Android逆向
文章平均质量分 78
0zzie
这个作者很懒,什么都没留下…
展开
-
微信APP抓包+将证书安装到系统证书目录
将抓包工具证书安装到系统证书目录正当我不知道下一篇文章水什么的时候,我的小伙伴就直接扔来一张图,说是之前可以问题报错提示:The c lient failed to negotiate a TLS connection to xx.com Remote host closed(客户未能与xx.com协商建立TLS连接 远程主机已关闭)抓包环境Android 10burp证书安装在用户目录猜测第一反应应该是证书校验了,但突然反应过来,他使用的Android 版本是10,所以原创 2021-08-13 13:09:59 · 5826 阅读 · 1 评论 -
Nexus5 刷机
Nexus 5 刷机一、检查手机是否解锁电脑有adb,手机开启开发者模式,有USB调试adb reboot bootloader或者在关机状态下,按住开机键和音量下键进入bootloader模式如果未解锁请继续,解锁请跳到第二节 查看刷机过程首先在手机上打开开发者模式,然后打开USB调试进入到bootloader模式(参考上面的命令)打开命令行,输入fastboot flashing unlock然后选择YES 按电源键确认二 、刷机刷机前先做一些准备下载刷机工具电脑没有原创 2021-08-09 14:56:53 · 1444 阅读 · 1 评论 -
Android逆向-app3
app3 这道题比较综合,不是纯粹的算法题。 拿到题目,看到后缀是ab ,直接修改后缀apk或zip ,尝试打开失败。百度搜索一下怎么打开这个后缀文件。 需要特定的工具打开,在找找相关的资料浅谈安卓系统备份文件ab格式解析,找到关于ab文件的介绍和打开工具。如果不想了解可以直接下载abe。 命令:java -jar abe.jar unpack 399649a0e89b46309dd5ae78ff96917a.ab 399649a0e89b46309dd5ae78ff96917原创 2021-06-23 15:20:46 · 827 阅读 · 1 评论 -
SuperWebview解密
APICloud – 解密SuperWebview先了解一下什么是SuperWebview,然后进入主题。简介较多,可以往下滑直接进入解密主题SuperWebview简介 SuperWebview 是APICloud 官方推出的另一项重量级API生态产品,以SDK方式提供,致力于提升和改善移动设备Webview体验差的整套解决方案,APP通过嵌入SuperWebview替代系统Webview,即可在Html5中使用APICloud平台现有的所有端API,以及包括增量更新、版本管理、数据云、推送云、原创 2021-04-20 16:34:15 · 370 阅读 · 0 评论 -
Frida hook工具---objection 使用
objection 使用支持 ios和android安装objection条件: 安装frida, 安装方法请自行查阅百度objection 安装pip install objection启动 objectionobjection -g 包名 exploreobjection 命令选项含义-N指定ip地址远程连接手机。-h指定主机 默认127.0.0.1-p指定端口 默认27042常用命令memory list modules原创 2021-04-11 16:17:34 · 5769 阅读 · 0 评论