1 什么叫做web逆向数据加密数据解密浏览器当中明文解密的 JS 板块请求头参数加密获取生成的方式服务器也不知道具体是什么东西?原文内容被加旁之前的数据爬虫 模仿服务器的加密方式表单加密参数加密cookie如密返回的数据不对?2 web逆向技巧2.1 定位技巧接口定位字体加密Unicode数据加密JS逆向 主要的加/解密方法或函数2.2 JS语法2.2.1 混淆js2.2.2 无混滑js关键字搜索
原创
2023-09-15 18:53:42
3481阅读
本问只是为初入逆向工程大坑的新人们指出方向学习，没有实质性的技术。总的来说，基础才是最重要的。逆向工程入门应该算是所有学习方向中最难的。但是选择了这一方向的请不要放弃，一旦学成，必定会是大神级别的存在。那么，逆向工程的入门需要学习什么？1.c语言学习c语言是逆向工程的基础。如果是学习渗透方向的，也许可以选择python作为自己的第一门编程语言。但是作为逆向工程方向，第一门入门的语言没有选择，只有c
转载
2018-11-13 13:49:51
2172阅读
点赞
1评论
APP逆向入门
原创
2022-08-24 19:50:39
1294阅读
前言 这一篇，开始实战。用到找偏移的第一个方法：内存搜索。目的是获得用户信息。 一、找偏移1、分析 用户信息，属于获得数据。 全局数据搜索，局部数据拦截。 对于经常用到，又不怎么变动的数据，用全局变量会比较方便。 用户信息，基本不会变动，也很多地方会用到，猜测是用全局变量存储。 2、方法 对于全局变量，用进行内存搜索，看能不能找到。 3、验证 1、看
转载
2024-06-03 22:34:50
111阅读
1.安装OpenSSH iOS和Mac OS X都是基于Darwin（苹果的一个基于Unix的开源系统内核），所以iOS中同样支持终端的命令行操作，在逆向工程中，我们经常会通过命令行来操纵iPhone。为了能够让Mac终端中的命令行能作用在iPhone上，我们得让Mac和iPhone建立连接，通过Mac远程登录到iPhone的方式建立连接。可以通过OpenSSH的方式让Ma
转载
2023-10-19 18:46:36
229阅读
[toc]0x00 前言这里强调一句，在学习的时候，一定要进行笔记的书写，这样才可以学习的目的：1.对安卓开发的进行简单的复习(由于本人是Android开发的，所以layout就不重复了)。2.对最简单的安卓App进行开发。3.对smali代码进行进一步的学习。4.对dex文件的分析5.简单的动态调试6.静态分析7.Davlik虚拟机8.简单的APK文件分析。以上待补充工具使用：1.Android
转载
2023-11-15 21:52:44
120阅读
ios逆向入门笔记 手机越狱版本iphone5 ios8.4.1遇到问题1.Cydia跳出Failed to fetch http://repo666.ultrasn0w.com 的錯誤訊息 done！解决方法 ：删除这个源就行了woc 买来的手机越狱过了然后被卖家恢复出厂设置了== 坑死2.由于越狱后恢复出厂设置导致数据库错误 Cydia跳出Could not open file /v
0x00 前言内容or问题1.如何写一个登录界面？ √ 2.逆向分析登录逻辑 √ 3.如何暴力绕过一个登录界面？ √ 4.如何巧妙登录 √ 5…如何加广告√ 6.如何去广告 7.实例分析时间2018年2月4日13:10:42目的1.复习登录界面的书写 2.暴力练习 3.获取练习 4.smali代码熟练 5.给自己的app加广告 6.二次打包加广告实战 7.如何去广告0x01 Android 编程—
转载
2024-05-16 01:06:17
32阅读
目录官网文件安装方法运行报错 Cannot find offset for address xxx in stringAtAddress:解决运行报错的版本下载地址:获取app文件class-dump命令用法把信息输出到文件目录 官网文件安装方法双击安装dmg文件以后把里面的class-dump文件,复制到 /usr/local/bin/ 目录下,这样才能在终端的命令行里面输入class-du
转载
2024-03-07 20:36:12
107阅读
一、逆向分析今天我们再来看一下最右这个app的签名算法破解详情，之前已经有三篇文章详细介绍了他的底层加密算法，本文来介绍从0开始介绍解密功能，首先我们拿到最右App之后，为了获取他的数据采用抓包：看到这这里有一个签名字段sign，然后用Jadx打开应用全局搜索：搜到了这个加密函数：然后看到是把加密功能放到so中了，直接用IDA打开so查找加密函数：可惜收不到任何Java开头的加密函数，所以直接搜索
转载
2023-08-14 15:46:26
11阅读
大家好，我是老袁，一名逆向分析人员，我们都知道无论是做什么工作，前期都需要有准备工作，那么我们在开始Android逆向的知识点介绍之前，先帮大家把环境搭建好，下面跟我一起来吧！！！一、开发环境1.安装JDKJDK是java环境，无论是开发还是后面的工具都需要用到它。下载它安装即可，然后是配置环境变量；配置环境变量的目的是后面我们运行java工具时需要它，至于开发的话，在IDE中可以选择jdk的目录
转载
2023-10-16 06:46:39
69阅读
IOS逆向学习-Tweak1. theos指令及可能遇到问题2. thes的实战练习2.1 将桌面的更新数字去掉2.2. 给微信发现界面增加两行功能2.2.1 hook代码语法知识2.2.2 如何在hook代码中加载自己的资源文件2.2.3 微信实战最终代码3. theos的实现过程3.1 theos的实现原理过程3.2 从汇编角度分析theos调用原理3.3 编写hook代码中的问题4. th
转载
2024-01-07 18:37:05
21阅读
目录大脉络软件的构成 软件逆向是一种技术手段，它能达成的目的： 分析该软件的漏洞； 分析这个软件，想作为跳板获取其他软件、系统的更高权限； 分析该软件的安全性、可靠性等； 分析该软件的构成； 下面粗浅的进行软件逆向入门，将选择经典的x86平台下的软件来进行分析。 主要梳理系统和软件的层次功能区别，最 ...
：节头表的文件偏移量（字节）。如果文件没有节头表，...
原创
2023-05-16 14:49:25
209阅读
为什么会引入这个话题，因为在第一次入门的时候发现xxx.apk逆向之后的目
原创
2022-11-17 00:34:33
91阅读
Android 逆向学习#1学会使用apktool, keytool, jarsigner等工具1、为后一位同学编写一个点击按钮出现Toast的app，并以apk的形式发送给学号后一位同学 2、对前一位同学发来的apk进行逆向，并将Toast中的文字改为自己的学号+姓名。 3、进一步修改前一位同学apk，将app名字改为自己的学号。PS：我发给下一个同学的Toast是Rick&Morty一
转载
2023-07-27 16:26:58
212阅读
爬虫反爬：JS逆向实战21. 简介2. 实战信息3. 实战流程4. JS完整代码5. Python实现6. Python完整代码 1. 简介学习某度翻译的JS参数逆向，我们可以来看看某道翻译的，用作一个练手项目即可，这一次我们要新增一个学习内容就是用Python将其复现出来获取到我们需要的数据，主要的还是JS逆向过程中的方法的学习。2. 实战信息网址： aHR0cHM6Ly9mYW55aS55b
转载
2023-11-28 08:42:57
188阅读
老规矩，封面三连诱惑，为了让你学习煞费苦心。这几天的确有空了，看更新多快，专门研究了一下几个网站登录中密码加密方法，比起滑块验证码来说都相对简单，适合新手js逆向入门，大家可以自己试一下，试不出来了再参考我的js代码。篇幅有限，完整的js代码在这里：从今天开始种树前戏今天要碰的是汽车之家，关于这个网站网上大多都在研究其字体反爬，如果想研究字体反爬的话直接搜一下就有很多。今天主要是研究汽车之家在登录
转载
2023-09-06 17:02:58
190阅读
一.了解APK结构META-INF：APK的签名 ，是apk正版盗版唯一标识 。AndroidManifest.xml：配置清单文件，标识这款软件有多少个界面，服务。classses.dex:APK代码文件，java代码转换而来。resources.arsc：资源文件，也叫字符文件，（汉化）修改文件。res：资源文件，图标，图片等。assets：资源文件，额外资源。反编译后对照一下发现1.META
制丨陈情整理丨陈情俗话说：“一入逆向深似海，从此头发是路人”。安卓逆向作为当下热门行业“网络安全”的主要技术之一，已经受到了越来越多人的青睐。但是很多刚入门的新手小伙伴对于怎么去学习却还很是迷糊。本文就分享一下android逆向的学习路线供大家参考。目前学习安卓逆向的人群大约分为两种：第一种是完全没有任何基础的计算机纯小白；第二种是本来就做开发懂编程的IT行业人员。我们就针对这两个不同的人群做一下
转载
2023-11-16 19:27:14
52阅读
