这是「进击的Coder」的第 652 篇技术分享作者：Python 进阶者
PS：本教程只用于学习探讨，不允许任何人使用技术进行违法操作，阅读教程即表示同意为什么要学习加密算法在搞逆向进行抓包的时候，可以经常发现一些莫名其妙的字符串，可能是81dc9bdb52d04dc20036dbd8313ed055等之类的一长串字符，这些是怎么生成呢？这些其实就是加密，加密算法主要分为两大类标准
转载
2023-08-25 14:59:23
26阅读
该文章配合参考里面的链接使用哦~一、正文DES对称加密，是一种比较传统的加密方式，其加密运算、解密运算使用的是同样的密钥，信息的发送者和信息的接受者在进行信息的传输和处理时，必须共同持有该密码，称为对称密码，是一种对称加密算法，全称是Des Symmetric Encryption。下面展示一个比较简单的加解密的例子。import java.util.Base64;
import javax.c
转载
2024-01-17 09:50:29
64阅读
学习iOS逆向有什么用？我们一般都是正向开发，那逆向开发有什么用呢？有助于深入理解iOS内部原理
这个应该是很容易懂的，因为不懂内部原理的话，如何来逆向App呢。查看竞品，分析竞品
例如你想做一款IM产品，就可以看下微信的数据库如何设计，各种类型的消息如何定义，收到不同类型的消息如何处理，有时候产品经理的一句参考微信，那你是不是无从下手了，其实都可以通过逆向进行了解的。修改已有APP的功能
例如看
转载
2024-02-22 19:05:12
14阅读
在当前的技术环境下，iOS逆向查加密已经成为了一项重要的技术需求。尤其是在安全研究以及应用程序分析领域，理解和破解iOS应用中的加密机制是不可或缺的。本博文将带您深入探讨iOS逆向查加密的技术原理、架构解析、源码分析以及应用场景。
## iOS逆向查加密的背景
对iOS应用程序进行逆向工程的目的是为了理解其工作原理、发现潜在的安全漏洞，以及为安全分析提供依据。而其中最具挑战性的部分就是加密算法
适合有一定的逆向编程基础的人看。背景：自动抢红包的脚本工具：cyscript，reveal，class-dump，越狱的pod等。这里先上一张reveal的分析图：小结：获取到了真个软件的整体结构视图。极大的方便我们进行分析。这个是淘宝的技术嘉年华中重点介绍的亮点工具。接着，可以通过：class-dump工具，dump出头文件进行辅助分析，方便动态调用各种接口。 接下来，开始实战：
转载
2023-10-20 15:09:15
68阅读
文章目录1、反汇编豆瓣APP2、定位签名计算位置3、获取豆瓣APP的签名4、HMAC Hash加密逻辑分析5、代码实现6、注意事项 完整工程上传到了GitHub上，仅限于研究使用，欢迎star，如不能运行请看注意事项项目地址：https://github.com/bestyize/DoubanAPI1、反汇编豆瓣APP我们用强大的jadx来反汇编豆瓣app选择文件-打开。然后找到豆瓣app的安装
转载
2023-11-10 07:03:42
208阅读
这里研究的对象是 MaxtoCode 3.1试用版.这里只探讨程序代码的加密. 对.Net程序代码的加密过程如下:1. 运行 ildasm 将程序集反编译成 il代码文件.2. 对IL代码文件进行处理.(*)3. 运行 ilasm 将 IL代码文件编译成程序文件.4. 直
加密算法加密算法种类有:4.1.可逆加密算法解释: 加密后, 密文可以反向解密得到密码原文.4.1.1. 对称加密【文件加密和解密使用相同的密钥，即加密密钥也可以用作解密密钥】解释: 在对称加密算法中，数据发信方将明文和加密密钥一起经过特殊的加密算法处理后，使其变成复杂的加密密文发送出去，收信方收到密文后，若想解读出原文，则需要使用加密时用的密钥以及相同加密算法的逆算法对密文进行解密，才能使其回复
# iOS 逆向工程中的符号查看
在iOS逆向工程领域，查看符号是一个非常重要的步骤。通过查看应用程序的符号，我们可以了解应用是如何实现的，尤其是在研究第三方库或自定义实现的时候。本文将详细介绍如何在iOS应用中查看符号，并通过代码示例演示相关工具的使用。
## 什么是符号
在编程中，符号通常指代一个函数、变量或其他类型的标识符。在二进制文件中，符号能够帮助我们理解程序的结构和逻辑。在iOS
文章目录背景定位思路定位技巧定位实践系统库分析参考 背景本文主要通过分享一些静态分析定位关键函数的技巧，实际上逆向分析本质上就是在寻找关键点，因此有好的关键定位方法则能事半功倍定位思路通过Log分析找到关键词通过弹框分析定位关键定定位技巧从某个按钮触发逻辑,怎么从该链路找到具体实现的逻辑？调试定位？字符串定位函数名类名定位通过监控UI事件的响应定位关键代码 ？通过监控底层API的调用定位关键代码
转载
2024-07-15 14:51:06
66阅读
我们看待每一样事物，首先看到是其现象，再通过现象切入其本质。一般情况下，一个软件之所以能引起我们的兴趣，无非是两个元素：功能和数据。如果发现了自己感兴趣的功能，但class-dump的头文件找不到可疑的关键词，怎么办。如果发现了我们感兴趣的数据，如何获取呢。我们知道，从appstore 下载下来的app都是经过加密的。class-dump 是没有办法破解的。因此，我们就要需找更加高级的工具。Cyc
转载
2024-02-04 15:15:34
62阅读
本文主要介绍RSA的数学原理、以及RSA的代码演示
原创
2021-05-11 15:21:24
751阅读
本文主要介绍RSA的数学原理、以及RSA的代码演示引子密码学是指研究信息加密、破解密码的技术科学。最早可以追
原创
2021-07-02 11:54:26
778阅读
本文主要介绍RSA的代码演示过程RSA代码演示前提：准备好公钥、私钥，需要在终端生成（属于自己签名）证书申请
原创
2021-07-02 11:45:47
379阅读
前言在之前《免越狱调试与分析黑盒iOS应用》以及前几篇文章中已经介绍了如何开始分析iOS应用，不过都是基于非越狱的机器，其本意是为了能够在自己的主力设备中进行简单的分析和调试。但是执着于免越狱其实在很多情况下需要额外的工作，如果想要在iOS上做进一步研究的话，完全的访问权限是很有必要的。Jailbreak本文主要讨论的是应用安全，因此关于越狱实现的部分不做深入介绍。关于XNU内核漏洞的分析和利用网
1、AES也是一种非常成熟的对称加密算法了，整个流程如下： 可以看到流程比较复杂，步骤很多，很多初学者光是看这个流程就晕菜了。这么多步骤，每个步骤都是干啥了？分别都有啥用了？理解了每个步骤的原理和作用，才能更好的魔改和识别魔改！ （1）先回到加密算法最核心的作用或本质：让明文和密文之间没有明显的统计关系，找不到明
转载
2023-10-06 18:16:07
39阅读
第一篇有关app逆向的文章，可能篇幅较长，请耐心阅读。首先来介绍一下需要用到的部分工具和安装方式，然后借助某漫画app，来详细讲解一下工具的使用，以及如何查找加密的流程。文章中用到的安装包，下载速度超慢，不想下载或者下载不了的，可以直接联系我。声明本文章只做技术交流，如有侵权请联系删除。一、目标网站：aHR0cHM6Ly93d3cud2FuZG91amlhLmNvbS9hcHBzLzY1MTM5O
转载
2023-09-27 13:43:17
218阅读
前言使用 APT 0.6 Transitional 安装socat 几乎所有流行的黑客工具都可以在 BigBoss Recommendation tools这个包中找到 ( APT 0.6 Transitional, Git, GNU Debugger, less, make, unzip, wget 和 SQLite 3.x)安装apt-get install socat
原创
2021-07-22 10:15:55
240阅读
文章目录
前言
I 、安装
II、连接到系统日志的sock文件
III、日志的查看
前言
使用 APT 0.6 Transitional 安装socat几乎所有流行的黑客工具都可以在 BigBoss Recommendation tools这个包中找到( APT 0.6 Transitional, Git, GNU Debugger, less, make, unzip, wget
原创
2021-08-07 20:23:51
184阅读
一些公用类： @interface ClassCustomClass :NSObject{
NSString *varTest1;
NSString *varTest2;
NSString *varTest3;
}
@property (nonatomic,assign)NSString *varTest1
