1.消息摘要算法的主要特征是加密过程不需要密钥，并且经过加密的数据无法被解密，只有输入相同的明文数据经过相同的消息摘要算法才能得到相同的密文。著名的摘要算法有RSA公司的MD5算法和SHA-1算法及其大量的变体。2.当公钥算法与摘要算法结合起来使用时，便构成了一种有效地数字签名方案。这个过程是：首先用摘要算法对消息进行摘要，然后在把摘要值用信源的私钥加密；接收方先把接收的明文用同样的摘要算法摘要，
转载
2024-01-13 14:34:42
153阅读
RARP―――逆地址解析协议1、RARP产生原因ARP（地址解析协议）是设备通过自己知道的IP地址来获得自己不知道的物理地址的协议。假如一个设备不知道它自己的IP地址，但是知道自己的物理地址，网络上的无盘工作站就是这种情况，设备知道的只是网络接口卡上的物理地址。这种情况下应该怎么办呢？RARP（逆地址解析协议）正是针对这种情况的一种协议。RARP以与ARP相反的方式工作。RARP发出
转载
2023-12-18 22:50:12
0阅读
逆向iOS通信协议的描述
逆向iOS通信协议是指通过逆向工程手段分析和重建iOS设备和应用之间的数据交换协议。这项技术通常用于安全研究、漏洞分析和应用调试。通过了解通信协议，开发者和安全研究员能够更好地理解iOS应用的内部机制，并实现定制化的功能或进行安全审计。
背景描述
1. **行业需求**
- **信息安全**：保护用户数据，防止数据泄露。
- **应用开发**：深
企业hook接口基本实现企业pc端所有功能。1.登陆模块：接收登录二维码，登录成功通知，退出通知2.用户信息模块：获取自己的信息，获取联系人信息获取内部联系人列表，获取外部联系人列表，获取群聊列表，获取群成员列表，获取标签列表，获取标签成员列表。3.好友操作模块： 搜索好友，搜索的好友，通过好友申请，删除好友修改联系人备注，设置外部联系人手机号，设置联系人描述，设置外部联系人的
转载
2024-01-11 18:38:10
708阅读
– *利用idea工具快速生成Springboot+JPA的项目基础结构 在idea中连接DB之后，根据图中指示根据图中步骤：找到对应Generate POJOs.groovy 文件。–将下面的代码替换到Generate POJOs.groovy 文件中 –脚本生成 对应的【Entity，Repository，Service，ServiceImpl ,Resp,Req,Controller】 –生
转载
2023-11-25 22:31:19
112阅读
Android软件破解，网络渗透，逆向工程技术汇总：1，社会工程学：任何用于从员工那里获得权限或有价值信息的策略，多采用伪装，诈骗，钓鱼等方式。2，源码反编译技术：去壳，对抗程序加固，混淆，加密，反编译，尽可能还原程序源码，并保证修复后可执行。3，代码插桩技术，动态或静态在代码中插入修改代码，改变原有程序逻辑。（主要是各种HOOK大法，HOOK应用，HOOK系统服务/系统API，HOOK系统调用）
转载
2023-07-27 16:27:07
18阅读
问题：请问计算机软件反向工程是否合法？解答：反向工程通常有两种基本方式，一种是通过对软件目标程序的分析反推出相应的源程序。另一种是所谓的“黑箱”方法，即不接触程序代码，直接根据程序的功能对其输入输出的结果进行分析，从而推导出软件程序的设计思想和结构。关于计算机软件产业中反向工程的合法性问题，我国法律对此并未作明确规定，一直存在较大争议。一般认为，合理的反向工程有助于推动产业发展，符合我国的技术政策
转载
2023-07-07 09:07:14
897阅读
目录一、什么是protobuf？二、protobuf堆栈结构三、proto定义及编译四、完整代码实现五、心得分享及总结趣味模块 小明是一名爬虫开发工程师，自从上次小明解决了字体反爬、websocket协议、B站protobuf协议后，小明一直所向披靡，过五关斩六将，在一个多月的时间里一直没有遇到过有难度的问题。但是今天，小红遇到了某某App端的p
原创
2023-02-02 10:07:11
233阅读
# 小红书iOS逆向协议抓取
[小红书](
在本文中，我们将介绍如何通过逆向小红书iOS应用的协议来抓取数据。具体来说，我们将使用Charles来捕获小红书应用与服务器之间的通信内容，并分析并模拟这些协议，从而实现数据的抓取。
## 步骤一：安装Charles抓包工具
[Charles](
步骤如下：
1. 下载并安装Charles。
2. 在Charles中配置SSL代理。进入菜单栏
原创
2023-08-24 17:59:41
3195阅读
【01】优雅草央央逆向技术篇之逆向接口协议篇-如何用python逆向接口协议？python逆向接口协议的原理和步骤-优雅草央千澈
工控和物联网领域存在大量私有协议或非标通信协议，对这类协议进行分析与测试十分困难。为此，CNCERT自主研发了一款网络协议逆向分析工具——NetPRA，从而使集成了NetPRA的Acheron具备了私有协议自动化逆向分析和灰盒测试的能力。单独编译的NetPRA软件即将开放试用。NetPRA既支持基于离线PCAP数据包的逆向分析，也支持基于在线网络流量的增量式实时逆向分析。NetPRA提供可视化的数
原创
2021-03-16 22:26:28
1917阅读
近来我热衷于对家庭自动化设备的破解，然后将它们添加到我的Homekit集成包之中。这事情要从几个月前说起，当时我爸订购了大批量的RAEX 433MHz射频电动窗帘，以替代老式的手动式窗帘。 注意：你可以在Spotlight网店搜索Motion Motorised Roller Blind找到该窗帘。
转载
2017-07-28 08:40:00
302阅读
小贴士：SSL协议的定义SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。正文前不久从网上得到一个https会话数据包文件https.pcap，用32位的wireshark打开(64位的会增加逆向难度，因为用到寄存器传递参数)如图：就这么多数据包，非常适合用
转载
2022-12-15 13:04:03
301阅读
最近在学习Frida作为我入门安卓逆向的第一步，在我的理解里面，frida-rpc就是更加快速完成目标的一种方式，在学完这个之后，再学习xposed应该会事半功倍吧。因为他们的共同点都是需要对apk进行分析，没有这个作为基础，一切都是白搭。好了，现在开始吧，这次拿来练手的apk是xx合伙人1.反编译通过jadx打开发现，并没有进行加固处理，直接就看到了里面的细节先拿到包名。2.抓包打开Charle
在做APP抓取时，会发现有的APP Response回来的数据有“加密”。不知道返回的内容是什么。本文偏长，理论基础偏多。如下：如上，内容不是明文的，没办法解析数据。APP常见的对数据加密有三种情况：第一种是，用诸如AES这类加密算法对数据加密，然后在APP里用key进行解密，这类的数据解密的难度不是很大，弄清楚是用的什么加密算法就能反解。第二种是，用“私有”协议把数据序列化，只有了解该协议的细节
原创
2020-12-31 20:57:06
4577阅读
下载了安装包，解析之后才发现特别麻烦，上万的数据接口，工程量巨大，没办法，只能一步一步来吧。ops$tkyte@ORA 10G > insert into t values ( 'N' );尝试这获取whats前端的交互数据，发现上了锁，使用字典解
原创
2021-10-08 18:09:11
8256阅读
3评论
RARP协议
RARP协议（Reverse Address Resolution Protocol），
反向地址转换协议。
反向地址转换协议
外文名
Reverse Address Resolution Protocol
RARP协议
领
转载
2024-01-05 20:49:45
20阅读
什么是多点连接？ 多点连接简单说就是将设备两两进行连接，从而组成一个网络，见下图： 多点连接可以基于如下两种通道建立： 即：蓝牙与WiFi， 且“只具有蓝牙的设备”可以与“只具有WiF的设备”通信， 这一切都是透明的，开发者根本不需要关心： 个人感觉它的能力还是比较强大的。 既然能力这么强大，它可以用来做什么呢？ MC只是提供了一种数据通道，具体用途还是要看业务、看大家的想象力，
转载
2023-07-27 17:01:03
98阅读
”
大家好，我是 TheWeiJun。前期发布的两篇某大厂的文章因为收到律师函，作者已经对文章进行删除。今天我们分享一个 protobuf 协议逆向分析，教你如何在无结构的数据中抽取并定义 proto 文件。各位读者在阅读的同时不要忘记点赞+关注哦⛽️ 目录 一、什么是 protobuf？二、protobuf 堆栈结构三、proto
抖音最近加入了风控，大大限制了数据拉取的成功度，处理这个问题很棘手，具体自己探索。同时抖音加强了对SO的加密，即使修复ida堆栈，也是jumpout，大大提升了代码追踪的繁琐度，所以最新版的SO还没有深入跟进分析。那么回到今天的话题，抖音的设备如何注册其实网上已经有公开的资料的确可行，咱们老生常谈，简单的聊一下思路逻辑一：首先通过抓包找到接口地址http://log.snssdk.com/serv
转载
2021-01-30 20:06:34
2366阅读
2评论
