实话说这个系统直到敲了一大半才有点明白了，不过也走了很多的弯路，现在就把现在稍好一点的思路拿出来跟大家分享一下。记得原先以为师傅说过当你不知道从哪里入手的时候，就随便找一个自己拿手的着手点，把简单的一点点的实现，稍微复杂的功能的思路也越来越清晰，这样既不浪费太多的时间梳理思路，也能让自己的学习进度不是那么慢。下面是我对里面的一些过程的自己的一点看法，希望大家发现问题积极提出。一、主窗体的菜单设置这
1. 安装去官网下载2. 激活这里是网上找的激活账号，填入即可![Registered Name: https://zhile.io
License Key: 48891cf209c6d32bf4 ])3. 配置3.1 证书安装Help->ssl proxyingCharles Root CertificateCharles Root Certificate in iOS Simulator
前言：Charles是在 Mac 下常用的网络封包截取工具，在做移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。一、主界面介绍 二、网页抓包启动 Charles 后，需要将 Charles 设置成系统代理，选择菜单中的 “Proxy” –> “macOS Proxy” 来将 Charles 设置成系统代理。如下所示：
0x00 背景最近想做一个安卓的hook framework，来进行dynamic binary instrumentation。看了一些教程，完成了一部分工作。0x01 原理hook原理参照zhengmi大神的文章就可以理解，我简单总结一下：首先启动一个进程，然后ptrace想要hook的目标进程。我们启动的进程不妨称之为tracer，被hook的目标进程称之为tracee。tracer通过控制
转载
2023-11-09 10:09:19
154阅读
在Android开发过程中，hook技术被广泛应用于动态更新和修改代码行为。这篇文章将详细讲述如何在Android中实现hook，涵盖问题背景、错误现象、根因分析、解决方案、验证测试与预防优化。
### 问题背景
在Android生态中，应用更新频繁且需求多样化，开发团队需要快速响应业务需求。通过hook技术，我们能够在不修改原始代码的情况下，动态地修改应用的行为。这种灵活性使得快速迭代和回滚
# Android如何hook
在Android开发中，hook技术是一种常用的手段，可以用来修改或者增强应用程序的行为。通过hook，我们可以拦截和修改应用程序中的函数调用，实现一些自定义的功能。本文将介绍在Android中如何使用hook技术。
## 什么是hook
在计算机领域中，hook是一种编程技术，用于改变系统或者应用程序的行为。在Android中，hook通常指的是通过修改应用
原创
2024-04-22 06:52:08
70阅读
如何在 Android 中实现 Hook
在现代 Android 应用开发中，我们经常会遇到需要对现有代码进行 Hook 或修改的场景。例如，作为一名安全研究人员，可能需要对某个第三方库的函数行为进行拦截，以便监控或更改数据流。Hook 技术允许开发者更深入地控制系统的运行时行为。
引述一下，我最近在一个项目中尝试对某个特定功能的实现进行 Hook，但遇到了不小的困难。这促使我整理出一个解决方
一、什么是 Hook 技术 Hook 技术又叫做钩子函数，在系统没有调用该函数之前，钩子程序就先捕获该消息，钩子函数先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。简单来说，就是把系统的程序拉出来变成我们自己执行代码片段。 要实现钩子函数，有两个步骤： 1. 利用系统内部提供的接口，通过实现该接口，然后注入进系统（特定场景下使用） 2.动态代理（
转载
2024-02-20 10:01:33
116阅读
import hook 通常被译为 探针。我们可以认为每当导入模块的时候，所触发的操作就是 import hook。使用 import 的 hook 机制可以让我们做很多事情，比如加载网络上的模块，在导入模块时对模块进行修改，自动安装缺失模块，上传审计信息，延迟加载等等。理解 import hook 需要先了解 Python 导入模块的过程。一、 导入过程Python 通常使用 import 语句
转载
2023-11-08 21:54:52
465阅读
文章目录简介fishhook介绍主要信息结构体主要接口实现Method SwizzleRuntime 术语的数据结构SELidClassMethodIvarIMPCache方法交换(Method Swizzling)macoView 简介OC语言是动态的C语言是纯静态的，C函数的调用是通过函数地址，函数地址在编译时期就必须确认。如果要hook，要直接修改二进制，要直接去写汇编代码。fishhoo
转载
2023-10-15 13:28:28
77阅读
使用抓包工具的原理就是客户端发送请求报文时，拦截请求报文，修改请求报文后，向服务端发送请求报文；服务端返回报文时，拦截返回报文，修改返回报文后，向客户端返回报文； 安装Charles后，第一次使用Charles时需要选择菜单中的 “代理” —> “Mac OS X 代理/windows 代理” 来将 Charles 设置成系统代理。1、Charles抓取http/https请求 ①弱网测试（
转载
2023-10-24 06:08:38
117阅读
【No Caching Settings】 通过修改请求和响应头来防止缓存，无缓存工具阻止客户端应用程序（如Web浏览器）缓存任何资源。因此，请求总是发送到远程站点，并且始终看到最新版本。 该工具可以作用于每个请求（选中 Enable No Caching 即可），也可以仅对配置的HOST启用。当用于”only for selected locations”时，可以将no cach
转载
2024-07-29 15:51:45
367阅读
Charles是一个HTTP代理服务器,HTTP监视器,反转代理服务器，当浏览器连接Charles的代理访问互联网时，Charles可以监控浏览器发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response和HTTP headers （包含cookies与caching信息）。来自百度百科 将 Charles 设置成系统代理
转载
2024-05-16 13:52:50
136阅读
简介
Charles是在 Mac 下常用的网络封包截取工具，在做移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。Charles 通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取和分析。除了在做移动开发中调试端口外，Charles 也可以用于分析第三方应用的通讯协议。配合 Charles 的 SSL 功能，Char
转载
2024-06-07 09:03:55
667阅读
1. charles 原理 当客户端向服务器发起请求的时候，先到 charles 进行过滤，然后 charles 在把最终的数据发送给服务器；注意：此时 charles 发给服务器的数据，不一定是客户端请求的数据；charles 在接到客户端的请求时可以自由的修改数据，甚至可以直接 Block 客户端发的请求；服务器接收请求后的返回数据，也会先到 charles，经过 charles 过滤后再发给
转载
2024-04-05 11:58:57
269阅读
Python3.8环境安装PyHook31. 安装python对应版本的pyhook3如果没有对应版本，请下载第三个文件解压缩。 利用CMD窗口定位到解压缩的文件夹执行setup.py。执行命令为python setup.py build。将生成的文件放到C:\Python3.7\Lib\site-packages\中。2 .安装pythoncom这里面下载pythoncom
转载
2024-09-01 11:03:04
204阅读
关于charles的使用方法 实习ing，因项目需要在正式包中查看测试页面便学习使用了charles，这也是我第一次写博客,主要也是为了自己能够记住这些使用方法，当然如果对你有帮助就更好了。 首先Charles的强大功能就不需要我多说了，抓包、模拟慢速网络、修改请求参数等等，更多功能再慢慢摸索吧。重中之重：使用charles抓取请求时，手机与电脑必须处于同一个WIFI下。 Charles官网htt
转载
2024-05-24 13:46:07
28阅读
上篇文章，我们感受到tcpdump与wireshark的组合之美，原来工具与工具之前不只竞争，还有合作，你是否还记得上篇文章中有一个伏笔，那就是代理工具：charles。本文章针对charles进行讲解，带你继续体验接口测试之旅。在读文章之前，留下个四个悬念：fake，stub，mock，proxy。ps：charles没有你想象的那么善良。1 引言charles是一个优雅的
转载
2024-05-16 12:16:06
165阅读
# iOS程序如何进行Hook
在iOS开发中，Hook技术常常被用于动态修改应用程序的行为。为了更好地理解Hook的实现，我们将以在iOS应用中Hook一个简单方法为例，来解决一个实际问题。
## 1. 什么是Hook
Hook是一种技术手段，它允许开发者在不修改原代码的前提下，改变或扩展程序的行为。尤其是在iOS的开发中，Hook可以帮助我们调试、监控或增强应用。
## 2. Hook
看到“reducer”这个词，容易让人联想到Redux，但是在本文中，不必先理解Redux才能阅读这篇文章。咱们将一起讨论“reducer”实际上是什么，以及如何利用useReducer来管理组件中的复杂状态，以及这个新钩子对Redux意味着什么？Reducer 是什么鬼如果你熟悉Redux或数组上中的reduce方法，你大概就知道“reducer”是什么。 如果不熟悉，“reducer”大概是一
原创
2019-08-30 15:13:47
864阅读
