u011687188的博客

本文已过时 最新版不可用 最早用安卓上的Packet Capture 抓到http包 只要删除对应模拟器文件就可以 后来变成了https 又对emulatorUrls进行了加密 再追加了几个文件就难倒了一批菜鸡 软件使用360加固 直接逆向难度不小 选择曲线救国 第一次用Flidder的auto responder 直接把emulatorUrls的值清零返回.

一、前言        之前在破解某个软件中碰到了SSL证书校验的问题，当时的解决方案是搜索TrustManager，SSLContext之类的关键词，模仿JustTrustMe去hook一个加固的APP。XposedHelpers.findAndHookMethod("javax.net.ssl.SSLContext", classLoader, "init", KeyManager[].cla...

一、前言    笔者最近放暑假，又捡起了舰R这款死宅游戏。对于这类游戏，笔者当然要进行习惯性的寻找外挂和破解。不同于以往的脚本，这次找到了2个与众不同的跨平台脱机挂，一个用C#写，跨平台基于mono，一个用js写基于APICLOUD，前者毫无难度，后者（APICLOUD）值得分析学习。二、背景介绍什么是SuperWebview“SuperWebview是APICloud官方推出的另一项重量级API...