1 什么叫做web逆向数据加密数据解密浏览器当中明文解密的 JS 板块请求头参数加密获取生成的方式服务器也不知道具体是什么东西?原文内容被加旁之前的数据爬虫 模仿服务器的加密方式表单加密参数加密cookie如密返回的数据不对?2 web逆向技巧2.1 定位技巧接口定位字体加密Unicode数据加密JS逆向 主要的加/解密方法或函数2.2 JS语法2.2.1 混淆js2.2.2 无混滑js关键字搜索
原创
2023-09-15 18:53:42
3356阅读
前言 这一篇，开始实战。用到找偏移的第一个方法：内存搜索。目的是获得用户信息。 一、找偏移1、分析 用户信息，属于获得数据。 全局数据搜索，局部数据拦截。 对于经常用到，又不怎么变动的数据，用全局变量会比较方便。 用户信息，基本不会变动，也很多地方会用到，猜测是用全局变量存储。 2、方法 对于全局变量，用进行内存搜索，看能不能找到。 3、验证 1、看
本问只是为初入逆向工程大坑的新人们指出方向学习，没有实质性的技术。总的来说，基础才是最重要的。逆向工程入门应该算是所有学习方向中最难的。但是选择了这一方向的请不要放弃，一旦学成，必定会是大神级别的存在。那么，逆向工程的入门需要学习什么？1.c语言学习c语言是逆向工程的基础。如果是学习渗透方向的，也许可以选择python作为自己的第一门编程语言。但是作为逆向工程方向，第一门入门的语言没有选择，只有c
转载
2018-11-13 13:49:51
2142阅读
点赞
1评论
APP逆向入门
原创
2022-08-24 19:50:39
1116阅读
1.安装OpenSSH iOS和Mac OS X都是基于Darwin（苹果的一个基于Unix的开源系统内核），所以iOS中同样支持终端的命令行操作，在逆向工程中，我们经常会通过命令行来操纵iPhone。为了能够让Mac终端中的命令行能作用在iPhone上，我们得让Mac和iPhone建立连接，通过Mac远程登录到iPhone的方式建立连接。可以通过OpenSSH的方式让Ma
转载
2023-10-19 18:46:36
178阅读
[toc]0x00 前言这里强调一句，在学习的时候，一定要进行笔记的书写，这样才可以学习的目的：1.对安卓开发的进行简单的复习(由于本人是Android开发的，所以layout就不重复了)。2.对最简单的安卓App进行开发。3.对smali代码进行进一步的学习。4.对dex文件的分析5.简单的动态调试6.静态分析7.Davlik虚拟机8.简单的APK文件分析。以上待补充工具使用：1.Android
一、逆向分析今天我们再来看一下最右这个app的签名算法破解详情，之前已经有三篇文章详细介绍了他的底层加密算法，本文来介绍从0开始介绍解密功能，首先我们拿到最右App之后，为了获取他的数据采用抓包：看到这这里有一个签名字段sign，然后用Jadx打开应用全局搜索：搜到了这个加密函数：然后看到是把加密功能放到so中了，直接用IDA打开so查找加密函数：可惜收不到任何Java开头的加密函数，所以直接搜索
转载
2023-08-14 15:46:26
0阅读
目录官网文件安装方法运行报错 Cannot find offset for address xxx in stringAtAddress:解决运行报错的版本下载地址:获取app文件class-dump命令用法把信息输出到文件目录 官网文件安装方法双击安装dmg文件以后把里面的class-dump文件,复制到 /usr/local/bin/ 目录下,这样才能在终端的命令行里面输入class-du
大家好，我是老袁，一名逆向分析人员，我们都知道无论是做什么工作，前期都需要有准备工作，那么我们在开始Android逆向的知识点介绍之前，先帮大家把环境搭建好，下面跟我一起来吧！！！一、开发环境1.安装JDKJDK是java环境，无论是开发还是后面的工具都需要用到它。下载它安装即可，然后是配置环境变量；配置环境变量的目的是后面我们运行java工具时需要它，至于开发的话，在IDE中可以选择jdk的目录
转载
2023-10-16 06:46:39
49阅读
IOS逆向学习-Tweak1. theos指令及可能遇到问题2. thes的实战练习2.1 将桌面的更新数字去掉2.2. 给微信发现界面增加两行功能2.2.1 hook代码语法知识2.2.2 如何在hook代码中加载自己的资源文件2.2.3 微信实战最终代码3. theos的实现过程3.1 theos的实现原理过程3.2 从汇编角度分析theos调用原理3.3 编写hook代码中的问题4. th
0x00 前言内容or问题1.如何写一个登录界面？ √ 2.逆向分析登录逻辑 √ 3.如何暴力绕过一个登录界面？ √ 4.如何巧妙登录 √ 5…如何加广告√ 6.如何去广告 7.实例分析时间2018年2月4日13:10:42目的1.复习登录界面的书写 2.暴力练习 3.获取练习 4.smali代码熟练 5.给自己的app加广告 6.二次打包加广告实战 7.如何去广告0x01 Android 编程—
：节头表的文件偏移量（字节）。如果文件没有节头表，...
原创
2023-05-16 14:49:25
148阅读
为什么会引入这个话题，因为在第一次入门的时候发现xxx.apk逆向之后的目
原创
2022-11-17 00:34:33
88阅读
本文所用到的工具下载：链接：http://pan.baidu.com/s/1i3uw4NN 密码：8hz5最近在研究如何逆向android的app，于是就有了这篇android逆向入门的总结回馈互联网。由于Android的.apk文件实际上就是一个zip文件，修改文件后缀后直接可以打开，效果如下图所示：里面包含了的文件有：META-INF：这个文件夹是用于保存签名文件，确保包的完整性的res：ap
转载
2023-07-17 20:02:58
0阅读
制丨陈情整理丨陈情俗话说：“一入逆向深似海，从此头发是路人”。安卓逆向作为当下热门行业“网络安全”的主要技术之一，已经受到了越来越多人的青睐。但是很多刚入门的新手小伙伴对于怎么去学习却还很是迷糊。本文就分享一下android逆向的学习路线供大家参考。目前学习安卓逆向的人群大约分为两种：第一种是完全没有任何基础的计算机纯小白；第二种是本来就做开发懂编程的IT行业人员。我们就针对这两个不同的人群做一下
爬虫反爬：JS逆向实战21. 简介2. 实战信息3. 实战流程4. JS完整代码5. Python实现6. Python完整代码 1. 简介学习某度翻译的JS参数逆向，我们可以来看看某道翻译的，用作一个练手项目即可，这一次我们要新增一个学习内容就是用Python将其复现出来获取到我们需要的数据，主要的还是JS逆向过程中的方法的学习。2. 实战信息网址： aHR0cHM6Ly9mYW55aS55b
老规矩，封面三连诱惑，为了让你学习煞费苦心。这几天的确有空了，看更新多快，专门研究了一下几个网站登录中密码加密方法，比起滑块验证码来说都相对简单，适合新手js逆向入门，大家可以自己试一下，试不出来了再参考我的js代码。篇幅有限，完整的js代码在这里：从今天开始种树前戏今天要碰的是汽车之家，关于这个网站网上大多都在研究其字体反爬，如果想研究字体反爬的话直接搜一下就有很多。今天主要是研究汽车之家在登录
转载
2023-09-06 17:02:58
170阅读
Android 逆向学习#1学会使用apktool, keytool, jarsigner等工具1、为后一位同学编写一个点击按钮出现Toast的app，并以apk的形式发送给学号后一位同学 2、对前一位同学发来的apk进行逆向，并将Toast中的文字改为自己的学号+姓名。 3、进一步修改前一位同学apk，将app名字改为自己的学号。PS：我发给下一个同学的Toast是Rick&Morty一
转载
2023-07-27 16:26:58
177阅读
本次我们学习一个小程序的逻辑。编程的时候，会有几个条件判断，当符合之后，才会允许下一步操作。程序：思路：跟以前一样1、运行小程序，看下程序怎么跑2、猜想程序的逻辑结构3、调试程序实战运行小程序弹出窗口我们开始调试，打开OD一步一步进行调试，F8这两个call函数，看样子是载入图标和鼠标样式路过一个文件读取操作函数在这里我们看到一个call函数，MessageBoxA正是提示我们的“Evaluati
原创
2022-06-20 20:44:22
173阅读
点赞
本次是实现一个木马下载器（Trojan Downloader），从某个指定的URL中下载一个文件，并将其在后台偷偷运行起来。主要使用的API函数是URLDownloadToFile和WinExec。这次分两步开发，第一步开发一个复制自身到C盘windows目录的程序，然后再开发一个木马下载器，同时进行逆向分析。1开发复制自身的程序VC6.0默认情况下代码高亮效果不好，安装VC++6.0助手后效果会
原创
2023-05-24 10:56:15
64阅读
