目录1 搜索大法2 栈跟踪法（ 动态调试 / 函数调用流程 ） 1 搜索大法假设我们通过抓包得到的请求参数如下图所示 通过多次抓包分析出请求参数中duid/tyc-hi/Authorization这三个是动态加密的参数，需要我们反编译app进行破解。使用jadx打开app进行反编译打开搜索框搜索加密参数定位关键代码字符串搜索tyc-hi/"tyc-hi，查看搜索结果； 由上图所示，通过搜索tyc
转载
2024-09-26 11:34:34
31阅读
什么是 RPCRPC，英文 RangPaCong，中文让爬虫，旨在为爬虫开路，秒杀一切，让爬虫畅通无阻！开个玩笑，实际上 RPC 为远程过程调用，全称 Remote Procedure Call，是一种技术思想而非一种规范或协议。RPC 的诞生事实上离不开分布式的发展，RPC 主要解决了两个问题：解决了分布式系统中，服务之间的互相调用问题；RPC 使得在远程调用时，像本地调用一样方便，让调用者感知
转载
2024-03-15 06:16:22
313阅读
项目1.0版本源码github:MeiZhuoRPC在上一博文中 跟大家讲了RPC的实现思路 思路毕竟只是思路 那么这篇就带着源码给大家讲解下实现过程中的各个具体问题读懂本篇需要的基本知识 若尚未清晰请自行了解后再阅读本文java动态代理netty框架的基本使用spring的基本配置最终项目的使用如下/**
*调用端代码及spring配置
*/
@RunWith(SpringJUnit4Cla
学习目标：了解 websocket 协议熟悉 websocket 实现原理掌握 RPC 启用和注入方式RPC，英文 RangPaCong,中文让爬虫，旨在为爬虫开路，秒杀一切，让爬虫畅通无阻！WebSocket的出现，使得浏览器具备了实时双向通信的能力。一、websocket1.websocket介绍与原理WebSocket 是 HTML5 提出的一种基于 TCP 协议的全双工通信协议，它实现了浏
以代表性的 crackme 为例总结相关知识点。一緒に頑張りましょう！github 仓库 在此。JNI_Onload 中通过 RegisterNatives 动态注册 jni 函数相关函数：signed int __fastcall JNI_OnLoad(_JavaVM *a1)
((int (__fastcall *)(_JavaVM *, _JNIEnv **, signed int))v1-
转载
2023-12-11 19:19:42
58阅读
一、在对软件进行逆向工程研究的时候，一般会依照以下几个大的步骤来完成：1、研究保护方法，去除保护功能。大部分软件开发者为了维护自己的关键技术不被侵犯，采用了各式各样的软件保护技术，如序列号保护、加密锁、反调试技术、加壳等。要想对这类软件进行逆向，首先要判断出软件的保护方法，然后去详细分析其保护代码，在掌握其运行机制后去除软件的保护。2、反汇编目标软件，跟踪、分析代码功能。在去除了目标软件的保护后，
转载
2024-01-18 16:46:07
8阅读
签名验证反爬虫简介签名是根据数据源进行计算或加密过程，签名的结果是一个具有唯一性和一致性的字符串。签名结果的特征使得它成为验证数据来源和数据完整性条件，可以有效避免服务器端将伪造的数据或篡改的数据当成正常数据处理。签名验证是防止恶意连接和数据被篡改的有效方式之一，也是目前后端API最常用的防护手段之一。逆向分析步骤打开浏览器并访问网页分析在没有输入翻译内容之前，网页端是不会出现这些数据的，只有通过
转载
2024-03-02 09:52:13
39阅读
百度翻译脚本一、解决方法：第一难关： sign标签获取第二难关 发现不管翻译中文英文都是一样的二、代码截图三、效果展示 一、解决方法：第一难关： sign标签获取首先介绍一个模块神器 execjs 用途：通过python代码去执行JavaScript代码的库获取sign值 1.按F12打开开发者模式，看它的页面展示结果一看就是个ajax，直接去xhr里找，找到了包数据直接看response响应的
转载
2024-06-22 11:56:28
117阅读
学习目标：了解 websocket 协议熟悉 websocket 实现原理掌握 RPC 启用和注入方式RPC，英文 RangPaCong,中文让爬虫，旨在为爬虫开路，秒杀一切，让爬虫畅通无阻！WebSocket的出现，使得浏览器具备了实时双向通信的能力。参考：https://blog.csdn.ne ...
首先抓包，定位到数据相关请求，定位加密参数 脱壳app，拿到源码 分析源码，找到生成加密参数的地方 找到生成加密参数的地方后可以选择扣完整个流程，然后使用代码复刻 也可以使用Frida，xposed等，hook相关函数，编写相关js代码，提供接口用于生成加密参数 ...
转载
2021-10-08 15:54:00
450阅读
2评论
App 逆向 Java 是一种技术手段，通常用于分析和理解应用程序的源代码和结构。这个过程可以帮助开发者绕过某些限制，甚至是进行安全分析或功能扩展。在本篇博文中，我们将探讨如何解决“app 逆向 java”问题，清晰地阐述相关技术原理和实践方法。
## 背景描述
在当今的应用开发环境中，保护软件源代码的安全性与完整性是至关重要的。然而，随着逆向工程技术的不断发展，很多应用的安全防范措施被逐步破
声明
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【K哥爬虫】联系作者立即删除！
逆向目标
目标：某瓣 APP
apk 版本：7.89
安卓逆向过程-（以某班为例）安卓应用逆向过程搭建手机虚拟环境软件查壳脱壳（本教程适合腾讯御安全的加壳）软件抓包（与主题关系不太大）常规方式进行反编译class.dex文件反编译androidManifest.xml提取程序入口jd-gui.so文件反编译以及遇到的坑python的ctypes库ida_pro 安卓应用逆向过程本篇文章仅作以记录我的一次安卓应用逆向过程，供学习使用，请勿用做任何非法
转载
2024-01-23 15:00:45
82阅读
项目地址 https://github.com/kissstudio/RpcOverHttpRpcOverHttp一个基于.NET接口的rpc框架，使用http协议。
接口/实现及其方法类似于asp.net mvc的controller/action样式，但更易于客户端使用。特性基于接口, 让你专注于业务。异步支持, 通过提供Task/Task< T> 作为方法返回类型。依赖注入, 在
转载
2024-04-24 21:23:02
75阅读
前言：前段时间做遇到一个app，里面的数据需要登录之后才能拿到，而且登录不能用密码，只能通过验证码登录。 这不是明摆着欺负人么，按赵四哥那句话来说就是：生死看淡，不服就干！所以接下来手把手带大家就某个app登陆请求的加密参数进行分析, 从而实现从网络抓包的密文到明文的转换。环境配置：Pyhton Java dex2jar（将apk反编译成java源码） jd_gui（源码查看） jadx
转载
2023-10-26 10:34:42
6阅读
逆向Android软件的步骤： 首先使用反编译的工具对反编译，然后阅读反汇编代码，如果有必要还会对其进行动态调试，找到突破口后注入或直接修改反汇编代码，最后重新编译软件进行测试。整个过程可分为反编译、静态分析、动态调试、重编译等4个环节。 &
转载
2023-10-04 09:25:36
66阅读
APP逆向入门
原创
2022-08-24 19:50:39
1294阅读
### Android 逆向App实现指南
作为一名经验丰富的开发者，我将向你介绍如何实现Android逆向App。在这篇文章中，我将详细说明整个流程，并提供每一步所需的代码和解释。
#### 流程步骤:
| 步骤 | 描述 |
| --- | --- |
| 1 | 下载并安装逆向工具 |
| 2 | 获取目标App的APK文件 |
| 3 | 反编译APK文件 |
| 4 | 修改代码或
原创
2024-04-27 06:24:19
222阅读
一、什么是逆向工程 软件逆向工程（Software Reverse Engineering）又称软件反向工程，是指从可运行的程序系统出发，运用解密、反汇编、系统分析、程序理解等多种计算机技术,对软件的结构、流程、算法、代码等进行逆向拆解和分析，推导出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等[1]。通常，人们把对软件进行反向分析的整个过程统称为软件逆向工程，把在这个过
转载
2023-11-29 19:50:31
200阅读
3.5 软件逆向分析方法小结在对软件逆向分析过程中，根据软件运行的内部机制和自身特点，我们总结了三种通用的分析方法。一是常数判别分析法，在软件内部存在着常数，这些常数通常用作产生解密密钥，在分析过程中关注软件内部常最，可以对软件内置数据的还原。二是数据结构特征分析法，在软件的逆向分析过程中，存在11些加解密算法和数据编码的算法，而这些算法t}，通常包含具有特征的数据结构，利用这种特征，可以快速分析
转载
2023-07-17 20:02:23
177阅读
