实现 TrustManager
实现代码如下：

public HttpsURLConnection getHttpsURLConnectionByKeyStore(Context context, String url, String
method) {
 URL u;
 HttpsURLConnection connection = null;
 try {
 SSLContext sslContext = getSSLContext(context);
 if (sslContext != null) {
 u = new URL(url);
 connection = (HttpsURLConnection) u.openConnection();
 connection.setRequestMethod(method);//"POST" "GET"
 connection.setDoOutput(true);
 connection.setDoInput(true);
 connection.setUseCaches(false);
 connection.setRequestProperty("Content-Type", "binary/octet-stream");
 connection.setSSLSocketFactory(sslContext.getSocketFactory());
 connection.setConnectTimeout(30000);
 }
 } catch (Exception e) {
 e.printStackTrace();
 }
 return connection;
}
private SSLContext getSSLContext(Context context) {
 try {
 // 服务器端需要验证的客户端证书
 KeyStore keyStore = KeyStore.getInstance(KEY_STORE_TYPE_P12);
 // 客户端信任的服务器端证书
 KeyStore trustStore = KeyStore.getInstance(KEY_STORE_TYPE_BKS);
 InputStream ksIn = context.getResources().getAssets().open(KEY_STORE_CLIENT_PATH);
 InputStream tsIn = context.getResources().getAssets().open(KEY_STORE_TRUST_PATH);
 try {
 keyStore.load(ksIn, KEY_STORE_PASSWORD.toCharArray());
 trustStore.load(tsIn, KEY_STORE_TRUST_PASSWORD.toCharArray());
 } catch (Exception e) {
 e.printStackTrace();
 } finally {
 try {
 ksIn.close();
 } catch (Exception ignore) {
 }
 try {
 tsIn.close();
 } catch (Exception ignore) {
 }
 }
 SSLContext sslContext = SSLContext.getInstance("TLS");
 TrustManagerFactory trustManagerFactory =
TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
 trustManagerFactory.init(trustStore);
 KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance("X509");
 keyManagerFactory.init(keyStore, KEY_STORE_PASSWORD.toCharArray());
 sslContext.init(keyManagerFactory.getKeyManagers(),
trustManagerFactory.getTrustManagers(), null);
 return sslContext;
 } catch (Exception e) {
 Log.e("tag", e.getMessage(), e);
 }
 return null;
}

绕过上述 SSL 证书验证，Xposed 需要 Hook 的方法名和类名如下表所示：
类名 方法名

libcore/luni/src/main/java/javax/net/ssl/TrustMana
gerFactory.java
public final TrustManager[]
getTrustManager()
libcore/luni/src/main/java/javax/net/ssl/HttpsURL
Connection.java
public void
setDefaultHostnameVerifier(HostnameVe
rifier)
libcore/luni/src/main/java/javax/net/ssl/HttpsURL
Connection.java
public void
setSSLSocketFactory(SSLSocketFactory)
libcore/luni/src/main/java/javax/net/ssl/HttpsURL
Connection.java
public void
setHostnameVerifier(HostNameVerifier)

getTrustManager 的 Hook，跟 2.1.1 中替换方式一样，换成自定义的 TrustManager 让其信任
所有证书，此处不再列出代码。
其他三个函数都是“set”代码，只需要函数替换，不做任何操作即可。

2.1.4 WebView 加载 Https 页面时的证书校验

Android 中通过 WebView 加载 Https 页面时，如果出现证书校验错误，则会停止加载页
面，因为只需要 Hook 掉 webview 的证书校验失败的处理方法：onReceivedSslError，让其继
续加载即可。
类名 方法名

frameworks/base/core/java/android/webkit/WebViewClient.java
public void onReceivedSslError(Webview,
SslErrorHandler, SslError)
frameworks/base/core/java/android/webkit/W
ebViewClient.java
public void onReceivedError(WebView, int,
String, String)

对于其中上述两个方法，只需要 webview 继续加载网页即可：handler.proceed()。

2.1.5 JustTrustMe 中其他 Hook 函数

JustTrustMe 中其他的 Hook 函数如下：
类名 方法名
external/apachehttp/src/org/apache/http/conn/ssl/SSLSocketF
actory.java
public static SSLSocketFactory
getSocketFactory()/已废弃
external/apachehttp/src/org/apache/http/conn/ssl/SSLSocketF
actory.java
public boolean isSecure(Socket)/已废弃
ch.boye.httpclientandroidlib.conn.ssl.Abstract
Verifier
verify(String, String[], String[], boolean)
前两个函数已经基本没有在使用，而第三个是使用的第三方的库——httpclientandroidlib
进行进行 https 连接的，该 jar14 年以后也没在更新了，几乎没人在使用，所以此处对着三个
函数不继续进行分析，有兴趣的可以继续进行升入分析。

顺便找到xposed高版本的兼容版本

TrustMeAlready https://github.com/ViRb3/TrustMeAlready

一个Xposed模块，在Android上禁用SSL验证和固定。全系统兼容

EdXposed (Android 9, Magisk-based and passes SafetyNet)
‘OG’ Xposed (Android 5-8)

原理如下：

hook这个类com.android.org.conscrypt.TrustManagerImpl下的函数的返回值:

public class Main implements IXposedHookZygoteInit {//在Zygote启动时调用，用于系统服务的Hook 回调方法initZygote()

    private static final String SSL_CLASS_NAME = "com.android.org.conscrypt.TrustManagerImpl";
    private static final String SSL_METHOD_NAME = "checkTrustedRecursive";
    private static final Class SSL_RETURN_TYPE = List.class;
    private static final Class SSL_RETURN_PARAM_TYPE = X509Certificate.class;

    @Override
    public void initZygote(StartupParam startupParam) throws Throwable {
        XposedBridge.log("TrustMeAlready loading...");
        int hookedMethods = 0;

        for (Method method : findClass(SSL_CLASS_NAME, null).getDeclaredMethods()) {
        //遍历com.android.org.conscrypt.TrustManagerImpl里面的方法 并hook
            if (!checkSSLMethod(method)) {
                continue;
            }

            List params = new ArrayList<>();
            params.addAll(Arrays.asList(method.getParameterTypes()));
            params.add(new XC_MethodReplacement() {
                @Override
                protected Object replaceHookedMethod(MethodHookParam param) throws Throwable {
                    return new ArrayList();
                }
            });

            XposedBridge.log("Hooking method:");
            XposedBridge.log(method.toString());
            findAndHookMethod(SSL_CLASS_NAME, null, SSL_METHOD_NAME, params.toArray());//将方法里的参数的返回值都改为 return new ArrayList();
            hookedMethods++;
        }

        XposedBridge.log(String.format(Locale.ENGLISH, "TrustMeAlready loaded! Hooked %d methods", hookedMethods));
    }

    private boolean checkSSLMethod(Method method) {
        if (!method.getName().equals(SSL_METHOD_NAME)) {
            return false;
        }

        // check return type
        if (!SSL_RETURN_TYPE.isAssignableFrom(method.getReturnType())) {
            return false;
        }

        // check if parameterized return type
        Type returnType = method.getGenericReturnType();
        if (!(returnType instanceof ParameterizedType)) {
            return false;
        }

        // check parameter type
        Type[] args = ((ParameterizedType) returnType).getActualTypeArguments();
        if (args.length != 1 || !(args[0].equals(SSL_RETURN_PARAM_TYPE))) {
            return false;
        }

        return true;
    }
}
 
  
 
  
使用frida 绕过android ssl
 
  
https://www.anquanke.com/post/id/86507
 
  
2.1.6 参考文章
 
  
https://docs.oracle.com/javase/7/docs/api/javax/net/ssl/SSLContext.html
 http://www.apihome.cn/api/android/SSLSocketFactory.html
 http://blog.sina.com.cn/s/blog_616e189f01018rpk.html
 https://github.com/square/okhttp/wiki/HTTPS
 https://square.github.io/okhttp/2.x/okhttp/com/squareup/okhttp/CertificatePinner.html
 http://hc.apache.org/httpcomponents-clientga/httpclient/apidocs/org/apache/http/conn/ssl/SSLSocketFactory.html
 http://pingguohe.net/2016/02/26/Android-App-secure-ssl.html
 http://frodoking.github.io/2015/03/12/android-okhttp/
 
  

                            
                        
                    
                    
                    

                    
                    
                    

                
                

                    
                

            
        
    
    

        
你可能感兴趣的:(android安全)

        

            

                
    
                    
  • [免费专栏] Android安全之静态逆向APK应用浅析「手动注入smali」+「IDA Pro静态分析so文件」+「IDA Pro基础使用讲解」
                        橙留香Park
网络安全渗透测试信息安全
                        
    也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大少走了弯路，也就错过了风景，无论如何，感谢经历转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球感谢大家一直以来对我CSDN博客的关注和支持，但是我决定不再在这里发布新文章了。为了给大家提供更好的服务和更深入的交流，我开设了一个知识星球，内部将会提供更深入、更实用的技术文章，这些文章将更有价值
    
                    
    • 
                    
  • Android 安全更新的发展与沿革
                        谷歌开发者

                        
    作者:DaveKleidermacher,副总裁兼Android、ChromeOS及Play安全部门负责人此前，我们在GoogleI/O2018开发者大会上举办了一场名为《Android安全新亮点》的主题演讲，简要介绍了谷歌在Android安全更新方面的最新工作进展。Android9Pie现已正式发布，借此机会，我们希望给大家呈现一份更加详尽的安全更新报告，内容主要涉及以下三个话题：>设备厂商最佳
    
                    
    • 
                    
  • [免费专栏] Android安全之Android so文件分析「详细版」
                        橙留香Park
网络安全渗透测试信息安全
                        
    也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大少走了弯路，也就错过了风景，无论如何，感谢经历转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球感谢大家一直以来对我CSDN博客的关注和支持，但是我决定不再在这里发布新文章了。为了给大家提供更好的服务和更深入的交流，我开设了一个知识星球，内部将会提供更深入、更实用的技术文章，这些文章将更有价值
    
                    
    • 
                    
  • ollvm反混淆实战
                        uiop_uiop_uiop
android脱壳OLLVM
                        
    [原创]记一次基于unidbg模拟执行的去除ollvm混淆-Android安全-看雪-安全社区|安全招聘|kanxue.com参考上面的博客进行操作。这里记录操作细节配置unidbg框架gitclone--recursivehttps://github.com/zhaoboy9692/unidbgweb.git然后在unidbg-android中添加自定义类文中需要添加5个system的lib，和
    
                    
    • 
                    
  • android安全框架工具drozer使用指南
                        wang812745312
android安全drozermercury框架
                        
    不贴图，太麻烦一、Drozer工作环境搭建下载drozer-installer-2.3.4.zip2，解压缩3，winddows上安装setup.exe手机安全agent.apk4,手机打开agent,点击【开】5，电脑，配置好adb命令工具(参考《手机自动化环境搭建手册V1.0（appium+java+eclipse）.docx》)6，cmd下输入adbforwardtcp:31415tcp:3
    
                    
    • 
                    
  • 龙门阵179期实录：技术专场之Android安全现状
                        kkdgdfgdf

                        
    活动主题：Android安全现状嘉宾：金山网络的陈章群、豌豆荚的丁吉昌主持人：金山网络范路范路：大家晚上好，不管今天是来打游戏的，还是做活动的，还是坐在这创业的，我们都很欢迎大家，因为我们正好在这个场地里面做一个活动，不管是不是专门为这个活动来的，还是不是为这个活动来的，既然你赶上了就可以听一听，也希望对大家有所帮助。我们要进的东西肯定，因为这个是IT龙门阵的技术专场，我们每次要讲的东西，通常不是
    
                    
    • 
                    
  • Kotlin 语言中的解构声明（Destructuring Declarations）
                        Android安全工程
学习笔记kotlinandroid开发语言
                        
    笔者专注于Android安全领域，欢迎关注个人的微信公众号《Android安全工程》（可点击进行扫码关注）。个人微信公众号主要围绕Android应用的安全防护和逆向分析，分享各种安全攻防手段、Hook技术、ARM汇编等Android相关的知识。在Kotlin中，解构声明（DestructuringDeclarations）是一种方便的语言特性，允许你将一个对象或数据结构的属性解构到多个变量中。这个
    
                    
    • 
                    
  • 【Android安全】insecureshop漏洞挖掘-下
                        tyty2211
app安全android安全
                        
    目录漏洞#9-使用隐式intent发送带有敏感数据的广播1.漏洞分析2.poc编写2.1poc安卓apktargetSdkVersionandroid:name=".vul_broadcastReciever.MyReceiver"android:enabled="true"android:exported="true">MyReceiver.classpublicclassMyReceivere
    
                    
    • 
                    
  • 安卓逆向工程师技术基础入门，Android安全与逆向分析实战教学
                        itsover
Android安全安卓逆向
                        
    一、教程描述本套教程深入讲解了安卓逆向技术，教你使用反编译工具或手段，对安卓APP进行破解攻击，以达到APP测试与逆向调试、逆向分析、安全分析、应用保护等目的，请不要用于非法用途。本套安卓逆向教程，大小47.20G，共有213个文件。二、教程目录（一）、安卓逆向教程（201个课时）001环境搭建.mp4002虚拟机.mp4003APK文件结构.mp4004APK打包流程.mp4005APK安装流程
    
                    
    • 
                    
  • android逆向快手,[原创] 快手签名-Android安全-看雪论坛-安全社区|安全招聘|bbs.pediy.com...
                        烂人不配爱
android逆向快手
                        
    整理了下，发现还有个和达达类似套路的，一起看看吧。抓包发送短信验证码POST/rest/n/user/requestMobileCode?app=0&lon=146.3516&did_gt=1562212339132&c=MYAPP%2C1&sys=ANDROID_8.1&isp=&mod=LGE%28AOSP%20on%20TTOG%29&did=ANDROID_a515efd201ca2590
    
                    
    • 
                    
  • Android安全：禁止APP录屏和截屏
                        i小灰

                        
    一、前言：Android有些APP会为了安全，禁止录屏和截屏，例如：金融、银行相关的。禁止录屏和截屏并不难，只需要在Activity的onCreate()方法中添加一行代码即可：getWindow().addFlags(WindowManager.LayoutParams.FLAG_SECURE);添加这行代码后，当截屏的时候，系统会弹出一个Toast提示“禁止屏幕抓取”；当录屏的时候，看似能够正
    
                    
    • 
                    
  • APP安全加固怎么做？加固技术、加固方法、加固方案
                        憧憬blog
ipaguardiOS证书cocoaiosmacos
                        
    前面的文章中我们为大家介绍了移动应用安全检测的测试依据、测试方法、和测试内容，本文我们着重分享App安全加固的相关内容。（安全检测内容）通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下Android安全加固技术。源码加固Java源码加固-dex文件加壳保护、dex函数抽取加密；SO库加固-SO文件加壳保护、高级深度混淆、ELF数
    
                    
    • 
                    
  • APP安全加固怎么做？加固技术、加固方法、加固方案
                        憧憬blog
ipaguardiOS证书cocoaios
                        
    前面的文章中我们为大家介绍了移动应用安全检测的测试依据、测试方法、和测试内容，本文我们着重分享App安全加固的相关内容。（安全检测内容）通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下Android安全加固技术。源码加固Java源码加固-dex文件加壳保护、dex函数抽取加密；SO库加固-SO文件加壳保护、高级深度混淆、ELF数
    
                    
    • 
                    
  • 【Android安全】谷歌官方 Android 设备和代号对照
                        Jouzzy
安卓安全1024程序员节android
                        
    谷歌官方Android设备和代号对照原文参见：https://blog.csdn.net/guyongqiangx/article/details/1239718951.Pixel设备参考页面:FactoryImagesforNexusandPixelDevices代号Pixel设备oriolePixel6ravenPixel6ProbarbetPixel5aredfinPixel5bramble
    
                    
    • 
                    
  • Android安全漏洞-解压zip文件可导致目录遍历
                        sybil052

                        
    一、问题描述昨天公司的项目安全测试报告显示App存在安全漏洞，评测结果显示“该App存在解压zip文件时可导致目录遍历的漏洞”。如下图：[email protected]二、出现原因这里的恶意漏洞的问题就在于：因为ZipEntry在进行压缩文件的时候，名称没有做任何限制，而在Android系统中../这种特殊符号代表的是回到上层目录，又因为这个解压工作在本应用中，可以借助app的自生权限
    
                    
    • 
                    
  • Android HTTPS 导读
                        Yjnull

                        
    AndroidHTTPS导读概述：在客户端和服务器之间协商出一套对称秘钥，每次发送信息之前将内容加密，收到之后解密，达到内容的加密传输。写这篇的目的，本来是想研究Android的签名机制，其中涉及到数字签名和数字证书，于是索性把HTTPS也研究下。本文主要是对其他文章的一个理解注释。对称加密非对称加密消息摘要数字签名数字证书以上这几个概念需要提前理解，可参考这几篇文章：Android安全加密专题，
    
                    
    • 
                    
  • Android安全笔记-Tasks与Recents Screen与Fragment基本概念
                        bai_Mou
android
                        
    TasksTask：用户交互的Activity的集合，其中Activity类似于栈的排列方式，成为backstack。在多窗口模式下针对不同的窗口分别管理tasks。一个新应用启动（点击图标）：1.新的task创建；2.mainactivity启动并压入backstack中，默认为这个backstatck的rootactivity；3.新的activity启动，压入backstack；4.点击Ba
    
                    
    • 
                    
  • 第七期Android精选
                        AlphaGuo

                        
    1.脱壳2.反病毒3.GitBook4.视频格式官网5.音视频x264学习6.在线JsonToJAVA7.Android安全系列工具8.集锦——flutter和最佳实践9.安全检测应用是否多开，是否root10.VirtualApp实现免Root权限Hook
    
                    
    • 
                    
  • Android 安全：移除不必要的三方依赖权限
                        沙滩捡贝壳的小孩
android安全webview
                        
    移除权限在app下AndroidManifest.xml中使用tools:node="remove"，在打包时移除权限.参考：Android安全：移除不必要的三方依赖权限_阿东-CSDN博客_android移除权限
    
                    
    • 
                    
  • LLVM的IR指令详解
                        Android安全工程
Android安全android
                        
    笔者专注于Android安全领域，欢迎关注个人的微信公众号《Android安全工程》（可点击进行扫码关注）。个人微信公众号主要围绕Android应用的安全防护和逆向分析，分享各种安全攻防手段、Hook技术、ARM汇编等Android相关的知识建议：本文内容较多，建议收藏起来，后面有需要的时候可以当备查手册使用即可。一般IR指令只需要知晓有某个指令，不需要花时间专门去背记。概述IR指令是LLVM中的
    
                    
    • 
                    
  • ApacheCN 网络安全译文集 20211025 更新
                        布客飞龙

                        
    Android渗透测试学习手册中文版第一章Android安全入门第二章准备实验环境第三章Android应用的逆向和审计第四章对Android设备进行流量分析第五章Android取证第六章玩转SQLite第七章不太知名的Android漏洞第八章ARM利用第九章编写渗透测试报告SploitFunLinuxx86Exploit开发系列教程典型的基于堆栈的缓冲区溢出整数溢出Off-By-One漏洞（基于栈
    
                    
    • 
                    
  • 安卓官方链接
                        造火箭
安卓基础android
                        
    Android11Android版本Android安全功能文件级加密(FBE)OTA更新A/B系统更新(无缝更新)非A/B系统更新动态分区Android平台测试monkey测试性能与功耗两项用户指标:可预测、可察觉的性能;耗时操作所需的时间长短;容量和抖动:容量,是设备在一段时间内拥有的某种资源的总量。这种资源可以是CPU资源、GPU资源、I/O资源、网络资源、存储设备带宽或其他类似指标。抖动,会
    
                    
    • 
                    
  • Android安全机制介绍及实践
                        Calvin880828
AndroidframeworkAndroid架构android安全
                        
    Android安全机制介绍及实践Android框架基础上图是我们熟知的Android系统架构图，分层的结构有利于权限的分级管理，对系统安全提供了一定的保障。Android系统采用分层的架构，由底层到上层依次为Linux内核层、HAL层、NativeLib及Runtimelib层、JNI层、framework层和应用程序层组成。Android应用程序组件是Android应用程序的基本组成单元，组件类
    
                    
    • 
                    
  • 你参与的APP开发项目安全吗？
                        Android小贾
Android逆向移动开发安全android移动开发App架构安卓逆向APP加固
                        
    Android将安全设计贯穿系统架构的各个层面，覆盖系统内核、虚拟机、应用程序框架层以及应用层各个环节，力求在开放的同时，也恰当保护用户的数据、应用程序和设备的安全。Android安全模型主要提供以下几种安全机制：进程沙箱隔离机制应用程序签名机制权限声明机制访问控制机制进程通信机制内存管理机制在实际的开发场景中，我们经常碰到有相关防反编译的需求与多渠道的信息采集，前者是为了将APK加固处理后阻碍对
    
                    
    • 
                    
  • android 应用基础知识
                        弑神指

                        
    每个Android应用都处于各自的安全沙盒中，并受以下Android安全功能的保护：Android操作系统是一种多用户Linux系统，其中的每个应用都是一个不同的用户；默认情况下，系统会为每个应用分配一个唯一的Linux用户ID（该ID仅由系统使用，应用并不知晓）。系统会为应用中的所有文件设置权限，使得只有分配给该应用的用户ID才能访问这些文件；每个进程都拥有自己的虚拟机(VM)，因此应用代码独立
    
                    
    • 
                    
  • 移动安全课程
                        
人工智能
                        
    在制定一个完善的移动安全培训视频课程计划时，我们需要考虑以下几个方面：课程目标和受众：明确课程的目标，以及面向的受众群体。例如，本课程旨在帮助开发者、安全工程师、企业和个人了解移动安全的基本原理及实践方法，提高移动应用的安全性。课程内容和结构：设计详细的课程大纲，涵盖移动安全的各个方面。以下是一个可能的课程框架：引言（1课时）移动安全的重要性Android与iOS的安全特性对比Android安全（
    
                    
    • 
                    
  • Android安全测试框架Drozer（常用命令汇总）
                        道书简

                        
    开始一个会话adbforwardtcp:31415tcp:31415drozerconsoleconnect检索包信息runapp.package.list-frunapp.package.info-a识别攻击面runapp.package.attacksurface开发活动runapp.activity.info-a-urunapp.activity.start--component利用内容提供
    
                    
    • 
                    
  • Android安全：禁止APP录屏和截屏
                        hao_developer

                        
    一、前言：Android有些APP会为了安全，禁止录屏和截屏，例如：金融、银行相关的。禁止录屏和截屏并不难，只需要在Activity的onCreate()方法中添加一行代码即可：getWindow().addFlags(WindowManager.LayoutParams.FLAG_SECURE);添加这行代码后，当截屏的时候，系统会弹出一个Toast提示“禁止屏幕抓取”；当录屏的时候，看似能够正
    
                    
    • 
                    
  • 【Android安全】Embedded Trace Macrocell模块
                        Jouzzy
安卓安全android安全
                        
    ETM:EmbeddedTraceMacrocell,hardwareunitresponsibletogeneratehardwareinstructiontrace.ETM模块用于在硬件层面实现instructiontrace，可用于辅助逆向分析。使用教程：https://mcuoneclipse.com/2016/11/05/tutorial-getting-etm-instruction-
    
                    
    • 
                    
  • 【Android安全】Ptrace原理
                        Jouzzy
安卓安全android安全
                        
    在Linux系统中，进程状态除了TASK_RUNNING，TASK_INTERRUPTIBLE，TASK_STOPPED等，还有一个TASK_TRACED。ptrace提供了父进程可以观察和控制其子进程执行的能力，并允许父进程检查和替换子进程的内核镜像(包括寄存器)的值。其基本原理是:所有发送给被跟踪的子进程的信号(除了SIGKILL)，都会被转发给父进程，而子进程则会被阻塞，这时子进程的状态就会
    
                    
    • 
                                
  • LeetCode[位运算] - #137 Single Number II
                                    Cwind
javaAlgorithmLeetCode题解位运算
                                    
    原题链接：#137 Single Number II  
要求： 
给定一个整型数组，其中除了一个元素之外，每个元素都出现三次。找出这个元素 
注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间 
  
难度：中等 
  
分析： 
与#136类似，都是考察位运算。不过出现两次的可以使用异或运算的特性 n XOR n = 0, n XOR 0 = n，即某一
    
                                
    • 
                                
  • 《JavaScript语言精粹》笔记
                                    aijuans
JavaScript
                                    
    0、JavaScript的简单数据类型包括数字、字符创、布尔值（true/false）、null和undefined值，其它值都是对象。 
1、JavaScript只有一个数字类型，它在内部被表示为64位的浮点数。没有分离出整数，所以1和1.0的值相同。 
2、NaN是一个数值，表示一个不能产生正常结果的运算结果。NaN不等于任何值，包括它本身。可以用函数isNaN(number)检测NaN,但是
    
                                
    • 
                                
  • 你应该更新的Java知识之常用程序库
                                    Kai_Ge
java
                                    
    在很多人眼中，Java 已经是一门垂垂老矣的语言，但并不妨碍 Java 世界依然在前进。如果你曾离开 Java，云游于其它世界，或是每日只在遗留代码中挣扎，或许是时候抬起头，看看老 Java 中的新东西。 
Guava 
Guava[gwɑ:və]，一句话，只要你做Java项目，就应该用Guava（Github）。 
guava 是 Google 出品的一套 Java 核心库，在我看来，它甚至应该
    
                                
    • 
                                
  • HttpClient
                                    120153216
httpclient
                                    
    /**
 * 可以传对象的请求转发，对象已流形式放入HTTP中
 */
public static Object doPost(Map<String,Object> parmMap,String url)
	{
		Object object = null;
		HttpClient hc = new HttpClient();
		
		String fullURL 
    
                                
    • 
                                
  • Django model字段类型清单
                                    2002wmj
django
                                    
    Django 通过 models 实现数据库的创建、修改、删除等操作，本文为模型中一般常用的类型的清单，便于查询和使用： AutoField：一个自动递增的整型字段，添加记录时它会自动增长。你通常不需要直接使用这个字段；如果你不指定主键的话，系统会自动添加一个主键字段到你的model。(参阅自动主键字段)  BooleanField：布尔字段,管理工具里会自动将其描述为checkbox。  Cha
    
                                
    • 
                                
  • 在SQLSERVER中查找消耗CPU最多的SQL
                                    357029540
SQL Server
                                    
    返回消耗CPU数目最多的10条语句 
 
SELECT TOP 10 
   total_worker_time/execution_count AS avg_cpu_cost, plan_handle, 
   execution_count, 
   (SELECT SUBSTRING(text, statement_start_of
    
                                
    • 
                                
  • Myeclipse项目无法部署，Undefined exploded archive location
                                    7454103
eclipseMyEclipse
                                    
    做个备忘！ 
 
错误信息为： 
      Undefined exploded archive location 
 
 
原因： 
          在工程转移过程中，导致工程的配置文件出错； 
 
 
解决方法： 
   
    
                                
    • 
                                
  • GMT时间格式转换
                                    adminjun
GMT时间转换
                                    
    普通的时间转换问题我这里就不再罗嗦了，我想大家应该都会那种低级的转换问题吧，现在我向大家总结一下如何转换GMT时间格式，这种格式的转换方法网上还不是很多，所以有必要总结一下，也算给有需要的朋友一个小小的帮助啦。 
1、可以使用 
SimpleDateFormat SimpleDateFormat    
EEE-三位星期 
d-天 
MMM-月 
yyyy-四位年 

    
                                
    • 
                                
  • Oracle数据库新装连接串问题
                                    aijuans
oracle数据库
                                    
    割接新装了数据库，客户端登陆无问题，apache/cgi-bin程序有问题，sqlnet.log日志如下： 
Fatal NI connect error 12170. 
  VERSION INFORMATION:         TNS for Linux: Version 10.2.0.4.0 - Product
    
                                
    • 
                                
  • 回顾java数组复制
                                    ayaoxinchao
java数组
                                    
    在写这篇文章之前，也看了一些别人写的，基本上都是大同小异。文章是对java数组复制基础知识的回顾，算是作为学习笔记，供以后自己翻阅。首先，简单想一下这个问题：为什么要复制数组？我的个人理解：在我们在利用一个数组时，在每一次使用，我们都希望它的值是初始值。这时我们就要对数组进行复制，以达到原始数组值的安全性。java数组复制大致分为3种方式：①for循环方式 ②clone方式 ③arrayCopy方
    
                                
    • 
                                
  • java web会话监听并使用spring注入
                                    bewithme
Java Web
                                    
      
      在java web应用中，当你想在建立会话或移除会话时，让系统做某些事情，比如说，统计在线用户，每当有用户登录时，或退出时，那么可以用下面这个监听器来监听。 
       
import java.util.ArrayList;
import java.ut
    
                                
    • 
                                
  • NoSQL数据库之Redis数据库管理(Redis的常用命令及高级应用)
                                    bijian1013
redis数据库NoSQL
                                    
    一 .Redis常用命令 
        Redis提供了丰富的命令对数据库和各种数据库类型进行操作，这些命令可以在Linux终端使用。 
        a.键值相关命令 
        b.服务器相关命令 
1.键值相关命令 
      &
    
                                
    • 
                                
  • java枚举序列化问题
                                    bingyingao
java枚举序列化
                                    
    对象在网络中传输离不开序列化和反序列化。而如果序列化的对象中有枚举值就要特别注意一些发布兼容问题: 
 
 
1.加一个枚举值 
新机器代码读分布式缓存中老对象，没有问题，不会抛异常。 
 
老机器代码读分布式缓存中新对像，反序列化会中断，所以在所有机器发布完成之前要避免出现新对象，或者提前让老机器拥有新增枚举的jar。 
 
 
 
  2.删一个枚举值 
新机器代码读分布式缓存中老对象，反序列
    
                                
    • 
                                
  • 【Spark七十八】Spark Kyro序列化
                                    bit1129
spark
                                    
    当使用SparkContext的saveAsObjectFile方法将对象序列化到文件，以及通过objectFile方法将对象从文件反序列出来的时候，Spark默认使用Java的序列化以及反序列化机制，通常情况下，这种序列化机制是很低效的，Spark支持使用Kyro作为对象的序列化和反序列化机制，序列化的速度比java更快，但是使用Kyro时要注意，Kyro目前还是有些bug。 
 
 Spark
    
                                
    • 
                                
  • Hybridizing OO and Functional Design
                                    bookjovi
erlanghaskell
                                    
      推荐博文：
Tell Above, and Ask Below - Hybridizing OO and Functional Design  
文章中把OO和FP讲的深入透彻，里面把smalltalk和haskell作为典型的两种编程范式代表语言，此点本人极为同意，smalltalk可以说是最能体现OO设计的面向对象语言，smalltalk的作者Alan kay也是OO的最早先驱，
    
                                
    • 
                                
  • Java-Collections Framework学习与总结-HashMap
                                    BrokenDreams
Collections
                                    
            开发中常常会用到这样一种数据结构，根据一个关键字，找到所需的信息。这个过程有点像查字典，拿到一个key，去字典表中查找对应的value。Java1.0版本提供了这样的类java.util.Dictionary(抽象类)，基本上支持字典表的操作。后来引入了Map接口，更好的描述的这种数据结构。 
 &nb
    
                                
    • 
                                
  • 读《研磨设计模式》-代码笔记-职责链模式-Chain Of Responsibility
                                    bylijinnan
java设计模式
                                    
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ 
 
 
 
 




/**
 * 业务逻辑：项目经理只能处理500以下的费用申请，部门经理是1000，总经理不设限。简单起见，只同意“Tom”的申请
 * bylijinnan
 */
abstract class Handler {
	/* 
    
                                
    • 
                                
  • Android中启动外部程序
                                    cherishLC
android
                                    
    1、启动外部程序 
引用自： 
http://blog.csdn.net/linxcool/article/details/7692374 
 
//方法一
Intent intent=new Intent();
//包名 包名+类名（全路径）
intent.setClassName("com.linxcool", "com.linxcool.PlaneActi
    
                                
    • 
                                
  • summary_keep_rate
                                    coollyj
SUM
                                    
    
BEGIN  
      /*DECLARE  minDate varchar(20) ;
      DECLARE  maxDate varchar(20) ;*/
      DECLARE  stkDate varchar(20) ;

      DECLARE done int default -1; 
			/* 游标中 注册服务器地址 */  
      DE
    
                                
    • 
                                
  • hadoop hdfs 添加数据目录出错
                                    daizj
hadoophdfs扩容
                                    
    由于原来配置的hadoop data目录快要用满了，故准备修改配置文件增加数据目录，以便扩容，但由于疏忽，把core-site.xml, hdfs-site.xml配置文件dfs.datanode.data.dir 配置项增加了配置目录，但未创建实际目录，重启datanode服务时，报如下错误： 
 
2014-11-18 08:51:39,128 WARN org.apache.hadoop.h
    
                                
    • 
                                
  • grep 目录级联查找
                                    dongwei_6688
grep
                                    
           在Mac或者Linux下使用grep进行文件内容查找时，如果给定的目标搜索路径是当前目录，那么它默认只搜索当前目录下的文件，而不会搜索其下面子目录中的文件内容，如果想级联搜索下级目录，需要使用一个“-r”参数： 
grep -n -r "GET" . 
  
上面的命令将会找出当前目录“.”及当前目录中所有下级目录
    
                                
    • 
                                
  • yii 修改模块使用的布局文件
                                    dcj3sjt126com
yiilayouts
                                    
    方法一：yii模块默认使用系统当前的主题布局文件，如果在主配置文件中配置了主题比如:  'theme'=>'mythm',   那么yii的模块就使用 protected/themes/mythm/views/layouts 下的布局文件；   如果未配置主题，那么 yii的模块就使用  protected/views/layouts 下的布局文件， 总之默认不是使用自身目录 pr
    
                                
    • 
                                
  • 设计模式之单例模式
                                    come_for_dream
设计模式单例模式懒汉式饿汉式双重检验锁失败无序写入
                                    
                    今天该来的面试还没来，这个店估计不会来电话了，安静下来写写博客也不错，没事翻了翻小易哥的博客甚至与大牛们之间的差距，基础知识不扎实建起来的楼再高也只能是危楼罢了，陈下心回归基础把以前学过的东西总结一下。 
  
*********************************
    
                                
    • 
                                
  • 8、数组
                                    豆豆咖啡
二维数组数组一维数组
                                    
      
一、概念 
  
    数组是同一种类型数据的集合。其实数组就是一个容器。 
  
二、好处 
  
    可以自动给数组中的元素从0开始编号，方便操作这些元素 
  
三、格式 
  
//一维数组
1,元素类型[] 变量名 = new 元素类型[元素的个数]
int[] arr =
    
                                
    • 
                                
  • Decode Ways
                                    hcx2013
decode
                                    
    A message containing letters from A-Z is being encoded to numbers using the following mapping: 
'A' -> 1
'B' -> 2
...
'Z' -> 26
 
Given an encoded message containing digits, det
    
                                
    • 
                                
  • Spring4.1新特性——异步调度和事件机制的异常处理
                                    jinnianshilongnian
spring 4.1
                                    
    目录 
Spring4.1新特性——综述 
Spring4.1新特性——Spring核心部分及其他 
Spring4.1新特性——Spring缓存框架增强 
Spring4.1新特性——异步调用和事件机制的异常处理 
Spring4.1新特性——数据库集成测试脚本初始化 
Spring4.1新特性——Spring MVC增强 
Spring4.1新特性——页面自动化测试框架Spring MVC T
    
                                
    • 
                                
  • squid3(高命中率)缓存服务器配置
                                    liyonghui160com

                                    
      
  
系统:centos 5.x 
  需要的软件:squid-3.0.STABLE25.tar.gz 
1.下载squid 
wget http://www.squid-cache.org/Versions/v3/3.0/squid-3.0.STABLE25.tar.gz 
tar zxf squid-3.0.STABLE25.tar.gz &&
    
                                
    • 
                                
  • 避免Java应用中NullPointerException的技巧和最佳实践
                                    pda158
java
                                    
    1) 从已知的String对象中调用equals()和equalsIgnoreCase()方法，而非未知对象。   　　总是从已知的非空String对象中调用equals()方法。因为equals()方法是对称的，调用a.equals(b)和调用b.equals(a)是完全相同的，这也是为什么程序员对于对象a和b这么不上心。如果调用者是空指针，这种调用可能导致一个空指针异常 
Object unk
    
                                
    • 
                                
  • 如何在Swift语言中创建http请求
                                    shoothao
httpswift
                                    
      
 概述：本文通过实例从同步和异步两种方式上回答了”如何在Swift语言中创建http请求“的问题。  
   
如果你对Objective-C比较了解的话，对于如何创建http请求你一定驾轻就熟了，而新语言Swift与其相比只有语法上的区别。但是，对才接触到这个崭新平台的初学者来说，他们仍然想知道“如何在Swift语言中创建http请求？”。 
在这里,我将作出一些建议来回答上述问题。常见的
    
                                
    • 
                                
  • Spring事务的传播方式
                                    uule
spring事务
                                    
    传播方式：  
      新建事务 
      required 
      required_new   - 挂起当前 
  
      非事务方式运行 
      supports 
  &nbs
    
                                
    •