- 博客(60)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 网创教程自动采集wordpress插件子比主题
链接：https://pan.baidu.com/s/1jxsJSNnH3ckIR0mt2EWV_g?自定义设置金额，分类自定义设置，防止重复采集，清空采集重新采集。分分种种秒采集，源站更新我们立即就更新。全自动操作，解放双手。3.图片本地化，图片保留本地，防止别人网站或图连挂壁。自动采集各大项目网进行整合发布到自己个人网站。卖插件（闲鱼一堆人在卖，全自动交易）2.优化采集速度，解决网络出现问题。5.支持一次最大采集数量为500。主要采集: 福缘，中创，冒泡。傻瓜式操作，一次设置永久使用。
2024-08-08 23:19:36
218
原创 网创教程：WordPress插件网创自动采集并发布
如果遇到404错误，请先检查并调整网站的伪静态设置，这是最常见的问题。需要定制化服务，请随时联系我。
2024-05-20 14:08:33
558
原创 网创教程wordpress插件自动采集并发布
本次更新主要更新了。用户可以直接设置文章的分类。分分种种秒采集，源站更新我们立即就更新。全自动操作，解放双手。出现404的请搞定自己网站的伪静态。一般都是伪静态问题。wordpress插件主题系列支持自动采集并发布。使插件更加的人性化。优化了采集更新发布的代码。自动采集各大项目网进行整合发布到自己个人网站。插件话更新，减少网络请求，提升稳定性。主要采集: 福缘，中创，冒泡。傻瓜式操作，一次设置永久使用。需要定制可以联系我。设置文章发布的金额。
2024-05-19 11:59:49
387
原创 GPT4免费资源大公开！揭露3种获取GPT4及API的方法。
给大家分享几个免费的ChatGPT资源，不光包含了GPT3.5、还有GPT4；重点是居然还免费提供4.0的API Key。
2024-01-22 14:48:59
1675
原创 为什么安卓逆向手机要root
安卓逆向工程是指对安卓应用程序进行研究和分析，以了解其内部工作原理、提取资源、修改应用行为、发现漏洞等。在某些情况下，为了进行逆向分析，需要对手机进行Root。以下是一些安卓逆向中可能需要Root的原因：获得完全访问权限：Root可以提供对系统的完全访问权限，允许逆向工程师对系统文件和目录进行修改和访问，以便进行更深入的研究和分析。修改应用行为：通过Root，可以修改应用程序的工作方式和行为，例如修改应用的源代码、资源文件、数据库等，以实现定制化需求或绕过应用的某些限制。
2024-01-16 21:37:02
1248
1
原创 手机常用的root方案
这些都是用于手机Root的工具或框架，它们之间有一些区别：Xposed Framework：Xposed是一个适用于Android设备的框架，允许用户在不修改APK文件的情况下对系统进行定制。它通过模块的方式实现功能扩展，可以在不同的模块之间进行切换，从而实现对Android系统的修改和自定义。Magisk：Magisk是一个比较新的Root解决方案，它旨在提供系统级别的Root权限，同时对系统进行修补，以隐藏Root访问的事实。
2024-01-16 21:30:21
1264
原创 制作自己的xposed自动hook加密算法模块
构建和编译项目：构建和编译你的项目，确保没有错误。打包和安装模块：将编译后的模块打包成.apk文件，并通过adb命令将其安装到你的设备上。编写Hook逻辑：在实现的Xposed接口中编写你的Hook逻辑，你可以使用Xposed提供的方法来修改目标应用的行为。创建一个新的Android项目：在Android Studio中创建一个新的Android项目。创建一个新的类：创建一个新的Java类，作为你的Xposed模块的入口点。启用模块：在Xposed框架的模块管理器中启用你的模块，然后重新启动设备。
2024-01-11 10:47:15
538
原创 jar包不挂断地运行命令
java -jar wpfx.jar com.xiaobai.wpfx.WpfxApplication：表示要运行的Java应用程序，wpfx.jar是可执行的Java归档文件，com.xiaobai.wpfx.WpfxApplication是主要的应用程序类。总结起来，这个命令的目的是将Java应用程序以后台运行的方式启动，并将输出的日志信息写入到demo.log文件中，同时保证在终端关闭后仍然持续运行。这段命令主要是用来在后台运行一个Java应用程序，并将输出日志写入到demo.log文件中。
2023-11-26 23:28:50
515
原创 Frida基础-1.1-Frida基础介绍
在CLI模式下，Frida可以直接通过命令行将JavaScript脚本注入进程，并对进程进行操作。另外，Frida还提供了RPC模式，使用Python脚本来完成JavaScript脚本的注入，实际操作仍由JavaScript脚本完成。spawn模式下，Frida控制启动App，并在注入时重新启动并注入App。需要注意的是，由于Frida使用attach模式注入应用时利用了ptrace原理，无法在IDA调试目标应用程序时以attach模式注入进程。Hook方案中，时机非常重要，必须在函数执行前进行Hook。
2023-11-26 18:38:40
739
原创 终于找到了网课资源大全
【路飞学城】爬虫开发+APP逆向超级大神班-08期（更新中） → 【路飞学城】Python爬虫开发与APP逆向超级大神班-08期（更新中）【路飞学城】爬虫开发+APP逆向超级大神班-01期 → 【路飞学城】Python爬虫开发与APP逆向超级大神班-01期。【路飞学城】爬虫开发+APP逆向超级大神班-05期 → 【路飞学城】Python爬虫开发与APP逆向超级大神班-05期。【路飞学城】爬虫开发+APP逆向超级大神班-03期 → 【路飞学城】Python爬虫开发与APP逆向超级大神班-03期。
2023-11-26 18:22:35
510
原创 程序快不快跟语言有特别大的关系吗？
程序快不快跟语言有特别大的关系吗？程序的快慢与开发人员的业务处理流程占大部分，占7层原因。程序的编译器占二层原因。其他原因，比如设备，网络等等。
2023-11-14 20:46:38
75
原创 java用adb传指定文件到mumu模拟器的指定路径
adb connect 127.0.0.1:7555 以后再执行 adb push C:\Users\xiaobai\Desktop\zjy.db /storage/emulated/0/xxzhglpt/wjk 再cmd中是没有问题的，因为再cmd中相当于是一个进程。当我们再java代码中运行时，相当于打开了两个cmd，一个运行 adb connect 127.0.0.1:7555 ，一个运行。adb push C:\Users\xiaobai\Desktop\zjy.db 这样时不行的。
2023-11-02 16:16:32
230
原创 Android 14 rook替代Postern进行中间人抓包
在Android 14及之前的版本中，常用的中间人抓包方案是使用Charles结合Postern VPN。随着安卓系统的更新，我相信我们越来越多的app将会被淘汰，且逆向难度在逐步提升，主要原因还是，开发工具越来越方便，低代码不需要再去写。Brook是一个代替方案，它可以在Android 14上运行，并提供了中间人抓包的功能。你可以在Github上找到Brook的地址：Releases · txthinking/brook · GitHub。先来解释下，为什么用Postern而不用fd，fd属于代理抓包。
2023-11-01 16:41:49
2228
原创 安卓程序执行入口
Android应用程序的执行入口是在一个特定的 Java 类中，通常是。属性来标识该Activity为应用程序的主Activity。类被指定为应用程序的入口Activity，并且通过。，具体取决于应用的设计和结构。
2023-10-16 18:09:14
522
原创 安卓逆向-logcat常用命令
logcat常用选项adb logcat -help: 查看帮助adb logcat: 常规显示adb logcat -c: 清除日志adb logcat -g: 显示缓冲区大小adb logcat -G 256M: 修改缓冲区大小adb logcat -v time: 设置不同的显示格式adb logcat -v color: 带颜色的显示ctrl+c: 强制中断程序的执行根据tag过滤日志adb logcat -s xiaoxiaobai根据pid过滤日志使用 ps -
2023-10-16 14:50:15
711
原创 Docker运行docker中指定一个jar
Unable to find image ‘java:latest’ locally,大致意思就是找不到镜像，其实这个时候就懵逼了。我们本地有呀,为什么运行不了，为什么找不到，其实是因为容器在运行或者其他原因，这个时候我们就要去各种百度了。我的文件在 /home/testjar/xiaobai.jar。其实并不是找不到，而是后台在运行，我们应该运行交互命令。docker exec -t 容器名称 后面要执行的命令。这里也说下踩坑点，大家一定要在学会合理拥抱AI。有问题大家可以反馈，一起交流。
2023-10-11 12:56:57
995
原创 第一章、项目的创建 -【SpringBoot校园疫情管理系统】
中国及世界疫情确诊分布地图对接各大厂商数据接口，使用redis进行数据缓存，用户与角色之间的多对多实体关系，角色与菜单之间的多对多关系设计,shiro进行权限控制，jwt进行token生成。
2022-11-14 09:04:51
268
原创 微信小程序抓包与逆向+微信小程序反编译教程+解包教程+解包工具
下面的操作，都是在cmd命令窗口中操作的，需要强调的是，必须在wxapxxxxker路径里才可以，简易方法是，直接在【wxapxxxer】文件夹的地址栏里输入cmd即可。上来先梭哈分析，毕竟预约嘛，那肯定需要分析包，当开始抓包的哪一个，心里默念了很多我 ** 你的大 **那该怎么办，单子接了，不能放弃。网上有很多教程，是用root过的手机提取小程序包，其实不用那么麻烦，直接用微信PC客户端就可以了。说明你找的小程序，是大神开发的，已经做了反编译的安全措施，所以解密失败，这也是我发这篇文章的目的。
2022-11-11 11:09:42
16413
6
原创 Android 过反抓包双向证书
本人发布的视频、环境、软件、脚本、文章、资料等，都只用于学习交流安全技术，请不要用于任何非法用途, 否则后果自付。做视频的初衷是为了学习交流，是想让自己在分享过程中学习到更多的东西。具体的以我们的课程视频为准。
2022-11-09 21:53:32
1539
原创 Android 过反抓包总结入门篇
做协议分析少不了抓包，但是对于新入门我们来说，这是一大难题，网上各种各样的工具不少。但是如果遇到反抓包，那就芭比Q了。但是一些简单的反抓包机制还是很好过的。只是个人见解释，有一部分个人理解的不通透，希望大佬多多指点，对于反抓包，个人感觉第一步应该做的是反抓包的形式，而不是第一个想到的是用这个工具可以不可以抓，用那个可以不可以。分析到反抓包的形式，自然而然问题就迎刃而解了。
2022-11-02 10:23:41
1954
原创 frida界面化整理脚本的工具（含全部脚本）
具体操作看教程把：https://www.bilibili.com/video/BV19F411E7qZ/Hook脚本如下（附加进程前使用）整合r0capture整合jnitracejava层的加解密相关自吐ssl pining（整合DroidSSLUnpinning）模糊匹配函数进行批量hook（整合ZenTracer）native的sub函数批量hook（参数统一方式打印。所以输出只能做参考）stalker的trace（整合sktrace）整合frida_hook_libart
2022-02-18 00:21:45
1544
原创 安卓逆向一分钟app脱壳
免责声明做视频的初衷是为了学习交流，是想让自己在分享过程中学习到更多的东西。所发布的视频、环境、软件、脚本、文章、资料等，都是为了 粉丝们群友们能够更好的去理解安全测试的知识点。本人发布的视频、环境、软件、脚本、文章、资料等，都只用于学习交流安全技术，请不要用于任何非法用途,否则后果自付。同时欢迎各位粉丝大佬，举报用 本人发布的环境、软件、脚本、文章、资料等，做任何违法犯罪事情的人。最终解释权归本视频所有。工具请自行百度下载。www.niyuanma.com 也有（这里只提供给网站会员使用）
2022-02-14 22:13:34
2957
原创 安卓逆向frida自动解密 通杀java层加密算法
frida 通杀java层加密算法视频实战地址：https://www.bilibili.com/video/BV1Pa411C7ZW/在分析通信协议的时候 经常遇到的加密算法就是那几个AESDES3DESRSAfrida脚本可以一键通杀，看到就hook出来。再用不用担心app检测xposed了...
2022-02-14 20:53:10
2516
原创 安卓应用层协议HOOK抓包通杀脚本
来源于肉丝大佬的源码。 安全客 binmaker 哥的讲解frida是一款轻量级的 Hook 框架，也可以说是一种动态插桩工具，可以插入一些代码到原生 app 的内存空间去，（动态地监视和修改其行为），这些原生平台可以是Win、Mac、Linux、Android或者iOS。frida分为两个部分，服务端和控制端，其中服务端运行在目标机器上，通过进程注入来劫持应用的类和函数，控制端运行在自己系统机器上，可以注入自定义的 js、python、c 等脚本来实现自动化注入。无论是针对 Java 层还是 Nat
2022-02-14 01:08:19
3289
原创 frida rpc远程过程调用实战
我们在逆向接单过程中，经常碰到这样的场景。分析某个算法的时候，算法强度很大，也可能是自己写的算法，做了很多骚操作，让新手开始头大，但是我们还想用。有没有什么办法我们不去看这些头大的东西还可以用呢，那么他来了firda rpc 远程调用xposed rpc 远程调用这些详细的课程很多培训课程里面都有今天我也来个实战把开始正文视频演示:：https://www.bilibili.com/video/BV1BL4y147it/主要是实战下。不知道怎么表达出来，看实战把rpc 调用java类方法
2022-02-09 23:01:32
1628
空空如也
java aes 找iv IvParameterSpec(new
2021-06-27
TA创建的收藏夹 TA关注的收藏夹
TA关注的人