andriod逆向分析

微信Wxid转换微信号

微信号在申请的时候，系统随机分配了一个微信原始ID，该ID号以wxid_开头，后面是随机的字符串分配的原始ID是目前是不可以直接用来加好友的，需要转换成微信号才能加好友，经过逆向分析通过PC端找到了该接口并且可以成功用远程微信
乐编小易·2023-12-31 16:53

andriod room修改表名、列名导致无法重启

andriod连接room详情点击这里在Entity类里面默认列名是class名称修改表名为@Entity(tableName="yourTableName")默认表名格式为privateStringuname
Tang Paofan·2023-12-31 08:56

56.网游逆向分析与插件开发-游戏增加自动化助手接口-通过UI分析自动药水设定功能

内容来源于：易道云信息技术研究院VIP课上一节内容：自动药水设定功能的逆向分析-CSDN博客这次是假设没有之前的思路积累的话，怎样去找按钮事件。
染指1110·2023-12-31 07:30

人均瑞数系列，瑞数 4 代 JS 逆向分析

声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！前言01瑞数动态安全Botgate（机器人防火墙）以“动态安全”
K哥爬虫·2023-12-31 05:26

python爬虫实战之逆向分析酷狗音乐

文章目录前言一、请求分析二、逆向思路三、全部代码总结前言声明：本文章只是用于学习逆向知识，仅供学习，未经作者同意禁止转载对于爬虫而言，不管是什么类型的都会遵循这几个步骤获取目标url分析请求数据逆向解密数据伪造请求清洗数据保存数据这是对于逆向爬虫中的步骤。本文会使用谷歌浏览器自带的开发者工具，分析网页端的酷狗音乐的请求进行逆向。当然对于手机端也是可以进行爬虫和逆向的，不过会比网页端复杂多，需要一些
sehun?·2023-12-30 22:55

酷我音乐逆向 请求头 参数解密（js逆向）

免责声明：    本篇博文的初衷是分享自己学习逆向分析时的个人感悟，所涉及的内容仅供学习、交流，请勿将其用于非法用途！！！任何由此引发的法律纠纷均与作者本人无关，请自行负责！！！
screamn·2023-12-30 22:45

企业百度文库资源管理系统的设计与实现(论文+源码)_jsp_257

（1）基于PC端（可以是C/S架构也可以是B/S架构）和手机端（可以基于Andriod也可以基于IOS）（2）用户角色：资源管理员、公司领导、系统管理员等（3）基本功能：•文库资源管理：文库资源可能是一个
毕设之家·2023-12-30 20:56

55.网游逆向分析与插件开发-游戏增加自动化助手接口-自动药水设定功能的逆向分析

内容来源于：易道云信息技术研究院VIP课上一个内容：项目需求与需求拆解-CSDN博客之前在找到过一个虚函数，每个按钮的都有一个实现机制，参考这里游戏结束过程的逆向分析实际上找起来会不会用上不知道，接下来开始逆向分析
染指1110·2023-12-30 09:55

某后台管理系统加密参数逆向分析

前言在我们日常的渗透中经常会遇到开局一个登录框的情况，弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理，这一步不由得阻碍了很多人的脚步。前端的加解密是比较常见的，无论是web后台还是小程序，都常常存在加解密传输，签名防篡改等机制，会使很多渗透人员没有办法直接对参数的值进行更改，大大增加了攻击者的攻击成本。本文将一个带验证码的后台实站案例与大家分享。正文发包逻辑分析：开局一
蚁景网络安全·2023-12-30 08:54

sword 2逆向分析

基础OD使用F2添加断点F6切换窗口F7步进F8步过(进步进入函数)F9执行到断点ctrl+F9执行到返回,然后就可以回到上一级的call-回到当前执行位置查找字符串:插件->超级字符串查找++Pre/Next进行前后查找跟随入口点:可执行模块->跟随入口保存修改:右键->复制到可执行文件恢复修改:补丁->恢复原始代码右键断点->条件断点:如`esi==4ce60c`断点->内存的写入断点通过修改
killsime·2023-12-30 07:39

【JS 逆向百例】steam 登录 Protobuf 协议详解

目标目标：steam登录协议逆向分析网址：aHR0cHM6Ly9
K哥爬虫·2023-12-30 04:53

53.网游逆向分析与插件开发-游戏反调试功能的实现-通过内核信息检测调试器

码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：b44fddef016fc1587eda40ca7f112f02a8289504代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-通过内核信息检测调试器.zip链接：https://pan.baidu.com/s/1W-JpUcGOWbSJmMdmtMzY
染指1110·2023-12-29 21:42

54.网游逆向分析与插件开发-游戏增加自动化助手接口-项目需求与需求拆解

内容来源于：易道云信息技术研究院VIP课项目需求：为游戏增加VIP功能-自动化助手。自动化助手做的是首先要说一下背景，对于授权游戏来讲它往往年限都比较老，老游戏和新游戏设计理念是不同的，比如说老游戏基本上在10年以前的游戏它设计的时候都是你要玩命的练级、打怪、打装备就这样大量的消耗我们的时间，但是我们现在的10年以后的新的游戏国产游戏设计理念是它是要求每个人差距都是相同的，就是我们之间是没有差距的
染指1110·2023-12-29 21:42

[BJDCTF2020]BJD hamburger competition-buuctf

去查了相关参考：比较关键的几点是：u3d支持c#和js两种脚本，而且c#是最普遍的核心.net代码位于下述路径:\TPH\TPH_Data\Managed\Assembly-CSharp.dll3.关于.net逆向分析根据以上信息
oliveira-time·2023-12-29 15:17

【Electron】富文本编辑器之文本粘贴

由于这个问题导致，从其他地方复制来的内容粘贴发送之后都会多一个换行在发送的时候如果直接，发送innerHTML就可以解决Electronh5Andriod都没问题，但是公司的IOS端不支持，且不提供支持
左钦杨·2023-12-29 14:21

某后台管理系统加密参数逆向分析

前言在我们日常的渗透中经常会遇到开局一个登录框的情况，弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理，这一步不由得阻碍了很多人的脚步。前端的加解密是比较常见的，无论是web后台还是小程序，都常常存在加解密传输，签名防篡改等机制，会使很多渗透人员没有办法直接对参数的值进行更改，大大增加了攻击者的攻击成本。本文将一个带验证码的后台实站案例与大家分享。正文发包逻辑分析：开局一
合天网安实验室·2023-12-29 13:18

andriod安卓水果商城系统课设

一、目的及任务要求随着当今社会经济的快速发展和网络的迅速普及，手机基本成为了每个人都随身携带的电子产品。传统的购物方式已经满足不了现代人日益追求便利及高效率的购物心理，而通过移动手机上的在线购物系统，可以便捷地甚至足不出门，想要的商品就能送到家，免除了在街上或超市中苦苦寻找商品而付出的劳动成本。正因为手机成为了现代人几乎都随身携带的电子产品，所以本设计的网上水果购物系统则围绕手机消费品来进行探讨、
懒羊羊h·2023-12-28 11:29

Android逆向笔记之AndroidKiller与Android Studio的使用

样本：《Android软件安全与逆向分析》crackme02.apk工具：AndroidKillerv1.3.1.0（AK）&&AndroidStudio2.2.3(AS)语言：Java，Smali目的
aijia1857·2023-12-28 11:15

Andriod问题小结之WebView不能跳转微信支付

1.问题描述WebView跳转第三方提供的网址，在登录之后进行支付操作（微信支付），调不起来微信App的支付功能。2.解决方案WebView中添加红色边框内的配置即可解决。webviewClient
木子闲集·2023-12-27 21:23

2019-07-28Android开发学习第一天

开始在连接我手机做载体的虚拟机时，我的AndriodADB端口被第三方工具占用了。在启动cmd查询无果后，我把AndroidStudio又重装了一遍并重启了计算机。
子龙大魔王·2023-12-26 14:59

Android Studio连接夜神模拟器以及adb无法连接的问题

AndriodStudio启动后再运行夜神Android版本模拟器。之后打开夜神模拟器的安装路径（可通过桌面打开文件所在位置进入），进入bin目录。右键在此处打开Powershell窗口，找到nox
言并肃·2023-12-26 08:33

51.网游逆向分析与插件开发-游戏反调试功能的实现-设置主线程为隐藏调试破坏调试通道

前置内容：50.网游逆向分析与插件开发-游戏反调试功能的实现-TP、NP等反调试驱动的原理-CSDN博客码云地址（master分支）：https://gitee.com/dye_your_fingers
染指1110·2023-12-26 05:59

IDA PRO 01 - 静态逆向分析基础01

环境搭建仍然推荐使用虚拟机，本人5600X+32G的机器也感觉不到啥卡顿。IDAPRO的版本推荐7.7，看雪上就有的下，是百度网盘的，傻逼百度。所以我传了一份夸克网盘，毕竟开淘宝88vip送的，不用白不用。两个链接都贴上，按需下载：https://bbs.kanxue.com/thread-276531.htmhttps://pan.quark.cn/s/21914be44cccpython安装与
二手的程序员·2023-12-25 11:14

IDA PRO 02 - 静态逆向分析基础02

之前我们的例子还没有分析完成，由于算法分析部分会单独成一个系列，所以就不继续了，该系列的核心还是在于IDA的使用。本篇再介绍一些其他的IDA使用技巧，有些技巧在特定的地方会很好用。数据转换我们在文本视图里面，经常会看到这样的东西：有没有好奇过，这个db是什么意思呢？byte/char/uint8/int8->db1个字节word/short/uint16/int16->dw2个字节dword/in
二手的程序员·2023-12-25 11:14

50.网游逆向分析与插件开发-游戏反调试功能的实现-TP、NP等反调试驱动的原理

前置内容一个调试器工作的状态是什么，工作状态有两种结构一种CreateProcess、一种是通过附加的方式详情看：49.网游逆向分析与插件开发-游戏反调试功能的实现-软件调试器设计的基本原理-CSDN博客不管是两种里的哪一种
染指1110·2023-12-25 04:33

AndriodManifest的作用

AndriodManifest.xml整个安卓项目的配置文件，在程序中定义的四大组件（即活动、广播接收器、内容提供器和服务）都要在这个文件里面注册，还可以添加权限声明。
Destinyzry·2023-12-25 00:52

京东h5st和x-api-eid-token逆向分析

首先先抓个包，分析他的参数，发现有一个h5st这样的参数往下看还有一个x-api-eid-token经过测试发现对其检测并不是很严格，重点还是这个h5st这个参数，废话不多说直接来分析吧通过全局搜索关键词h5st，找到我们想要的接口位置打上断点进行页面刷新这里我们找他的加密方法，发现他是由这个r方法进行加密这个h5st这个参数的此时发现h5st已经生成了，向上跟栈查看哪里调用了该函数。r是由这几个
m0_72605044·2023-12-24 14:29

49.网游逆向分析与插件开发-游戏反调试功能的实现-软件调试器设计的基本原理

图0：下方是一个简化过的代码做一个软件调试器最基本的是，首先要调试一个进程那么就要有一个进程拿x96dbg来讲调试一个进程有两种方式，第一种通过附加（如图1），通过附加可以对已经创建的进程进行调试，第二种通过打开（如图2）创建一个进程对它进行调试，图0里的代码也有体现，创建一个进程CreateProcess函数，另外一种DebugActiveProcess函数，需要提供任务管理器里的进程id。如图
染指1110·2023-12-24 14:47

【逆向分析篇】APK逆向脱壳过程

【逆向分析篇】APK逆向脱壳过程简单写下Android应用（APK）的逆向脱壳过程—【蘇小沐】文章目录【逆向分析篇】APK逆向脱壳过程（一）Apk的文件结构1、META-INF目录1）MANIFEST.MF
DFIR·2023-12-24 13:34

JS逆向基础

二、接口抓包三、逆向分析一、什么是JS逆向？
笛秋白·2023-12-23 15:38

网游逆向分析与插件开发-代码保护壳的优化-修改随机基址为固定基址

码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：c90bfbd6bd91f504b5e981558a9b2dd73a93ac88代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-修改随机基址为固定基址.zip链接：https://pan.baidu.com/s/1W-JpUcGOWbSJmMdmtMzY
染指1110·2023-12-23 09:33

网游逆向分析与插件开发-游戏反调试功能的实现-项目需求与需求拆解

上一个专栏结束位置：网游逆向分析与插件开发-代码保护壳的优化-修改随机基址为固定基址-CSDN博客上一个专栏是做了一个壳有了一定的保护，但是保护还是不够，最大的保护是根上把问题解决了，就是我不允许你对我进行调试
染指1110·2023-12-23 09:58

python爬虫网易云音乐（js逆向）

本文章不贴js逆向分析了，不会的可以看我QQ音乐那偏文章。
oO小明.同学Oo·2023-12-22 17:40

andriod系统反编译dts

导出fdt文件文件目录一般在设备端/sys/firmware/fdt使用adbpull将其push到电脑上adbrootadbpull/sys/firmware/fdt.使用反编译编译dtsdtc-Idtb-Odtsfdt-otest.dtsi这里就是把fdt文件反编译为test.dtsi
永不秃头的程序员·2023-12-22 13:02

Git 命令行使用

HEADdetachedatorigin/android_fundrive_v5)masterremotes/origin/NaviCore5.6.xremotes/origin/add_mmap_for_andriod_v4
LavenderTY·2023-12-22 10:03

js逆向-某天下房地产验证码

【验证码逆向专栏】房某下登录滑块逆向分析流程分析目标很明确，滑块验证码的识别，使用算法还原。打开网站，输入手机号后点击
逆向新手·2023-12-21 20:04

[Andriod] fastboot 和 recovery 模式的区别

Android设备有3个重要分区：启动加载程序(Bootloader)、恢复(Recovery)和AndroidROM。Bootloader最先加载并决定要加载的下一个分区，此分区通常是AndroidROM。Recovery模式是设备用于安装AndroidROM分区更新的模式，在对手机恢复出厂设置时也会使用Recovery模式。默认情况下进行的recovery通常具有较少的选项，这就是自定义恢复模
小公鸡卡哇伊呀~·2023-12-21 07:24

JS逆向 - 数美滑块验证码逆向分析

文章旨在学习和记录，若有侵权，请联系删除文章目录前言一、请求分析二、参数逆向三、模拟轨迹四、请求验证总结前言数美验证码的应用非常广泛，像某书、某街就是使用了数美滑块来进行风控的，当爬虫没有使用代理ip、ip质量比较差或者单个代理ip使用次数过多的时候，就会出现滑块验证码，严重的时候还会出现无限滑块的情况。那么我们通过官网的示例，来分析下数美滑块的流程，并使用协议来通过数美滑块的验证。目标网址：ht
追风暴的人·2023-12-19 05:28

【JavaScript 逆向】极验四代无感验证码逆向分析

前言四代无感验证码相较于滑块验证码区别就是没有底图，一键通过模式，所以不需要轨迹以及计算缺口距离，步骤更少，四代滑块可以阅读：【JavaScript逆向】极验四代滑块验证码逆向分析声明本文章中所有内容仅供学习交流
Yy_Rose·2023-12-19 05:56

爬虫之Boss直聘 招聘数据采集（zp_stoken参数逆向分析JSRPC）

前言大家早好、午好、晚好吖❤~欢迎光临本文章如果有什么疑惑/资料需要的可以点击文章末尾名片领取源码课程亮点:1、动态数据抓包2、JSON数据解析方法环境介绍:python3.8解释器:执行代码的pycharm专业版:写代码的帮助我们快速开发代码的requests>>>pipinstallrequestssekiro>>>RPC框架抓包分析确定需要的数据然后找该数据的来源https://www.zh
搬砖python中~·2023-12-18 15:46

Andriod逆向--让APP自己吐出Token

0.抓包？Or修改APP？安卓APP本质上就是发送URL+一堆参数的一个客户端而已，而其中一般有两个重要的参数：TOKEN（标识用户的唯一性），另一个是防止逆向而设计的一个参数（往往由其它参数通过一个算法算出）。今天我们的目的就是抓到TOKEN，如果可以抓包，那就是简单了。但是安卓7.0以后新增了证书验证，只信任系统证书，而不信任用户证书，导致无法抓包。为了方便的获得这个TOKEN参数，我想到了修
深山老宅·2023-12-17 20:46

<逆向分析>> 一

1.入门指令jz指令:跳转指令,可以理解成如果前面比较指令的比较结果相同则跳转到指定的地址;jnz指令:与jz指令正好相反,不相等则跳转;jmp指令:不管任何情况都会进行跳转;call指令:调用过程指令,一般对应高级语言中的函数调用2.MacOS目录结构/usr/bin目录中存放着用户安装的命令行工具;/etc目录存放着系统的配置信息;/Applications用用程序目录,存放系统与用户安装的应
洧中苇_4187·2023-12-17 16:49

【置顶】 本博博文汇总

文章目录前言音视频ijkplayer源码分析FFmpeg、音视频协议Andriod系统音视频框架C、C++Android&Java源码分析、绘制、渲染Dalvik、Art虚拟机Java并发计算机基础操作系统计算机网络设计模式
baiiu·2023-12-17 02:59

Andriod问题小结之APP启动后会显示很久的白屏

1.问题描述App在第一次启动的时候或者在杀掉之后再启动，会出现近一到两秒的白屏情况。2.解决方案在启动的Activity配置Style，并设置背景图片来缓和启动白屏的情况。(1)在style.xml文件中配置如下：true@drawable/start_bg(2)在AndroidManifest.xml文件的第一个启动的Acitivity中配置style:
木子闲集·2023-12-16 14:49

逆向分析CrackMe系列——CrackMe001

逆向分析CrackMe系列——CrackMe001之前学的逆向都忘干净了，最近又重新学一学，这次从CrackMe入手。
长白山下大绵羊·2023-12-16 13:22

记账软件随手记备份文件解密

随手记是一款记账软件，个人比较喜欢其中的记账功能，投资模块我是一点兴趣没有，为了减少广告影响我用华为自带的手机管家ban掉了联网权限，为了支付宝和微信的账单可以正常导入到随手记中，对随手记的备份还原功能进行了一波逆向分析
mYlEaVeiSmVp·2023-12-16 10:42

Python：用python脚本，自动翻阅Andriod手机小说

一、需求描述在Windows10环境下，通过Python脚本，实现自动翻阅Andriod手机上的小说。二、安装adb下载地址：ADB官网下载后，直接解压即可。
生产队队长·2023-12-16 09:27

UnitySDK新接入记录

1.仔细看的话，有谷歌安卓额外sdk2.谷歌插件要升级Csharpapi3.CB插件的SetAndriodSDK没成功不知道为那般？
Sky.Allen·2023-12-16 06:55

中小型研发团队架构实践：生产环境诊断利器WinDbg帮你快速分析异常情况Dump文件...

调试工具WinDbg如同医生的听诊器，是系统生病时做问题诊断的逆向分析工具，Dump文件类似于飞机的黑匣子，记录着生产环境程序运行的状态。
weixin_30815469·2023-12-05 15:14

iOS逆向分析预备知识-砸壳

一.为什么要砸壳DRM(DigitalRightsManagement),即:内容数字版权加密保护技术。放在苹果AppStore上的所有应用均通过公钥进行加密保护,当应用在IOS系统上运行时,通过苹果公司的私钥进行内容解密。通过静态反汇编工具IDA反编译具有DRM保护的应用时,IDA会自动识别目标已加密,如图:点击上图中的“Yes”按钮,经过加密的内容IDA是无法正常解析出类名和函数名的,如图:二
二进制空间安全·2023-12-03 21:49
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他