数据采集
文章平均质量分 95
爬虫方面~
zf zZ
程序员里最爱健身的~
展开
-
APP加壳原理及常用脱壳方法介绍
APP加壳原理及常用脱壳方法介绍文章目录APP加壳原理及常用脱壳方法介绍前言1 加壳1.1 什么是加壳1.2 加壳作用1.3 加壳原理1.4 加壳后的利与弊1.5 如何辨别是否加壳2 脱壳2.1 脱壳原理2.2 常用脱壳软件2.2.1 反射大师2.3 脱壳后分析2.3.1 Dex2Java2.3.2 Dex2Smali3 总结前言目前针对移动应用市场上安卓APP被破解、反编译、盗版丛生的现象,很多APP开发人员已经意识到保护APP的重要性。而对于移动应用APP加密保护的问题,如何对DEX文件加密尤为重原创 2021-12-07 12:25:53 · 18442 阅读 · 0 评论 -
手机APP抓包问题总结及相关解决方案
关于App抓包你需要知道的这些事文章目录关于App抓包你需要知道的这些事前言1 抓包工具的选择2 常见问题解决2.1 App正常运行,但是抓包工具中没有对应的请求记录2.1.1 UDP协议进行网络通信2.1.2 无代理模式2.2 App正常运行,但是抓包工具中对应的请求记录标记为失败2.3 App不能正常运行,报请求失败或网络错误2.3.1 单向认证(SSL pinning)2.3.2 双向认证3 总结前言本文主要用于介绍我们在常规App抓包过程中遇到的各种问题以及解决方案1 抓包工具的选择现阶段原创 2021-12-03 17:04:51 · 5447 阅读 · 0 评论 -
app安卓逆向之smali代码log注入与原代码修改
文章目录1.背景分析2.概述3.开始3.1smali代码基础知识普及3.2apktool的基本使用3.3构建个人Log类并且反编译成Smali文件注入到某电商App中3.4重编译修改后的App项目,安装到模拟器中运行并使用注入的代码打印日志总结1.背景分析在安卓逆向的过程中常常会面临三个场景想要了解某个方法是否有被调用经过常规的代码分析后,想要知道App某些方法内部某些变量的值App在Jave层的一些安全检测代码在我们的研究阶段需要屏蔽及修改以上第一、第二个场景使用Xposed、原创 2021-03-25 11:09:35 · 4594 阅读 · 9 评论 -
app安卓逆向之动态调试smali代码(不需要修改app代码)
基于Smalidea+Android studio动态调试apk1.准备工具2.正式调试2.1 apk反编译2.2 adb配置2.3 Android Studio的使用2.4 断点动态调试3.总结1.准备工具smalidea-0.05.zip 插件用途:动态调试apk下载地址:https://bitbucket.org/JesusFreke/smali/downloads/Android studio 3.6.1最新版本下载地址:https://developer.android.goo原创 2021-02-24 08:41:44 · 924 阅读 · 0 评论 -
微信小程序抓包反编译保姆级教程
小程序数据采集方法调研文章目录小程序数据采集方法调研1.基本采集流程2.采集流程2.1 抓包2.1.1 使用工具2.1.2 具体抓包流程2.2 wxapkg包获取2.2.1 wxapkg包获取背景介绍2.2.2 使用工具2.2.3 具体获取包流程2.3 wxapkg包反编译2.3.1 反编译背景介绍2.3.2 使用工具2.3.3 具体反编译流程2.4 微信开发者工具调试2.4.1 开发者工具调试背景2.4.2 使用工具2.4.3 具体调试流程2.5 总结1.基本采集流程一、模拟请求进行抓包二、小程序原创 2021-01-26 11:57:28 · 6999 阅读 · 3 评论 -
charles&fiddler安卓手机安装系统级ca证书抓取https请求信息
文章目录问题描述问题分析解决问题思路开始1、从charles端导出ca证书2、windows系统安装openssl3、使用openssl工具计算hash值总结问题描述使用charles或fiddler对手机进行app抓包时,对于https请求不能正确的截取请求信息,通过观察抓包软件仅能看到TLS管道建立或大量请求失败的记录。问题分析charles或fiddler缺少正确、完整的ca证书,因此不能与client建立TLS连接。charles或fiddler安装在手机端的ca证书会被作为用户层面的信原创 2020-12-29 17:13:29 · 5275 阅读 · 8 评论 -
selenium+百度OCR完成登录验证码文字识别并且完成模拟登录操作并获取cookie
前言本文利用selenium、百度OCR在线图像识别完成某一网站的模拟登陆操作,通过OCR识别验证码完成登陆后返回cookie,常用于Java爬虫。准备工作在百度智能云官网创建OCR图像识别项目,获取项目的API Key以及Secret Key下载百度OCR需要用到的工具类下载chromedriver.exe驱动OCR项目创建注册登录百度智能云账号,网址:https://login.bce.baidu.com/选择文字识别功能并且完成应用创建应用创建完毕后点击管理应用,获取项目的A原创 2020-08-27 22:53:48 · 1336 阅读 · 3 评论