- 博客(70)
- 资源 (35)
- 收藏
- 关注
原创 JS 逆向高阶之 - nodejs 常用的几个加密, 解密的库
它是基于椭圆曲线密码的公钥密码算法标准,其秘钥长度256bit,包含数字签名、密钥交换和公钥加密,用于替换RSA/DH/ECDSA/ECDH等国际算法。用椭圆曲线对实现的基于标识的数字签名算法、密钥交换协议、密钥封装机制和公钥加密与解密算法,包括数字签名生成算法和验证算法,并给出了数字签名与验证算法及其相应的流程。对称加密算法中的分组加密算法,其分组长度、秘钥长度都是128bit,算法安全保密强度跟 AES 相当,但是算法不公开,仅以IP核的形式存在于芯片中,需要通过加密芯片的接口进行调用。
2024-08-10 18:23:19
41
原创 安卓逆向之- 小黄鸟实时转发
GDA 静态直接分析,一看代码,糟糕,字符串加密了,也是用StringFog, 好直接上一起的代码,先重新翻译下。现在可以中hcy 字样,为啥是这个, 其他逻辑我没有去看,我只知道,他的抓包会生成hcy文件,他应该是处理这个hcy文件的。之前的教程发了小黄鸟也就是httpcanary 实时抓包怎么转发到Fiddler。有粉丝说不能实时显示,好,我现在叫你怎么实时显示出来。逆向小黄鸟,修改smali 文件,直接重新打包。Apktool 命令直接重新编译。3直接转发到python 服务。Python服务代码。
2024-05-19 10:15:46
295
1
原创 安卓 逆向高级-人均瑞数
{ “data”:”11”,”uuid”:”333”}, 有一个全局变量 global.resps, 他这样存储 global.resps[uuid] = resp 一个uuid 即一个http客户端的变量,方便从websocke他得到返回之后,直接给他发送消息。完成1,组装http服务,提供对外接口,方便其他地方直接调用. 2 ,监控websocket 服务,与hook 的js 交互,http服务连接websocket,websocket 连接hookjs, js 直接调用网站的协议。
2024-05-17 11:32:55
724
原创 安卓逆向之-Xposed RPC
Xposed 可以hook ,然后可以直接执行java 的方法,那这样就可以得到结果,但是怎么把这个转换为RPC, 我用的办法就是,在插件中基础一个http 服务,这样我们外部调用,直接调用这个 http 服务就行。有几种方式,比如直接能力强,搞成协议。App build.gradle 添加 implementation 'org.nanohttpd:nanohttpd:2.2.0' 这个nanohttpd库,他支持安卓开启http服务,相当于在手机中开启一个服务器,可以用了接收请求。
2024-04-10 16:05:36
608
原创 安卓Frida 常用脚本
但是你去看dex 解出来的 是内部,不用只用用 Java.use("xxx.xx.a") ,而是要用 Java.use("xxx.xx$a")构造函数就是 init 方法,用overload 重载就可以。比如 类名是 xxx.xx.a,
2023-11-12 22:26:06
711
原创 安卓逆向之雷电模拟器中控
官方地址: https://www.ldmnq.com ,官方论坛 https://www.ldmnq.com/forum/ . 有一个多开管理器,还有就是设置手机的参数比较关键。所以想了办法,先列出所有设备,然后再用adb 连上。其他都是ldconsole.exe 命令行,用c# 来操作,然后获取结果。我加了几个东西:1, 获取雷电adb 名称, 2 ,adb 的一些命令。安装HttpCanary ,安装他的证书,可以直接抓包。打开面具,提示 当前xxx,表示安装 成功。然后杀掉面具,重新打开。
2023-10-28 09:09:14
876
原创 安卓Frida 脱壳
总结下现在脱壳的方法,比如寒冰大佬的Fart,买Nexus 手机,然后刷入肉丝老师的镜像就可以。也不用特别准备手机,脱壳镜像等。3 ,如果还是不行,那只能自己手动编译frida-server, 尝试去掉frida 特征。手机环境准备: 1, 官方版本,https://github.com/frida/frida . 2 ,反调试版本。处理完,有N 多dex 文件,怎么去批量处理,我这个脚本,可以直接反编译全部dex。使用这个工具的前提是,前面刚提到的工具,配置,能运行起来,frida 检测已经过了。
2023-10-25 21:58:18
437
原创 逆向开发C#调用Java 方法
就是各种语言转换,比如有一段Java 加密代码需要转换成c# ,或者Java代码转换成Python。可选方案包括:1, 自己手动改,调试。2,使用AI 自动转换,我尝试过,简单的代码可以转换。3, c# 调用Java 代码,假如Java代码还包含好多maven 库,也是可以使用的。建立Net 项目,把testsimple.dll 引入,把IKVM.Runtime.dll 引入。编译可以通过,但是运行时报错,只要ikvm 里边的所有dll 都放到程序目录一起就可以了。最终生成的dll ,就可以在。
2023-10-10 08:51:58
846
原创 H5逆向之远程RPC
global.resps 这个着重讲下,客户端每次请求带上自己的uuid, 然后 http 接收到之后存储,然后websocket 处理的时候也加上,这样就可以处理多线程的任务了。不行的,因为websocke在另外的上下文,不在这个上下文里边,你直接访问不了。Onmessage 收到数据,根据参数不一样,找不通js 方法,直接调用,然后直接返回给websocket即可。挺稳定的,找个服务器部署上去,打开浏览器,把js 代码拷贝进去运行就行。Web hook ,难点在分析js 代码,逆向,找类,找方法。
2023-10-09 00:32:10
1405
原创 桌面自动化工具总结
总结,c# UIA 速度比较慢,还有找不到元素,工具可以找到,代码就是找不到,可能是调用方式有问题。//InvokePattern官方链接 https://learn.microsoft.com/zh-cn/dotnet/api/system.windows.automation.invokepattern?//TreeScope官方链接:https://learn.microsoft.com/zh-cn/dotnet/api/system.windows.automation.treescope?
2023-10-04 11:25:27
418
原创 Frida IOS 堆栈输出与IDA 对应
Frida IOS hook 的时候,我们可以输出调用堆栈,但是堆栈式16进制字符串,不知道是哪个函数,怎么对应到IDA 中的地址,这篇文章讲解下。
2022-08-17 14:33:02
1211
原创 9.2 安卓逆向之—Frida持久化方案
做逆向有一个必不可少的工具是Frida,动态调试工具。他是很多端同样的动态hook 技术,可以输出日志,动态调试,后边还会讲到怎么操作界面等。可以支持安卓,苹果,桌面应用。这次主要讲的是怎么发布Frida脚本,比如我写好了一个脚本,我怎么给客户使用,活着别人打包直接使用。在手机端运行 frida_server ,然后执行脚本 //frida -U --no-pause -f com.xx -l test.js。需要root 手机,但是可以直接打包app,就比较方便省事。1,有些js 方法可以不能执行。...
2022-08-03 10:56:13
1747
1
原创 某盼-聊天app模拟器监测
1, 上样本 链接:https://pan.baidu.com/s/1kuA7I9ixv3o0dxlBeB4HJw提取码:6rnd复制这段内容后打开百度网盘手机App,操作更方便哦2,说下这个app,注册个女号,实名了了,然后真人都认证之后,每天上线,回复消息或者 领取发过来的红包,就可以领取积分,然后就可以兑换,直接体现到支付宝。3, 薅羊毛的流程就是这样,但是第一步就出问题,模拟器运行不了。所以做了反检测。/* compiled from: ShuzilmManager */i...
2021-04-30 10:33:22
347
原创 Frida 基本安装配置
同步我的博客园。https://www.cnblogs.com/csharponworking/p/14121206.html更多精彩内容关注我的知识https://img2020.cnblogs.com/blog/101934/202012/101934-20201211165201693-1730540685.jpg
2020-12-12 08:46:08
244
原创 Android 程序分析环境搭建-静态分析环境搭建
1.2 静态分析环境搭建这里主要讲一些用的比较顺手的工具,一并列出来,Uaa,等环境配置, 2,notepad++ ,everything , Jdgui ,idea, ida ,Fiddler ,winshark ,becompare。 后续会讲怎么使用,每个工具都会有用到。1.Ultimate-Advanced-Apktool ,Android apk 反编译smail...
2019-10-18 16:33:54
203
原创 分析Android APK-反编译修改打包
2.2这个章节的主要作用就是,修改一个别人的app,在里边增加一段自己的广告代码。2.2.1 UAA 编译修改,工具安装配置之前讲过,无需再赘述。我们找到了一款游戏app的apk,找到所在的apk,如图1 所示:图1点击 decompile 按钮,如图弹出编译的过程:图2在C:\UAA_v4.0-bin\Output...
2019-10-18 09:07:53
312
原创 Android 程序分析环境搭建-开发环境搭建
1.1 JDK 安装JDK 的配置,初学java 开发,那是必须会的。下载,遇到的问题就是要注册oracle 的账号,还有你要下载特定版本,比如jdk 1.7,jdk 1.6,很难找到在哪里。解决方案在这里:http://jdk.java.net/java-se-ri/7,直接选择对应的版本下载即可。安装:不要使用exe 那种安装方式,直接使用zip 包的方式,解压到c盘,比如笔者...
2019-10-16 08:52:06
135
原创 个人支付平台
个人开发者,想找一个简单集成,而且收费便宜或者免费的,不容易。我推荐一个平台,几分钟可以集成。看代码: //从网页传入price:支付价格, istype:支付渠道:1-支付宝;2-微信支付 $price = $_POST["price"]; $istype = $_POST["istype"]; $orderuid = "usernam...
2018-11-20 23:11:05
736
原创 python tcp 实时抓包
问题:之前我们系统上线后,因为是旧的系统,没有加统计的功能,比如用户喜欢那个页面,是哪些用户再访问,接口的负载能力等等。解决办法:1,现有代码更改,添加功能。现有代码侵入太多,工作量比较大2,想到tcpdump 抓包,然后分析文件。文件特别大,而且不能做到实时处理。3,采用python 脚本来处理,直接抓包80端口,加上一些处理,入库之内。 环境搭建:1,使用到的第三方包:dpkt-1.8.8.t...
2018-02-11 11:49:18
8240
1
原创 play framework系列之maven 构建
一,文章内容1,Play framwwork 的好处就是构建java 项目简单快速。经过下边几步即可完成。play new testSimpleMvn选择2 java 项目即可。然后进入到 testSimpleMvn 目录, play eclipse, 这样项目就支持eclipse 导入了。然后我们知道play 集成了数据库Ebean 组件。直接使用即可
2015-04-29 22:35:04
4472
原创 单实例运行程序
http://www.cnblogs.com/csharponworking/archive/2010/01/10/1643380.html
2010-01-10 01:59:00
591
原创 生产者,消费者线程
http://www.cnblogs.com/csharponworking/archive/2010/01/10/1643381.html
2010-01-10 01:59:00
506
转载 线程服务的停止与启动
http://www.cnblogs.com/csharponworking/archive/2010/01/07/1641596.html
2010-01-08 12:09:00
557
转载 限制线程的执行个数
http://www.cnblogs.com/csharponworking/archive/2010/01/07/1641625.html
2010-01-08 12:09:00
612
原创 PowerDesigner 15 反向生成PDM
http://www.cnblogs.com/csharponworking/archive/2009/12/26/1632500.html
2010-01-08 12:07:00
712
转载 c#关键字,ref和out
http://www.cnblogs.com/csharponworking/archive/2009/12/03/1616625.html
2010-01-08 12:06:00
500
原创 不同线程操作控件
1.不同线程操作控件。 (1)定义委托,用于不同线程之间调用: delegate void AlertCallback(string msg); //声明委托对象 AlertCallback _alertCallback = null; (2)初始化CallBack void I
2009-08-26 16:21:00
584
原创 文件操作,涉及CFileFind ,CFileDialog CFile 类的操作。
///完成的功能是:把源目录下的文件拷贝到目标目录下面。void CBackUpFilesDlg::BackFiles(CString soureFiles,CString detinFiles){ CFileFind find; CString strPathFiles = soureFiles; CStringArray strFileArray; int
2009-08-26 16:14:00
832
原创 ListView,CheckedListBox 绑定技术
1.ListView初始化:List allUser = userManager.GetAllUsers(); foreach (var itemUser in allUser) { ListViewItem li = new ListViewItem(); li.SubIt
2009-08-20 13:44:00
788
原创 MVP简单demo
"接口:ITestMvpView"、"窗体:FrmTestMvp"," Presenter TestMvpPresenter"先看ITestMvpView代码: namespace TEST_MVP{ //声明委托 public delegate void Button1_Click(); interface ITestMvpView {
2009-08-19 19:27:00
1995
ADOBE ILLUSTRATOR CS5中文版经典教程 source code.part7.rar
2013-01-11
ADOBE ILLUSTRATOR CS5中文版经典教程 source code.part6.rar
2013-01-11
ADOBE ILLUSTRATOR CS5中文版经典教程 source code.part5.rar
2013-01-11
[使用AdobeAIR开发Android应用程序].PDF 及源代码
2012-12-06
[Developing.iOS.Applications.with.Flex.4.5].Rich.Tretola.文字版 DVD.zip
2012-12-06
安卓逆向之—Frida持久化方案
2022-08-02
ADOBE ILLUSTRATOR CS5中文版经典教程 source code.part4.rar
2013-01-11
ADOBE ILLUSTRATOR CS5中文版经典教程 source code.part3.rar
2013-01-11
ADOBE ILLUSTRATOR CS5中文版经典教程 source code.part2.rar
2013-01-11
ADOBE ILLUSTRATOR CS5中文版经典教程 source code.part1.rar
2013-01-11
ADOBE ILLUSTRATOR CS5中文版经典教程.part6
2013-01-11
ADOBE ILLUSTRATOR CS5中文版经典教程.part5.rar
2013-01-11
ADOBE ILLUSTRATOR CS5中文版经典教程.part4.rar
2013-01-11
ADOBE ILLUSTRATOR CS5中文版经典教程.part3.rar
2013-01-11
ADOBE ILLUSTRATOR CS5中文版经典教程.part2
2013-01-11
ADOBE ILLUSTRATOR CS5中文版经典教程 part1
2013-01-10
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人