APP 逆向 --- du APP 逆向第一步就是抓包根据抓到的包，可以看出需要破解的参数 newSign 、password、uuid 还有 headers 中的参数 shumeiid/x-auth-token/duuid/duimei/shumengid 。也就是有这么多的参数是不知道的，需要去 app 中找的。第二步 使用 jadx 打开 app
直接搜索 api,点进去后直接查找用例，就会
本篇文章用来记录第一次使用 frida 进行完整逆向的过程。目标是逆向出此 app 的快讯接口的请求流程。逆向流程 查壳 第一步，先别急着反编译，现在很多反爬都升级了，一般都进行了加壳，所以先用查壳工具进行查壳下面使用查壳工具 ApkScan-PKID 查下目标 app 的采用了什么加固,结果如下： 知道加固的方式了，接下来就是脱壳了！脱壳 方法：使用 FRIDA-DEXDump 进行脱壳获得 d
转载
2024-01-25 07:16:28
46阅读
前言：前段时间做遇到一个app，里面的数据需要登录之后才能拿到，而且登录不能用密码，只能通过验证码登录。 这不是明摆着欺负人么，按赵四哥那句话来说就是：生死看淡，不服就干！所以接下来手把手带大家就某个app登陆请求的加密参数进行分析, 从而实现从网络抓包的密文到明文的转换。环境配置：Pyhton Java dex2jar（将apk反编译成java源码） jd_gui（源码查看） jadx
转载
2023-10-26 10:34:42
6阅读
前言：有一些小伙伴私我，问在js逆向中如何快速定位参数。今天在这儿把基本上常用的罗列出来。一：罗列 全局搜索， xhr断点， d
转载
2023-10-15 13:10:10
162阅读
前言这篇文章没什么技术性，非常简单。android 某音最新版本v8.1.1抓包请求的api是v2版本，返回的json被稍微加密了，虽然能看出一些内容，但是中文几乎全部被加密，本来想研究apk的，奈何我当年没好好学，很菜，所以我就想到其他版本，就好像写爬虫pc复杂转移动端那样转其他版本，我找到一个v1版的api且能正常使用的版本1.6.6，该api返回的json内容很干净所需工具:jadx、jeb
转载
2024-07-20 17:44:54
46阅读
# Python 应用程序逆向工程入门
逆向工程是一种分析软件系统以获取有关它的内在结构和功能的信息的过程。对于Python应用程序，逆向工程主要包括代码审计、性能分析、功能获取等。本文将通过实例和图示，带你了解Python逆向工程的基本概念。
## 1. 什么是逆向工程？
逆向工程（Reverse Engineering）是指在没有访问源代码或设计文档的情况下，通过分析已编译的代码和程序的
1. 简介快速优雅地学会JS逆向，就需要从实战开始，接下来我会提供Base64加密的原网址以及接口参数，从实战中学习如何下断点、抠代码、本地运行等操作，此技术一般用于爬虫上，是一个爬虫程序猿进阶的必经之路。2. 实战信息网址： aHR0cHM6Ly9mYW55aS5iYWlkdS5jb20vP2FsZHR5cGU9MTYwNDcjYXV0by96aA==接口： aHR0cHM6Ly9mYW55aS
转载
2023-09-29 11:17:14
121阅读
python爬虫之js逆向（二）写在前面每天一更，养成好习惯从我做起。真正想做成一件事，不取决于你有多少热情，而是看你能多久坚持。千万别奢望光有热情就能得偿所愿。网站分析今天的带大家了解一下md5加密，目标网站是有道翻译：http://fanyi.youdao.com/ 首先第一步打开网址（我用的是google）f12，查看是否是post请求，随便输入一个字，右击查看网页源代码，ctrl+f查看是
1.问题分析1.1 查询条件设置后进行点击事件，可抓取到ajax请求的获取的数据包 1.2 对数据包请求过程进行分析，发现Formdata及respopnse都是加密的且formdata中的参数每次刷新后都不同 1.3 既然参数及相应数据都是加密的，所以需要先找出参数的生成和解密函数，再找到数据包的解密函数，因为数据包是事件点击后获得的，所以使用火狐浏览器事件定位功能可找出实现点击的代码 1.4
转载
2023-08-29 19:20:09
156阅读
自动化逆向在前面的介绍中，大多数逆向都是通过手工逐步进行分析，但是出于效率的考虑，我们更希望使用脚本来对一些重复的工作进行自动化处理。在逆向工程领域，有较多使用python开发的工具，这些工具大多数支持分析人员编写相应的脚本来完成一些自动化的处理工作。这里介绍几个常用的工具 目录自动化逆向1.IDAPython2.PythonGDB3.pydbg4.Angr 1.IDAPython通过IDAPyt
转载
2023-09-03 10:41:21
26阅读
一、在对软件进行逆向工程研究的时候，一般会依照以下几个大的步骤来完成：1、研究保护方法，去除保护功能。大部分软件开发者为了维护自己的关键技术不被侵犯，采用了各式各样的软件保护技术，如序列号保护、加密锁、反调试技术、加壳等。要想对这类软件进行逆向，首先要判断出软件的保护方法，然后去详细分析其保护代码，在掌握其运行机制后去除软件的保护。2、反汇编目标软件，跟踪、分析代码功能。在去除了目标软件的保护后，
转载
2024-01-18 16:46:07
8阅读
这是我参与8月更文挑战的第11天，活动详情查看：8月更文挑战 一工具的准备 1.fiddler抓包工具 ，夜神模拟器 2.python环境，Java环境 3.漫画app准备 4.java反编译工具 二
原创
2022-01-12 17:50:23
275阅读
今天继续给大伙分享一下 Python 爬虫的教程，这次主要涉及到的是关于某 APP 的逆向分析并抓取数据，关于 APP 的反爬会麻烦一些，比如 Android 端的代码写完一般会进行打包并混淆加密加固，所以除了抓包之外，还需要对 APP 进行查壳脱壳反编译等操作。接下来由「小帅b的朋友：Houser」 给大家演示一下，如何逆向抓取 APP 数据，给你参考一下思路：所需设备和环境：设备：安卓手机抓包
原创
2021-01-01 15:55:39
713阅读
菜鸟学Python 2020-09-20以下文章来源于学习python的正确姿势 ，作者小帅b的朋友学习python的正确姿势快，关注一波——————> 接下来，就是学习 python 的正确姿势。小帅b带你玩转 python ！点击上方“菜鸟学Python”，选择“星标”公众号超级无敌干货第一时间推给你！！！今天给大伙分享一下 Python 爬虫的教程，这次主要涉及到的是关于某 APP 的
转载
2021-04-01 19:41:05
345阅读
App 逆向 Java 是一种技术手段，通常用于分析和理解应用程序的源代码和结构。这个过程可以帮助开发者绕过某些限制，甚至是进行安全分析或功能扩展。在本篇博文中，我们将探讨如何解决“app 逆向 java”问题，清晰地阐述相关技术原理和实践方法。
## 背景描述
在当今的应用开发环境中，保护软件源代码的安全性与完整性是至关重要的。然而，随着逆向工程技术的不断发展，很多应用的安全防范措施被逐步破
3.5 软件逆向分析方法小结在对软件逆向分析过程中，根据软件运行的内部机制和自身特点，我们总结了三种通用的分析方法。一是常数判别分析法，在软件内部存在着常数，这些常数通常用作产生解密密钥，在分析过程中关注软件内部常最，可以对软件内置数据的还原。二是数据结构特征分析法，在软件的逆向分析过程中，存在11些加解密算法和数据编码的算法，而这些算法t}，通常包含具有特征的数据结构，利用这种特征，可以快速分析
转载
2023-07-17 20:02:23
177阅读
一、什么是逆向工程 软件逆向工程（Software Reverse Engineering）又称软件反向工程，是指从可运行的程序系统出发，运用解密、反汇编、系统分析、程序理解等多种计算机技术,对软件的结构、流程、算法、代码等进行逆向拆解和分析，推导出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等[1]。通常，人们把对软件进行反向分析的整个过程统称为软件逆向工程，把在这个过
转载
2023-11-29 19:50:31
200阅读
首先抓包，定位到数据相关请求，定位加密参数 脱壳app，拿到源码 分析源码，找到生成加密参数的地方 找到生成加密参数的地方后可以选择扣完整个流程，然后使用代码复刻 也可以使用Frida，xposed等，hook相关函数，编写相关js代码，提供接口用于生成加密参数 ...
转载
2021-10-08 15:54:00
450阅读
2评论
目录1 搜索大法2 栈跟踪法（ 动态调试 / 函数调用流程 ） 1 搜索大法假设我们通过抓包得到的请求参数如下图所示 通过多次抓包分析出请求参数中duid/tyc-hi/Authorization这三个是动态加密的参数，需要我们反编译app进行破解。使用jadx打开app进行反编译打开搜索框搜索加密参数定位关键代码字符串搜索tyc-hi/"tyc-hi，查看搜索结果； 由上图所示，通过搜索tyc
转载
2024-09-26 11:34:34
31阅读
APP逆向入门
原创
2022-08-24 19:50:39
1294阅读
