自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

zhangmiaoping23的专栏

  • 博客(27)
  • 资源 (124)
  • 收藏
  • 关注
全部文章> 2016年08月
排序：
按最后发布时间
按访问量
RSS订阅
12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

转载 Android中的Adapter 详解（一）

转：http://blog.csdn.net/tianfeng701/article/details/7557819Adapter介绍 Android是完全遵循MVC模式设计的框架,Activity是Controller,layout是View 因为layout五花八门,很多数据都不能直接绑定上去,所以Android引入了Adapter这个机制作为复杂数据的展示的转

2016-08-31 14:06:39 1738

转载 Android之Adapter用法总结

转：http://blog.csdn.net/fznpcy/article/details/8658155Android之Adapter用法总结1.概念        Adapter是连接后端数据和前端显示的适配器接口，是数据和UI（View）之间一个重要的纽带。在常见的View(List View,Grid View)等地方都需要用到Adapter。如下图直观的表

2016-08-31 11:48:13 257

转载 android 手机获取当前连接的wifi配置信息

转：http://blog.csdn.net/swqqcs/article/details/7331564main.xml[html] view plain copyxml version="1.0" encoding="utf-8"?>  LinearLayout xmlns:android="http://schemas.an

2016-08-30 18:20:57 5397

原创 Anroid的uiautomator实现控件长按的效果

经过测试，UiObject的longClick无法实现在android.widget.TextView长按的效果。经过查找资料与实际测试，发现原地swipe可以用来模拟长按，代码如下： private boolean LongPress(final MatchSelectUI stMatchSelectUI,int nSeconds) { boolean bRet = fal

2016-08-30 15:50:49 3475

原创 内置APK根据包名找到APK路径

在客制化ROM的时候，我们如果找到一个好用的内置APK程序，想要Porting到自己的ROM中来，只要取出/data/system/packages.xml文件就可以马上知道对应的APK包的名称。codePath就是对应的APK包的路径。

2016-08-29 14:39:28 3196

转载 Android Hook框架Xposed进阶

转：http://chendd.com/blog/2016/05/17/advanced_xposed/       上一篇《Android Hook框架Xposed入门》，我们对xposed进行简单的介绍并hook自己写的登录app。这次我们对xposed进行深入的了解并hook系统应用和第三方应用。一.API说明IXposedHookLoadPack

2016-08-25 16:24:57 18749 1

转载 Android Hook框架Xposed入门

转：http://chendd.com/blog/2016/05/15/learn_xposed/一.基础知识       Xposed是Android平台上较为出名的一个开源框架。在这个框架下，我们可以加载很多插件App，这些插件App可以直接或间接操纵普通应用甚至系统上的东西。Xposed原理上是Hook Android 系统的核心进程Zygote来达到修改程序

2016-08-25 16:19:06 9047 1

转载 Android反调试笔记

转：http://my.oschina.net/cve2015/blog/7343811）代码执行时间检测通过取系统时间，检测关键代码执行耗时，检测单步调试，类似函数有：time,gettimeofday,clock_gettime.也可以直接使用汇编指令RDTSC读取，但测试ARM64有兼容问题。time_t t1, t2;time (&t1);/* Parts of

2016-08-22 23:02:45 2719

转载 linux mkdir -p

1．命令格式：mkdir [选项] 目录...2．命令功能：通过 mkdir 命令可以实现在指定位置创建以 DirName(指定的文件名)命名的文件夹或目录。要创建文件夹或目录的用户必须对所创建的文件夹的父文件夹具有写权限。并且，所创建的文件夹(目录)不能与其父目录(即父文件夹)中的文件名重名，即同一个目录下不能有同名的(区分大小写)。3．命令参数：-m,

2016-08-19 15:54:30 309

转载 Android高手进阶教程(九)之----Android Handler的使用!!!

转：http://blog.csdn.net/Android_Tutor/article/details/5568806#大家好我们这一节讲的是Android Handler的使用,在讲Handler之前，我们先提个小问题，就是如何让程序5秒钟更新一下Title. 首先我们看一下习惯了Java编程的人，在不知道Handler的用法之前是怎么样写的程序,代码如下所示:

2016-08-17 10:17:37 352

原创 proguard错误 Unsupported class version number [52.0] (maximum 51.0, Java 1.7)

转：http://flummox-engineering.blogspot.com/2014/06/unsupported-class-version-number-520.htmlThis error occurs when you are compiling Java 7 code against Java 8 sources.Proguard 4.x Unsu

2016-08-10 18:21:39 7945 1

转载 android 获取系统默认路径

转：http://blog.csdn.net/zhengdan66/article/details/8930252Environment.getDataDirectory().getPath(): /dataEnvironment.getDownloadCacheDirectory().getPath()  : /cacheEnvironment.getExternalStorag

2016-08-09 13:49:13 303

转载 360加固保动态脱壳

转：http://www.cnblogs.com/2014asm/p/4104456.html测试环境:调试器: IDA6.5手机及系统版本: .SO层脱壳一:.如何到达壳入口点?1.我是通过对dvmLoadNativeCode函数下断，分析它执行流程最后到达壳入口（如果您有更好的办法还请告知，感谢中...）,函数dvmL

2016-08-09 12:00:21 1516

转载 APK加固之类抽取分析与修复--纯抽取壳(dvmResolveClass还原)

0x00简单介绍目前我己知的APK加固主要有以下两种方式（或有其它的方式有待发现）隐藏dex文件：通过对目标DEX文件进行整体加密或压缩方式把整个dex转换为另外一个文件存放在assets文件夹中或者其它地方，然后利用类加载器技术进行内存解密并加载运行。修改dex结构：抽取DexCode中的字节码指令后用零去填充，或者修改方法属性等操作，运行时在内存中做修正、修复等处理工...

2016-08-09 10:34:03 3015

转载 Android应用程序通用自动脱壳方法研究

转：http://www.cnblogs.com/dacainiao/p/5126790.html本文转载自: http://drops.wooyun.org/tips/9214 Author: @爱博才会赢本文为乌云峰会上《Android应用程序通用自动脱壳方法研究》的扩展延伸版。0x00 背景及意义Android应用程序相比传统PC应用程

2016-08-06 20:47:44 2734

转载 Android Native反调试-检测TCP端口,ptrace自身,查看TracerPid

Android Native反调试-检测TCP端口转：http://www.cnblogs.com/dacainiao/p/5139880.html之前转载了一篇文章介绍了两种反调试方式，分别是ptrace自身和查看TracerPid信息，文章地址: http://www.cnblogs.com/dacainiao/p/5124151.html这一处反调试是在调

2016-08-06 20:00:39 4144

转载 360加固动态脱壳

①. 运行IDA服务端并端口转发②. 以调试方式启动appadb shell am start -D -n com.CMapp/com.e4a.runtime.android.StartActivity③. 使用IDA远程附加④. 在libc.so中找到mmap函数设置断点，为了方便，直接设置到函数末尾了⑤.打开ddms或者Eclips...

2016-08-06 19:43:21 8964

原创 PC如何连接jdwp

用 adb forward  tcp:xxx jdwp:在PC上做端口映射, 然后在PC上通过端口连接手机，进行调试。

2016-08-06 18:29:19 565

转载 Android Studio+ideasmali动态调试smali汇编

转：http://www.cnblogs.com/lanrenxinxin/p/4891424.html0x00    前言之前对于app反编译的smali汇编语言都是静态分析为主，加上一点ida6.6的动态调试，但是ida的调试smali真的像鸡肋一样，各种不爽，遇到混淆过的java代码就欲哭无泪了。后来知道IDEA用一款插件也可以实现smali的动态调试，但是只有14.1之后的

2016-08-04 11:51:52 3081

转载 [Android] PendingIntent详解

转：http://my.oschina.net/u/242041/blog/206710 Intent是一个意图，一个描述了想要启动一个Activity、Broadcast或是Service的意图。它主要持有的信息是它想要启动的组件（Activity、Broadcast或是Service），在开发操作中，需要通过 startActivity ， startService 或send

2016-08-03 11:31:02 14283

转载 Android5.1.1-APK签名校验分析和修改源码绕过签名校验

转：http://bbs.pediy.com/showthread.php?t=211956APK签名校验分析找到PackageParser类，该类在文件“frameworks/base/core/java/android/content/pm/PackageParser.java”中。PackageParser类的collectCertificates方法会对APK进行签名校验，在该方法

2016-08-01 22:06:34 2444

转载 uiautomator中AccessibilityNodeInfoDumper学习笔记(7)

转：http://blog.csdn.net/itfootball/article/details/240567454.1版本accessibilityCheck(AccessibilityNodeInfo)当nodeinfo对象满足可点击、可用,且desc和text都为空的情况下,返回false。有一项不符合就返回true.

2016-08-01 13:14:29 797

转载 uiautomator中UiWatcher学习笔记(6)

转：http://blog.csdn.net/itfootball/article/details/240544554.1版本UiWatcher接口就一个方法checkForCondition()我们可以为一个UiObject注册一个UiWatcher,通过UiDevice.registerWatcher()方

2016-08-01 11:53:45 2433

转载 UiAutomator笔记之UiScrollable API（六）

转：http://blog.csdn.net/itfootball/article/details/240203654.1版本UiScrollable继承UiCollection类。所以作为UiCollection和其父类UiObject类里的方法，UiScrollable都具有，且看它有哪些新扩展的新方法scrollIntoView

2016-08-01 11:43:18 2417

转载 UiAutomator笔记之UiCollection API（五）

转：http://blog.csdn.net/itfootball/article/details/239753994.1版本UiCollection继承UiObject。例如listView就可以作为UiCollection对象，然后通过获得子控件的方法获得里面的子子孙孙控件getChildCount(UiSelector se

2016-08-01 11:40:39 452

转载 uiautomator中UiSelector学习笔记(3)

转：http://blog.csdn.net/itfootball/article/details/239175514.1版本UiSelector为条件器，你在获得一个UiObject/UiCollection/UiScrollable对象时都要传入这样一个UiSelector对象进去。UiSelector对象里的方法就是添加各种条件。 te

2016-08-01 11:33:33 1069

转载 UiAutomator笔记之UiObject API（四）

转：http://blog.csdn.net/itfootball/article/details/239117794.1版本UiObject为所有对象类的父类，UiCollection/UiScrollable都继承与该类。UI界面上能操作的都可以称为UiObject. exists()/waitForExists(long timeo

2016-08-01 11:30:01 998

iOS应用逆向工程(第2版)高清可复制pdf
iOS应用逆向工程(第2版)高清可复制pdf

2015-12-30

charlesv3.11.2(win32)及破解补丁
Charles 是一个Web代理服务器（HTTP代理/ HTTP监视器）认为自己的计算机上运行。能够让开发者查看所有网络和机器之间的HTTP流量情况。包括请求、响应、HTTP头信息(包含cookies和缓存)等。

2015-12-30

charlesv3.11.2(Mac)及破解补丁
Charles 是一个Web代理服务器（HTTP代理/ HTTP监视器）认为自己的计算机上运行。能够让开发者查看所有网络和机器之间的HTTP流量情况。包括请求、响应、HTTP头信息(包含cookies和缓存)等。您的Web浏览器（或任何其他互联网应用程序），然后通过配置查尔斯访问Internet，和查尔斯就能够记录和显示您的所有数据的发送和接收。Charles允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response现HTTP headers（包含cookies与caching信息）。您的Web浏览器（或任何其他互联网应用程序），然后通过配置查尔斯访问Internet，和查尔斯就能够记录和显示您的所有数据的发送和接收。

2015-12-30

charlesv3.11.2(win64)及破解补丁
Charles 是一个Web代理服务器（HTTP代理/ HTTP监视器）认为自己的计算机上运行。能够让开发者查看所有网络和机器之间的HTTP流量情况。包括请求、响应、HTTP头信息(包含cookies和缓存)等。您的Web浏览器（或任何其他互联网应用程序），然后通过配置查尔斯访问Internet，和查尔斯就能够记录和显示您的所有数据的发送和接收。Charles允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response现HTTP headers（包含cookies与caching信息）。您的Web浏览器（或任何其他互联网应用程序），然后通过配置查尔斯访问Inter

2015-12-30

IPA的砸壳工具-dumpdecrypted源代码及二进制
dumpdecrypted_5.dylib dumpdecrypted_6.dylib dumpdecrypted_7_0.dylib dumpdecrypted_8_2.dylib Usage: iPod:~ root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Scan.app/Scan mach-o decryption dumper DISCLAIMER: This tool is only meant for security research purposes, not for application crackers. [+] Found encrypted data at address 00002000 of length 1826816 bytes - type 1. [+] Opening /private/var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Scan.app/Scan for reading. [+] Reading header [+] Detecting header type [+] Executable is a FAT image - searching for right architecture [+] Correct arch is at offset 2408224 in the file [+] Opening Scan.decrypted for writing. [-] Failed opening. Most probably a sandbox issue. Trying something different. [+] Opening /private/var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/tmp/Scan.decrypted for writing. [+] Copying the not encrypted start of the file [+] Dumping the decrypted data into the file [+] Copying the not encrypted remainder of the file [+] Closing original file [+] Closing dump file

2015-12-24

HttpAnalyzer V7.5.3.455 汉化特别版
HTTP/HTTPS协议分析工具(Http Analyzer)7.5.3.455 汉化特别版 HTTP Analyzer 分两部份，可以集成在IE浏览器中抓包，也可以单独的安装应用程序的包，非常实用。 压缩包内有注册机，大家根据需要选择相应的产品获取注册码。 这是一款实时分析 HTTP/HTTPS 数据流的工具。它可以实时捕捉HTTP/HTTPS 协议数据，可以显示许多信息（包括：文件头、内容、Cookie、查询字符窜、提交的数据、重定向的url地址），可以提供缓冲区信息、清理对话内容、HTTP状态信息和其他过滤选项。同时还是一个非常有用的分析、调试和诊断的开发工具。 Http Analyzer是一个HTTP/HTTPS协议分析工具，用此工具可以非常快速的分析出绝大多数视频博客的视频地址。尽管有一些网站提供了诸如 YouTube ，Google Video 等视频网站的php解码程序，不过那些php程序并不是通用的。当博客视频网站对视频地址加密算法做些变动时，php程序又需要大规模改动才能对应解码。 使用类似Http Analyzer协议分析工具就不同了，所有的博客视频都是http方式提供的，最终的http路径是肯定要明文出现的，所以获取此路径是可能的。 HTTP/HTTPS协议分析工具(Http Analyzer)使用方法 第一步：设置好Http Analyzer的过滤器选项大部分的视频博客的Type都是 video/flv ，video/x-flv ，application/octet-stream 极少部分采用application/x-shockwave-flash 或干脆不表明类型。http的返回结果肯定是2XX，所以在Result 要设置成<300。返回的Size最好采用倒序排列，视频博客的大小一般比较大，倒序容易发现。 第二步：运行Http Analyzer：（点击工具栏第一个绿色箭头图标）打开YouTube 或6rooms视频博客网站。回到Http Analyzer窗口，看你需要的视频地址是不是老老实实的呆在里面呢？右键复制地址，请出flashget 开工了......

2015-12-09

IDA Pro权威指南(第二版) 高清可复制pdf
IDA Pro权威指南(第二版) 高清可复制

2015-11-02

jeb-1.5.201404100_modified_by_scz(20140711)
包括32位与64位，在64位机器，建议配置64的java sdk,android ndk的环境

2015-10-15

iPhoneConfigUtility.dmg及APN修改办法.docx
iPhoneConfigUtility.dmg及APN修改办法.docx mac 10.8以上 可以用来配置描述文件 802.1x 有教程

2015-09-06

Android dex文件通用自动脱壳器
标 题: 【原创】Android dex文件通用自动脱壳器 作 者: zyqqyz 时 间: 2015-09-01,13:03:30 链 接: http://bbs.pediy.com/showthread.php?t=203776 之前做了一个Android dex的通用脱壳器，主要思想是以AOP的模式对运行时ART和DVM进行定制，附件中是在HITCON上演讲的ppt。 源码地址：https://github.com/zyq8709/DexHunter 代码较挫，大家可以看看，有兴趣的可以继续在上边改一改：）。 github上有一段demo视频和相关的样本，大家有兴趣也可以试试。 测试了国内主流的6款在线加固服务，可以正常脱下来。有其他的样本的也可以试试，发现问题的话请联系我。 为了方便大家阅读，我把对运行时的关键修改摘了出来。class_linker.txt 是对ART的修改，dalvik_system_DexFile.txt是对DVM的修改。 demo视频下载：http://pan.baidu.com/s/1o6Mjwim 密码：x1ay 因为那个视频是H264编码的MP4，所以可能比较挑播放器，大家可以换着试试，比如kmplayer等。 我传了一份到优酷，视频地址:http://v.youku.com/v_show/id_XMTMyNDc4OTQwMA==.html*转载请注明来自看雪论坛@PEdiy.com

2015-09-02

iOS应用逆向工程第1,2,3,7章（第2版）
iOS应用逆向工程第1,2,3,7章（第2版）

2015-08-17

iPhone转发工具usbmuxd
五一放假，出门在外，有时候没有WiFi，没法通过无线ssh到iOS中调程序，怎么办呢？好在大神Nikias Bassen（即@pimskeks5）写了一个可以把本地OSX/Windows端口转发到远程iOS端口的工具usbmuxd16，使我们能够通过USB连接线ssh到iOS中，大大增加了ssh连接的速度，也方便了那些没有WiFi的朋友。下面我们就简单介绍一下怎么使用神器usbmuxd。（注：以下操作在OSX中进行，Windows用户请自行安装python环境） 下载usbmuxd 从这里下载usbmuxd(http://cgit.sukimashita.com/usbmuxd.git/snapshot/usbmuxd-1.0.8.tar.gz)，解压到本地。我们要用到的只有python-client目录下的tcprelay.py和usbmux.py两个文件，把它们放到同一个目录下，如笔者的 /Users/snakeninny/Code/USBSSH/ 使用usbmuxd usbmuxd的用法比较简单，在Terminal中输入 /Users/snakeninny/Code/USBSSH/tcprelay.py -t 远程iOS上的端口:本地OSX/Windows上的端口 即可把本地OSX/Windows上的端口转发到远程iOS上的端口，如 /Users/snakeninny/Code/USBSSH/tcprelay.py -t 22:2222 可把本地的2222端口转发到iOS上的22端口，那么直接 ssh root@localhost -p 2222 即可ssh到iOS中。 使用场景举例 完全脱离WiFi，使用USB连接到iOS，用lldb调试SpringBoard。 i) 把本地2222端口转发到iOS的22端口 /Users/snakeninny/Code/USBSSH/tcprelay.py -t 22:2222 ii) ssh过去并用debugserver attach到SpringBoard ssh root@localhost -p 2222 debugserver *:1234 -a "SpringBoard" iii) 把本地1234端口转发到iOS的1234端口 /Users/snakeninny/Code/USBSSH/tcprelay.py -t 1234:1234 iv) 用lldb开始调试 lldb process connect connect://localhost:1234

2015-08-17

以Ad_Hoc方式打包iOS应用程序
使用Xcode将应用程序以Ad Hoc方式打包，到处ipa文件，然后用iTunes等工具将应用程序安装到iOS中。这种方式的Profile文件主要是Ad Hoc类型，并且包含制定的设备信息。导出的ipa也只能安装到制定的设备中。 制作Profile文件需要经过“添加证书—添加App ID—添加设备—制作Profile文件”四个步骤，下面将分别进行介绍。

2015-07-21

IOS_Reverse_Tools
iPhone 5s(iOS 版本7.0.4(11554a)) openssh_6.7p1-12_iphoneos-arm.deb >OpenSSH，作为SSH服务端； gdb_1708_iphoneos-arm.deb >GNU Debugger（gdb调试工具）：在这个源中cydia.radare.org，版本为1708，低版本不支持ios4.3+。 adv-cmds_119-5_iphoneos-arm.deb >adv-cmds：ps命令可以查看进程信息； darwincctools_286-8_iphoneos-arm.deb >darwin cc tools：otools可以查看可执行文件的详细信息； ldid_1-1.2.1_iphoneos-arm.deb >Link Identity Editor：ldid签名； PC端 ifunbox_sc_V1.6 undeb plist Editor Pro v2.0破解版

2015-07-10

plist Editor Pro v2.0破解版
plist Editor主要特点： ·支持XML的格式和二进制格式的plist文件。 ·语法高亮。 ·正则表达式搜索/替换支持。 ·书签。 ·无限撤消支持。 ·PLIST syntex保存到磁盘之前。 · Skinable，易于使用的用户界面。

2015-07-09

【IOS应用逆向工程：分析与实战】沙梓社.pdf
《iOS应用逆向工程：分析与实战》是iOS应用逆向工程方面的权威著作，三位作者都是iOS领域内的专家，拥有扎实的理论知识和丰富的实践经验。本书内容以工具+代码的形式全面、系统地展开知识点，由浅入深，图文并茂地带着读者一步步探索常规iOS App之外的世界。 《iOS应用逆向工程：分析与实战》分为四大部分，分别是概念、工具、理论和实战。前三部分介绍iOS逆向分析领域的背景、知识体系，以及相应的工具集、理论知识；第四部分则通过4个实际案例来将前面的知识以实战的方式展开。第一部分为概念篇，简单介绍iOS逆向分析的概念以及iOS平台系统架构。第二部分为工具篇，介绍一系列基于Mac和iOS平台的配套工具，并且重点讲解其中的class-dump、Theos、Reveal、IDA、GDB等5个工具的使用方法，前3个侧重于使用，后2个侧重于分析。第三部分为理论篇，主要讲述iOS逆向/越狱方向的进阶必备理论知识。第四部分为实战篇，通过对3个App Store App及1个系统App进行逆向分析的实战操作，让读者能够了解并同步实践已掌握的知识。

2015-06-25

Android应用获取永久Root的方法_专利.pdf
本发明提供一种安卓应用程序永久获取Root 权限的方法，将需要用到Root 权限的操作进行编 写，并编译成一可执行程序文件，将该文件包含在 应用程序中，应用程序通过一次su 程序授权，将 文件拷贝到/system/bin 的目录下，并修改其所 有者和所属分组为root，并设置其suid 标识位； 如此，就能够使该文件每次执行都拥有Root 权 限，从而避免再次弹出授权框。

2015-06-24

Android手机一键Root原理分析pdf及部分相关源码
Android手机一键Root原理分析pdf高清版，并包括了分析中所列举的几个要点的源码文件，帮助加深对Android手机一键Root的理解。主要分析了手机Root权限获取的过程，并介绍了常见的几个Root提权漏洞，最后通过分析su与SuperUser.apk的协作方式解了Root真正的原理。涉及的内容：Root的由来、Root漏洞的历史、CVE-2009-2692、CVE-2010-EASY、GingerBreak、zergRush、CVE-2012-0056、su与SuperUser.apk是如何协作的。

2015-06-23

Xshell5安全终端模拟软件
Xshell 是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET 协议。Xshell 通过互联网到远程主机的安全连接以及它创新性的设计和特色帮助用户在复杂的网络环境中享受他们的工作。 Xshell可以在Windows界面下用来访问远端不同系统下的服务器，从而比较好的达到远程控制终端的目的。 可以通过cmd命令,来替代windows平台的cmd.

2015-06-01

bindiff410AndKeyGen
BinDiff是一个二进制文件比较工具，协助漏洞的研究人员和工程师迅速找到反汇编代码的差异和相似之处。 注意:注册机会报毒,不喜欢勿下.

2015-05-29

simplify-1.2.1.zip
github地址:https://github.com/CalebFenton/simplify git clone --recursive https://github.com/CalebFenton/simplify.git or git submodule update --init --recursive 通用的Android程序反混淆工具 该工具的核心思路，就是自己模拟的Dalvik虚拟机执行的方式，将待反编译的代码执行一遍，获知其功能后，将反编译之后的代码简化成分析人员便于理解的形式。

2019-08-09

Xposed__给微信加个按钮样例
Xposed__给微信加个按钮 http://blog.csdn.net/zhangmiaoping23/article/details/78843241上的例子工程。

2017-12-19

一个基于xposed和inline hook的一代壳脱壳工具
http://blog.csdn.net/zhangmiaoping23/article/details/74164657 原理 原理就是去hook libart.so里面的art::DexFile::OpenMemory,然后再把内存中的dex写到文件中去。就是这么简单，最主要的就是hook的时机，大部分的壳都是在attachBaseContext这个方法里面去完成代码的解密。所以呢，我们就去hook Application的attach方法，在这个方法执行之前，将我们的动态库加载起来，动态库里面实现的就是对art::DexFile::OpenMemory方法的劫持。这样的话在他解密代码前art::DexFile::OpenMemory就已经被我们给控制了，所以就可以为所欲为了。这里要感谢ele7enxxh提供的Android-Inline-Hook来让我可以对native层的hook。

2017-07-03

爱加密加固之后恢复原始的log的附件
http://blog.csdn.net/zhangmiaoping23/article/details/70217503 爱加密加固之后恢复原始的log的附件

2017-04-18

WebViewJSInteractDemo
WebView用法与JS交互 相应文章： http://blog.csdn.net/zhangmiaoping23/article/details/52804914

2016-10-13

charles_4_0_1_mac_crack
工具说明: 很强大的一款网络抓包工具! 最新charles-4.0.1破解文件. 将下载的charles.jar文件覆盖到安装目录下的lib文件夹下即可完成破解(Windows) 将下载的charles.jar文件覆盖到Content->Java下即可完成破解(MAC) 注意: 这是4.0.1的破解文件,不确定其他版本也同样适用!

2016-10-09

charles_4_0_1_x64_crack
工具说明: 很强大的一款网络抓包工具! 最新charles-4.0.1破解文件. 将下载的charles.jar文件覆盖到安装目录下的lib文件夹下即可完成破解(Windows) 将下载的charles.jar文件覆盖到Content->Java下即可完成破解(MAC) 注意: 这是4.0.1的破解文件,不确定其他版本也同样适用!

2016-10-09

charles_4_0_1_x32_crack
工具说明: 很强大的一款网络抓包工具! 最新charles-4.0.1破解文件. 将下载的charles.jar文件覆盖到安装目录下的lib文件夹下即可完成破解(Windows) 将下载的charles.jar文件覆盖到Content->Java下即可完成破解(MAC) 注意: 这是4.0.1的破解文件,不确定其他版本也同样适用!

2016-10-09

改变分区大小软件（支持win7x64）
不用重装系统 也能分区 支持win7 64位 本人亲测

2016-09-12

Hopper Disassembler v3 3.9.15和谐版
Hopper Disassembler v3 3.9.15 内含插件 cigoLivePatch (这个是和谐的关键），作者：cigoL。 （正版太贵但是也请记得购买，么么哒） 使用方法： 1）把 Hopper 拖拽放入 Applications 2）运行 Hopper 3）解压出 cigoLivePatch.hopperTool 双击，安装到 ~/Library/Application Support/Hopper/PlugIns/Tools/ 4）重启 Hopper 重要提示： 1）不要点击自动更新菜单，设置禁用自动更新。 2）修改 /etc/hosts，添加： 127.0.0.1 flashcode.cryptic-apps.com

2016-08-22

jeb V2.2.5
第一次启动需要下载依赖包，去官网上下也行 https://www.pnfsoftware.com/jeb2/support-package 然后就爽去吧。

2016-08-22

setpropex工具
./setpropex ro.debuggable 1 ./setpropex ro.secure 0 调用adb root命令，重启手机中adbd进程。 adb root 如果需要调试长期存在系统中的服务和进程等，那么我们可以强制重启android的Dalvik层，可以简单的结束system_server进程。 ps | grep system_server kill -9 pid

2016-07-05

图解HTTP 黑白印刷 [（日）上野宣著][人民邮电出版社
图解HTTP 黑白印刷 [（日）上野宣著][人民邮电出版社

2016-06-25

java加密与解密的艺术
java加密与解密的艺术

2016-05-28

微信公众平台应用开发实战-完整扫描版
微信公众平台应用开发实战-完整扫描版

2016-05-28

ndk的一些有用的库
ndk-patch ========= The standard ndk dose not contains some useful libraries such as binder, cutils, utils, android_rumtime and so on. This patch do this job. ##How to use Copy all the files in the ndk-patch to your NDK_DIR/platforms/android-xx/arch-arm/usr

2016-05-19

Vc6DebugDll
VC6 提示找不到的DLL修复工具主要针对重装系统后，原来的VC6.0的工程编译后程序不能运行了。 把VC光盘下的msvcp60d.dll,mfcd42d,mfc42d.dll,msvcrtd.dll,mfc042d.dll五个文件复制到C:\windows\system32目录下 使用方法： 解压缩后点“安装.bat”即可自动复制 然后，一切ok

2016-05-03

iphone4(ios7.1.2),逆向工具deb离线包
iPhone手机端: 1.Apple File Conduit 2(替换afc2add),使PC端的管理工具可以访问iPhone的所有目录与文件. 2.AppSync,使可以安装破解的IPA,威锋源apt.weiphone.com. 3.Mobile Substrate或者Substrate Safe Mode 4.OpenSSH，作为SSH服务端； 5.Gnu Debugger(gdb),在这个源中cydia.radare.org，版本为1708，低版本不支持ios4.3+。 6.adv-cmds：ps命令可以查看进程信息； 7.darwin cc tools：otools可以查看可执行文件的详细信息； 8.Link Identity Editor：ldid签名； 9.Cycript是一款脚本工具,用于测试函数. 10.BigBoss Recommanded Tools是一系列命令行工具,强烈建议安装上. 这个工具有以下命令行工具还没装上： file #常用的file命令 links #links,文本浏览器 netcat #nc ngrep #ngrep (Network grep). Nmap #nmap Screen #screen tcpdump #tcpdump 11.iFile是一款文件管理工具. 12.MobileTerminal(注意没有空格)是开源的IOS版Terminal,注意:4以上系统都需要的是520-1版的mobile terminal，安装源是iPhoneCake源 http://cydia.xsellize.com,cydia作者源里那个太老了会出现闪退. 13.AppCrackr是一款用来对App破解去壳的工具,安装源是iPhoneCake源 http://cydia.xsellize.com. 14.syslogd是用于记录类UNIX中系统日志 的守护进程,我们可以通过/var/log/syslog/看到对应的log输出,安装源是http://apt.saurik.com. 15.SQLite是运行于iOS设备上的SQLite 数据库工具. 16.top是运行于iOS平台上的查看当前内存使用情况的工具. 17.Vi IMProved (即vim). 18.keychaineditor 19.netcat

2016-04-24

dx编译Hello.java的总结的相关文件
dx编译Hello.java的总结的相关文件 文章：http://blog.csdn.net/zhangmiaoping23/article/details/51088773

2016-04-07

win7系统下的vc6调试无法中止的解决方案
调试结束无法关闭控制台问题的解决方法：适用于win7系统下的vc 把目录中的两个文件复制到此处： DM.DLL:6.0.9782.0 TLLOC.dll:6.00.8168.0 C:\Program Files (x86)\Microsoft Visual Studio\Common\MSDev98\Bin

2016-03-24

查看更多

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除