fenfei331的博客_移动安全

某手 v8.x 签名计算方法(一) 先从抓包说起

某手 App早就搞过好几次了，不过人家努力，几天小版本，几周大版本，一http3入手，从jadx里看okhtt…

爬虫

数据

java

抓包

原创 2022-04-19 11:15:06 229 阅读 1收藏 1评论

某东签名算法解析(一)

挂上我们心爱的frida跑着，Duang…… 某东app挂了，白屏，偶尔还重启。看来是监测到了被搞

爬虫

java

堆栈

字符串

原创 2022-04-19 11:14:45 1572 阅读 1收藏

AndroidNativeEmu模拟执行计算出某电商App sign

这几天写代码写的很爽，因为经过几天没日没夜的调试，终于成功的把某电商App的

Android

java

android

flask

原创 2022-04-19 11:14:25 455 阅读

Unicorn反混淆：恢复被OLLVM保护的程序(一)

现在很多程序利用ollvm的控制流平坦化来增加逆向分析的难度。控制流平坦化 (control flow flattening)的基本思想主

安全

控制流

搜索

代码块

原创 2022-04-19 11:13:56 1798 阅读

某电商App anti-token 签名计算方法学学objection

今天好幸运，只有两处，范围缩小了。双击进去看看。进入到 mo9433a 去看看，发现是一个接口类。

安全

android

微信公众号

商业

原创 2022-04-19 11:13:13 384 阅读

某种草电商App shield 签名算法解析(一)

今天我们的目标是某种草电商App的签名问题，这个shield早些年就搞过，最新的版本做了一次升级。(v6.73.0) 结果

安全

算法

java

搜索

微信公众号

原创 2022-04-19 11:10:32 822 阅读

某电商App Sign签名算法解析内部类的Hook

晕倒，7000多个结果，肯定没法玩。再尝试下 sign=、 "sign" 这也太明显了，getSign 函数名都起的

安全

java

反编译

微信公众号

原创 2022-04-19 11:09:48 457 阅读

借鸡生蛋之SandHook的使用(一)

不管是通过rpc调用签名还是模拟执行，都有一个小小的问题，那就是没有在真机环境下直接调用so来算签名来的快。

安全

android

java

github

原创 2022-04-19 11:09:12 834 阅读

某生鲜App 签名计算方法脱个壳试试

纳尼...... 这个 qihoo 很眼熟，在Windows平台下是老熟人了，没想到现在混移动

安全

java

python

移动端

原创 2022-04-19 11:07:48 217 阅读

代码还原的技术 ARM汇编入门教程(一) Hello World!

一、目标为什么要学ARM汇编？不为什么。学了ARM汇编有用吗

汇编语言

arm汇编

android

linux

原创 2022-04-19 11:06:58 262 阅读

某二手电商App x-sign签名分析类成员变量的分析

不错哦，只有4处，很容易就到了 getUnifiedSign 这个函数。点进去看看

安全

java

搜索

成员变量

原创 2022-04-19 11:06:29 1452 阅读

某影评书评社区App _sig签名分析

今天的目标是某影评书评社区App的 _sig 签名分析，本次的教程比较简单，主要是巩固一下大

安全

android

.net

字符串

原创 2022-04-19 11:05:30 221 阅读

Sekiro + Xposed 签名解决方案

一、目标之前介绍过 android连真机签名公网ip更新方案

安全

jar

服务端

android

原创 2022-04-19 11:05:00 766 阅读 1收藏

android连真机签名公网ip更新方案

一、目标很多时候迫不得已需要连真机RPC去签名，但是生产环境的程序一般都是跑在服务器上，要访问签名的手机就必须要让手机拥有被公网访问的能力。幸好大部分路由器都支持端口转发，可以把内网服务转发到公网上。

安全

服务器

android

生产环境

原创 2022-04-19 11:03:25 175 阅读

代码还原的技术 ARM汇编入门教程(二) 加减乘除

一、目标遥想当年上小学的时候，语文是先学人口手上中

安全

android

linux

c函数

原创 2022-04-19 11:01:24 216 阅读

一通操作猛如虎合并Unidbg的更新，继续跑sign

一、目标 Unidbg的作者最近更新挺频繁，我们得跟上大佬的脚步

安全

github

java

git

原创 2022-04-19 11:00:58 103 阅读 1收藏

某汽车资讯App 返回数据解密

一、目标为了防止数据被截获，有些App把返回数据做了加

安全

数据

android

github

原创 2022-04-19 11:00:23 312 阅读 1收藏

某搬家App _sign签名算法解析

一、目标今天我们的目标是这个 _sign 二、步骤 Jadx搜索

安全

android

搜索

java

原创 2022-04-19 10:59:07 402 阅读

某足球资讯App sign签名算法解析

一、目标手机里没啥App了，连头条都没装

安全

java

字段

android

原创 2022-04-19 10:58:37 228 阅读

搞个大点的某团购App mtgsig

一、目标李老板：奋飞呀，最近更新的都是些小App

安全

d3

5e

android

原创 2022-04-19 10:58:03 658 阅读

亚洲四大邪术中华PS App sig签名分析

一、目标李老板: 奋飞呀，你堕落了，也开始玩标题党了？

安全

java

android

成员变量

原创 2022-04-19 10:56:52 192 阅读

某潮牌电商App newSign签名分析

一、目标 60后炒邮票，70后炒股，80后炒房，90后炒币

安全

Android

java

android

微信公众号

原创 2022-04-19 10:55:56 179 阅读

某资讯App signature签名分析 (一)

一、目标这两年很少看新闻和资讯了，基本新瓜的

安全

搜索

赋值

微信公众号

原创 2022-04-19 10:54:53 131 阅读

Frida + AndroidAsync 实现 RPC

一、目标我们在之前的教程里面使用 python的Flask库启动一个web Server 来实现App函数的RPC调用。今天我们介绍一个新盆友，AndroidAsync，用AndroidAsyn

安全

Android

android

java

python

原创 2022-04-19 10:47:31 370 阅读

再搞个大点的某小视频App X-Gorgon 分析

一、目标何以解忧，除了烤串啤酒，也只有刷刷小视频了。今天我们的目标就是看看海外版的这个小视频App的 X-Gorgon TIP: v18.9.4(180904) 二、步骤 Jadx搜索 "X-Go

安全

Android

java

d3

2d

原创 2022-04-19 10:31:08 1010 阅读

Unidbg模拟执行某段子so实操教程(一) 先把框架搭起来

一、目标最近又开始研究Unidbg了，费了好大劲，

安全

Android

java

android

linux

原创 2022-04-19 10:29:42 2582 阅读 1收藏

Unidbg模拟执行某段子so实操教程(二) LoadSo对比

一、目标上篇文章里面，我们跑出来的结果有点不对头，多个一个 ABC。这次我们试试用 LoadSo的方式来排查下问题。参考： [借鸡生蛋之SandHook的使用(一)] 二、步骤我们先用Andr

安全

Android

android

.net

2d

原创 2022-04-19 10:29:08 412 阅读 1收藏 2评论

某社交App cs签名算法解析(一) SSL双向认证

一、目标奋飞：老板，咱们得招几个妹子呀，咱们公司男女比例太失衡了。李老板：你去这个App上晃晃，据说上面妹子很多。我去，包都抓不到，耍个毛线呀。 TIP: 新鲜热乎的 v3.83.0 二、步

安全

Android

java

双向认证

sed

原创 2022-04-19 10:28:49 233 阅读

某社交App cs签名算法解析(二) 都是套路

一、目标能抓到包了，后面的套路大家都懂的。二

安全

Android

微信公众号

商业

加壳

原创 2022-04-19 10:28:44 167 阅读

某二次元App签名算法解析(一)

一、目标我们来分析某站 App的sign签名算法，先搜

安全

Android

java

键值对

导出表

原创 2022-04-19 10:27:28 570 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

奋飞安全

某手 v8.x 签名计算方法(一) 先从抓包说起

某东签名算法解析(一)

AndroidNativeEmu模拟执行计算出某电商App sign

Unicorn反混淆：恢复被OLLVM保护的程序(一)

某电商App anti-token 签名计算方法学学objection

某种草电商App shield 签名算法解析(一)

某电商App Sign签名算法解析内部类的Hook

借鸡生蛋之SandHook的使用(一)

某生鲜App 签名计算方法脱个壳试试

代码还原的技术 ARM汇编入门教程(一) Hello World!

某二手电商App x-sign签名分析类成员变量的分析

某影评书评社区App _sig签名分析

Sekiro + Xposed 签名解决方案

android连真机签名公网ip更新方案

代码还原的技术 ARM汇编入门教程(二) 加减乘除

一通操作猛如虎合并Unidbg的更新，继续跑sign

某汽车资讯App 返回数据解密

某搬家App _sign签名算法解析

某足球资讯App sign签名算法解析

搞个大点的某团购App mtgsig

亚洲四大邪术中华PS App sig签名分析

某潮牌电商App newSign签名分析

某资讯App signature签名分析 (一)

Frida + AndroidAsync 实现 RPC

再搞个大点的某小视频App X-Gorgon 分析

Unidbg模拟执行某段子so实操教程(一) 先把框架搭起来

Unidbg模拟执行某段子so实操教程(二) LoadSo对比

某社交App cs签名算法解析(一) SSL双向认证

某社交App cs签名算法解析(二) 都是套路

某二次元App签名算法解析(一)