安装使用 Homebrew 安装brew install --cask --appdir=/Applications docker安装成功过后，运行Docker.app直到出现下面这个图标用docker --version查看版本& docker --version
Docker version 20.10.2, build 2291f61尝试运行一个 Nginx 服务器：$ d
转载
2023-09-16 21:37:29
49阅读
场景： 我们在使用docker的时候，拉取镜像通常都是通过docker pull去默认的hub.docker中拉取，然后通过run来来运行一个images成功一个container。然而有的时候这些images无法满足我们的需求，那么我们能不能通过container反向生成一个images呢？我们先来看一张图其实可以理解为container只是基于image之后的layer而已，也就是可以通过do
转载
2024-06-25 15:27:40
57阅读
有时候，您可能会遇到一个想要使用的 Docker 镜像，但却需要根据特定需求进行一些修改。或者您可能对一个已有的 Docker 镜像感兴趣，想要了解它是如何构建的。在这种情况下，将 Docker 镜像逆向生成一个 Dockerfile 是一个有用的技巧。本文将介绍如何使用一些工具来实现这个目标。准备工作首先，您需要安装一个名为 dedockify 的工具，它可以帮助您将 Docker 镜像逆向生成
原创
2024-03-07 16:54:23
1643阅读
学习到的内容—1、在java层，对容器类的对象进行hook来进行快速定位2、ida的findcrypt插件对so层的算法快速识别3、文章分析简单，就是记录了一次新的hook思路，没有新的套路，就当作练手了，有一个字段没有分析出来，之后知道了会补上的算法逆向过程—APP登陆界面：数据包(请求和相应)如下：POST /api/v1/auth/login/sms HTTP/1.1Content-Type
转载
2024-06-21 05:38:45
166阅读
文章目录一、前言二、准备三、Unidbg模拟执行四、算法还原五、尾声 一、前言这是SO逆向入门实战教程的第三篇，上篇的重心是Unidbg的Hook使用，本篇的重点是如何在Unidbg中补齐JAVA环境以及哈希算法的魔改。侧重新工具、新思路、新方法的使用，算法分析的常见路子是Frida Hook + IDA ，在本系列中，会淡化Frida 的作用，采用Unidbg Hook + IDA 的路线。主
转载
2024-03-15 12:25:41
416阅读
初学docker的时候，不知道为啥，按着教程里打的代码，最后却出现了映射失败的情况。即：在docker内部设置的映射端口，外部却没有办法访问。想了想，不外乎两个原因，要么是docker内部映射失败，要么是外部访问地址出了错误，所以，带着这两个疑问，我来排查了。内部原因考虑是内部原因，我先用nginx试了试。输入简单的一个端口映射：docker run -d -P nginx然后成功运行，查看端口也
转载
2023-09-20 15:09:41
45阅读
建议大家直接全部扣掉这段代码，虽然说内容很多，但是很快就可以解决，这个加密的函数越扣越多，所以直接全扣是最简单的事情。将js数据跟p
原创
2024-01-08 13:43:34
265阅读
思路流程：
1、寻找登录的接口
2、确定js的位置
3、观察js的执行过程
4、知道js的执行方法1. 确定网站的登录的接口 登录的form表单中action对应的url地址 通过抓包可以发现，在这个url地址和请求体中均有参数，切换到手机版，参数的个数少，分析js2. 确定js的位置 通过点击按钮，然后点击Event Listener，部分网站可以找到绑定的事件，对应的，只需要点
转载
2024-03-18 12:31:07
85阅读
SMC简介SMC，即Self Modifying Code，动态代码加密技术，指通过修改代码或数据，阻止别人直接静态分析，然后在动态运行程序时对代码进行解密，达到程序正常运行的效果。SMC的实现方式有很多种，可以通过修改PE文件的Section Header、使用API Hook实现代码加密和解密、使用VMProtect等第三方加密工具等。CTF中的SMCSMC一般有俩种破解方法，第一种是找到对代
转载
2024-08-27 09:15:04
50阅读
ida和od兼并静态和动态的调试方式，但是就静态而言ida更加的强大，而动态调试的工具自然是od更为灵活和强大。od软件，界面打开如图：软件窗口可以分为12个小窗口：1.汇编代码对应的地址窗口2.汇编代码对应的十六进制机器码窗口3.反汇编窗口4.反汇编代码对应的注释信息窗口5.寄存器信息窗口6.当前执行到的反汇编代码的信息窗口7-9.数据所在的内存地址，十六进制，ASCII码10-12.栈地址，存
转载
2024-06-28 19:26:23
53阅读
####mac，使用jadx，反编译apkjadx是一个非常好用的android反编译gui工具。下面就来介绍下jadx工具。首先给出jadx的github地址：https://github.com/skylot/jadxmacos 安装：brew install jadx打开jadx界面jadx-gui####这个jadx是一个神器，可以打开apk结尾的文件，还可以打开jar结尾的，dex结尾的
转载
2024-05-16 13:09:36
557阅读
1 完成 2 ...
转载
2021-08-01 21:55:00
159阅读
2评论
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
这段时间因为某些业务驱动，开始研究一些逆向相关的东西，浏览了下其所包含的大致内容，发现真是一个新大陆，跟之前耳听目染过的一些门面介绍完全不是一个层级的，真正的印证了下手难这一说法。谨此以本文开始记录我的Android逆向之旅吧。总述习惯于应用层开发的我们都知道，在应用上架的时候都需要程序经过编译、签名 、生成一个后缀为apk的文件才能发布到应用市场，而我认识的逆向就从这个apk开始（逆向分为多种逆
转载
2024-01-24 17:16:58
148阅读
项目架构技术要求Spring,MyBatis,SpringMVC,Maven：根据任务去分析实现任务功能的思路，然后根据思路去画出流程图步骤，在把流程图步骤翻译成注解，在根据注解去编写代码总结：目标 > 思路 > 代码创建工程MyBatis逆向工程MyBatis的逆向工程会去根据数据表自动生成pojo类、dao接口、sql映射文件。也就是说，逆向工程的目的是为了简化开发，加快我们的开发
转载
2024-01-15 13:07:12
70阅读
第一、前言从今天开始我们正式开始Android的逆向之旅，关于逆向的相关知识，想必大家都不陌生了，逆向领域是一个充满挑战和神秘的领域。作为一名Android开发者，每个人都想去探索这个领域，因为一旦你破解了别人的内容，成就感肯定爆棚，不过相反的是，我们不仅要研究破解之道，也要研究加密之道，因为加密和破解是相生相克的。但是我们在破解的过程中可能最头疼的是native层，也就是so文件的破解。所以我们
转载
2024-01-17 19:51:29
72阅读
什么是 RPCRPC，英文 RangPaCong，中文让爬虫，旨在为爬虫开路，秒杀一切，让爬虫畅通无阻！开个玩笑，实际上 RPC 为远程过程调用，全称 Remote Procedure Call，是一种技术思想而非一种规范或协议。RPC 的诞生事实上离不开分布式的发展，RPC 主要解决了两个问题：解决了分布式系统中，服务之间的互相调用问题；RPC 使得在远程调用时，像本地调用一样方便，让调用者感知
转载
2024-03-15 06:16:22
313阅读
安装iappro最新版本， 下载mcp C:\Users\21558\Documents\WeChat Files\wxid_nwercn4twf1c22\FileStorage\File\2024-10\ida\IDA_Pro_v8.3_Portable\python311>python.exe
1.何为pyd文件 .pyd 文件是由非 Python，其它编程语言编写 (或直接把 .py 文件转换成 .c 中间文件) 编译生成的 Python 扩展模块，是类似 .so .dll 动态链接库的一种 Python 文件。（当然，python代码也可以打包为pyd） 为啥要打包成pyd文件呢？因为pyd文件可以更好的防止反编译，只能反汇编。如果你直接打包将python代码直接打包为exe，是可以
转载
2023-08-19 19:09:11
293阅读
如果你想把一个ipa文件（别人发你的或者从第三方商店下载的…）安装到自己的iPhone上，你的手机如果没有越狱是无法正常安装的(排除企业证书分发)，但是 我们可以通过为ipa重签名实现，原理是将我们自己的证书打进ipa。现在我们开始来进行重签名。?前提：要有自己的开发者账号。 如果你没有开发者资格那么请看我的这篇文章使用AltDeploy或nullxImpactor(Cydia Impactor替
