- 博客(4)
- 收藏
- 关注
原创 从破解运动世界校园学习模拟器检测与Xposed检测
几个月没登过csdn 期间对于安卓逆向自然是多学习了一些 本次研究学习运动世界校园的程度应该会比以前深一点(以前发的那篇算个什么东西 简直是羞耻 留着就当激励自己了)这次对360加固进行脱壳 拿到真实DEX以后就没什么难度了 只是练一个阅读代码的学习能力而已 脱壳方法多种多样 与主题无关暂不详述 1 检测模拟器文件 JAVA层前文提到的检测模拟器特征文件的函数仍然存在 只是没
2018-01-08 00:56:03 31417 17
原创 初探APICLOUD SuperWebview的逆向解密
一、前言 笔者最近放暑假,又捡起了舰R这款死宅游戏。对于这类游戏,笔者当然要进行习惯性的寻找外挂和破解。不同于以往的脚本,这次找到了2个与众不同的跨平台脱机挂,一个用C#写,跨平台基于mono,一个用js写基于APICLOUD,前者毫无难度,后者(APICLOUD)值得分析学习。二、背景介绍什么是SuperWebview“SuperWebview是APICloud官方推出的另一项重量级API...
2018-07-11 14:39:38 6268 3
原创 [极验SDK]如何绕过在WebView中的SSL校验
一、前言 之前在破解某个软件中碰到了SSL证书校验的问题,当时的解决方案是搜索TrustManager,SSLContext之类的关键词,模仿JustTrustMe去hook一个加固的APP。XposedHelpers.findAndHookMethod("javax.net.ssl.SSLContext", classLoader, "init", KeyManager[].cla...
2018-05-19 02:18:46 2429
原创 如何破解运动世界校园模拟器检测
本文已过时 最新版不可用 最早用安卓上的Packet Capture 抓到http包 只要删除对应模拟器文件就可以 后来变成了https 又对emulatorUrls进行了加密 再追加了几个文件就难倒了一批菜鸡 软件使用360加固 直接逆向难度不小 选择曲线救国 第一次用Flidder的auto responder 直接把emulatorUrls的值清零返回.
2017-06-04 15:00:03 17623 3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人