在App的逆向破解或者渗透测试过程中，经常会遇到网络请求协议被加密的情况，这个时候如果不对请求协议封包进行解密，找到其加密解密方法，就无法再进行下一步的操作。之前还好，大多数APP的加密解密方式为国际通用的算法，如AES/DES/RSA/PEB/MD5/SHA等，那时或许还可以使用通用的hook方法进行
转载
2023-07-24 17:18:54
0阅读
播放视频的时候 没有做 播放一个 解密一个，在加密上一个 进入播放器解密所有视频文件 离开播放器 加密所有视频文件 如果播放失败 可能加密状态错误 调用cleanLock SPUtils 是一个保存文字到本地 工具类Application 全局
public static List<String> songLock = new ArrayList<>(); //加
转载
2023-09-19 17:48:41
38阅读
前言未加密的抓包截图加密之后的抓包截图基本需求及概念AES算法AES基本原理及算法流程AES算法流程RSA算法RSA算法基本原理及流程RSA算法实现流程AES与RSA相结合数据加密方案Android端 AESRSA结合实践基本要求基本流程Android端服务器端java版示例更多参考 前言最近维护公司APP应用的登录模块，由于测试人员用Fiddler抓包工具抓取到了公司关于登录时候的明文
最近开始接触到网络传输加密与验证，起初很蒙圈，经过投入一定时间的摸索，终于打通了整个流程，在此记录下笔记。 首先说说加密与验证涉及到的一些概念以及这样子做的必要性。至于为什么要加密这个很容易理解，但如何优雅的加密，使别有用心的攻击者破不了，同时也不影响用户的使用。加密的方式就想得很重要，从加密解密的密钥的个数来说，加密的方式有两类：对称加密与非
WifiManager wifiManager = (WifiManager)getSystemService(Context.WIFI_SERVICE); boolean bRet1 = wifiManager.setWifiEnabled(true);
原创
2023-01-18 07:52:56
55阅读
网络请求通过传递到后台，如果不对数据做加密处理的话，很容易会被抓包，此时，app就是很不安全的，被截取到接口地址和参数后容易被。今天我要分享的就是如何提高网络接口安全性的解决方案。之前做的项目是采取直接在java层对参数进行加密，加密方式也有很多,RSA加密，MD5加密，AES加密，DES加密，Base64加密等等，具体介绍可以参考这里 Android中的加密方法
转载
2023-06-28 13:59:55
10000+阅读
关于使用retrofit框架的网络请求方法使用例子，同时＋MVP ＋rxjava ＋ rxandroid使用今天去看了下关于一个新的网络请求框架－－retrofit，之前就已经了解和使用volley，okhttp和imageloader等网络请求框架，当然还有原生的http请求。这些各自有各自的优缺点。我这里就不做评论了，只做使用简介。Retrofit是一个不错的网络请求库，用官方自己的介绍就是：
# Android 网络请求体加密实现教程
## 流程概述
下面是实现 Android 网络请求体加密的整个流程：
```mermaid
journey
title Android 网络请求体加密实现流程
section 步骤一: 导入所需库和依赖
您需要导入以下库和依赖：
- OkHttp：用于进行网络请求
- Gson：用
原创
2024-01-25 06:51:17
199阅读
前言未加密的抓包截图加密之后的抓包截图基本需求及概念AES算法AES基本原理及算法流程AES算法流程RSA算法RSA算法基本原理及流程RSA算法实现流程AES与RSA相结合数据加密方案Android端 AESRSA结合实践基本要求基本流程Android端服务器端java版示例更多参考 前言最近维护公司APP应用的登录模块，由于测试人员用Fiddler抓包工具抓取到了公司关于登录时候的明文
转载
2024-10-12 12:30:51
7阅读
最近公司写的android接口需要加密，防止被恶意攻击。 2加密规则想了个简单的办法，传两个参数，一个是string类型的另一种是MD5加密的密文，在服务端写个拦截器/或者过滤器去拦截他，然后做自己相应的逻辑处理，把string类型的字段拿过来加上其他一些东西，用MD5加密和传过来的密文做相应的比较。3 下面就是重点了，最开始的时候我想到的使用拦截器对url进行拦截，然后做处理，但是我
转载
2023-12-26 20:13:15
58阅读
Android开发中，难免会遇到需要加解密一些数据内容存到本地文件、或者通过网络传输到其他服务器和设备的问题，但并不是使用了加密就绝对安全了，如果加密函数使用不正确，加密数据很容易受到逆向破解攻击。还有很多开发者没有意识到的加密算法的问题。 1、需要了解的基本概念
密码学的三大作用：加密（ Encryption）、认证（Authentication），鉴定（Ide
转载
2024-10-11 20:59:17
64阅读
大军带你看看安卓开发中的权限，网上收罗的资料！•android.permission.ACCESS_CHECKIN_PROPERTIES •允 许读写访问”properties”表在checkin数据库中，改值可以修改上传 ( Allows read/write access to the “properties” table in the checkin database, to change
Base64 參考站点：http://zh.wikipedia.org/wiki/Base64 简单介绍 是网络上使用最广泛的编码系统，能够将不论什么二进制数据，转换成仅仅有 65 个字符组成的文本文件 a~z,A~Z,0~9,+,/,= Base 64 编码后的结果能够反算，不够安全 Base 6
转载
2017-07-29 16:02:00
109阅读
2评论
首先，在res目录下新建一个xml文件夹新建network_security_config.xml文件、<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<base-config cleartextTrafficPermitted="true" />
</network
转载
2023-07-25 13:29:42
155阅读
Android开发中，难免会遇到需要加解密一些数据内容存到本地文件、或者通过网络传输到其他服务器和设备的问题，但并不是使用了加密就绝对安全了，如果加密函数使用不正确，加密数据很容易受到逆向破解攻击。还有很多开发者没有意识到的加密算法的问题。 1、需要了解的基本概念 密码学的三大作用：加密（ Encryption）、认证（Authentication），鉴定（Identification）&n
网络数据加密需要解决三个问题： 完整：数据不被篡改； 安全：数据不被截获，或者截获也无法得到明文；
原创
2021-07-31 11:28:53
348阅读
一下是我整理的数据加密的一些基础知识，囊括数据加密的所有种类概括以及大部分常用数据加密的介绍；前提： 加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。加密技术的应用是多方面的，但最为广泛的还是在电子商务和V
原创
2016-06-15 11:04:31
1572阅读
# Android开发网络请求数据加密
在Android开发中，网络请求是非常常见的操作，但是在传输敏感数据时，我们通常需要对数据进行加密，以保证数据的安全性。本文将介绍如何在Android开发中进行网络请求数据加密的操作，同时提供一个简单的示例代码。
## 数据加密算法
在Android开发中，常用的数据加密算法有对称加密算法和非对称加密算法。对称加密算法使用同一个密钥进行加密和解密，常见
原创
2024-07-14 06:03:33
129阅读
1、密码学起源：古代战争古代打仗的时候，会要信使骑个马送信。他们经常会担心信使被抓。移位式加密：密码棒比较早的一种加密方式一个布条缠在密码棒上面，两边都有同一规格的密码棒替换式加密也可以用码表2.现代密码学不止可以用于文字内容，还可以用于各种二进制数据。对称加密：跟替换式加密很像原理：使用密钥和加密算法对数据进行转换，得到的无意义数据即为密文；使用密钥和解密算法对密文进行逆向转换，得到原数据。过程
经过了忙碌的一周终于有时间静下来写点东西了，我们继续介绍android apk防止反编译技术的另一种方法。前两篇我们讲了加壳技术和运行时修改字节码，如果有不明白的可以查看我的博客的前两篇中关于这两种技术的介绍。接下来我们将介绍另一种简单适用的防止apk反编译的技术-伪加密。 一、伪加密技术原理 我们知道android ap
转载
2023-05-19 09:49:43
232阅读
