![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安卓逆向
文章平均质量分 67
_Kaiser
这个作者很懒,什么都没留下…
展开
-
最新版某白酒app MT-V定位及带壳frida-hook实战
最新版某白酒app MT-V定位及带壳frida-hook实战,实测发现该app有不止一个类加载器,具体看代码,大佬轻喷!仅限交流学习使用,请勿使用在任何非法商业活动,禁止用于非法用途,否则后果自负。如有侵权,请告知删除,谢谢!...原创 2022-06-20 23:57:18 · 638 阅读 · 2 评论 -
某box平台算法解析(frida带壳hook实操)
写在前面:本文仅限交流学习使用,请勿使用在任何非法商业活动,禁止用于非法用途。否则后果自负。如有侵权,请告知删除,谢谢!随着元宇宙概念的兴起,国内数字藏品市场也随之发展起来,由于NFT的特性,因此,国内更多用“数字藏品”来表示。数字藏品交易平台,是NFT数字艺术品交易的基础设施,正在呈现出强劲的发展趋势。环境windows10 Nexus 5X(已root) jadx BlackDex32 python3.7.2 frida 12.8.0抓包以登录包为例,如下(可能包含个原创 2022-05-05 22:45:36 · 2103 阅读 · 18 评论 -
逆向环境准备(刷机与root)
刷机在安卓逆向工程中,经常会碰到一些app无法在模拟器中正常运行,为了避免麻烦,一台测试机是必不可少的。这里推荐”Google亲儿子“Nexus系列和Pixel系列的测试机。笔者在本书中选择的是Nexus 5X。测试机有了,为了方便以及更加深入的研究,刷机的一些基本知识也要具备。刷机前准备:进入“设置”页面,单击“关于手机”选项,进入“关于手机”页面,连续多次单击“版本号”选项,进入开发者模式。 返回上一级目录,进入“开发者选项”页面,打开“USB调试”选项,之后使用U...原创 2022-05-04 18:14:28 · 1162 阅读 · 1 评论 -
得物(毒)加密算法解析 得物逆向
写在前面:本文仅限交流学习使用,请勿使用在任何非法商业活动,禁止用于非法用途。否则后果自负。如有侵权,请告知删除,谢谢!抓包分析:本文以detailV3接口为例:POST https://app.dewu.com/api/v1/h5/index/fire/flow/product/detailV3{ "sign": "925981af5b1b6abfb57b795a4553f845", "spuId": 1263267, "propertyValueId": 2974...原创 2022-05-02 18:50:26 · 6552 阅读 · 7 评论 -
i茅台app逆向分析
写在前面本文旨在经验交流,如若侵犯利益,请联系删除。抓包环境Xposed框架、justTrustMePlush模块、packetcapture(抓包工具)、jadx(反编译)、雷电模拟器给模拟器安装Xposed框架,激活justTrustMePlush模块,之后可以正常抓到包,如下图参数分析简单看一下参数,发现请求体没有加密参数,协议头有三个加密参数:MT-Device-ID、MT-Request-ID、MT-R,打开jadx查看反编译源码,分析参数加密方式。反编译过程中发现全局原创 2022-04-05 15:09:12 · 5385 阅读 · 20 评论