fenfei331的博客_移动安全

某车联网App 通讯协议加密分析

一、目标李老板：最近刚买了辆新车，他带的App挺有意思，要不要盘一盘？奋飞:我去，加壳了，还挺有意思，搞一搞。v6.1.0二、步骤抓包我的抓包环境是Mac10.14.6+httpToolKit,这一步很顺利的抓到包了。!main(https://s2.51cto.com/images/blog/202208/30173208_630dd918b709f54454.png?xossprocess=i

java

加壳

抓包

原创 2022-08-30 17:32:41 210 阅读

找回消失的密钥 --- DFA分析白盒AES算法

一、目标李老板：什么叫白盒AES算法？奋飞：将密钥进行白盒化处理，融入到整个加密过程中，使密钥无法跟踪还原，保障密钥安全。简单的说，就是你可以明明白白的调试整个算法过程，怎么看都像是AES算法，但却是怎么也找不到密钥在哪里？AES算法的介绍请参照http://91fans.com.cn/post/ilikeaes/(http://91fans.com.cn/post/ilikeaes/)DFA(D

数据

白盒

3d

原创精选 2022-08-17 14:11:12 786 阅读

某小说App返回数据解密分析

一、目标李老板：奋飞呀，最近被隔离在小区里，没啥可干的呀。奋飞：看小说呀，量大管饱。我们今天的目标就是某小说App v2021_09_53 二、步骤搜索url字符串 App请求小说内容的时候没

Android

java

搜索

堆栈

原创精选 2022-08-11 16:27:36 292 阅读

寻找消失的类名

一、目标前几天有个朋友问了我一个新手问题，frida提示：找不到 p009cn.com.chinatelecom.gateway.lib.C1402a 这个类 1:main 原因是，jadx反编译

安全

类名

ico

成员函数

原创 2022-08-11 16:27:34 75 阅读

某问答社区App x-zse-96签名分析

一、目标今天我们的目标是某问答社区App的 x-zse-96 1:main 版本： v8.21.1 二、步骤搜x-zse-96 常规做法是jadx打开apk，然后搜索x-zse-96。神奇的是，

Android

安全

java

字符串

成员变量

原创 2022-08-11 16:27:08 311 阅读

Frida Stalker 是什么？

一、目标在分析so中的算法时，Trace和Debug是常用的手段。了解一些调试器原理的同学都知道，Trace和Debug需要修改原始代码加上个int 3，来激活调试器。这样有些App可以依赖检测

Android

安全

调试器

java

寄存器

原创 2022-08-11 16:26:20 131 阅读

appdbg: 一个伪装成调试器的虚拟机

一、目标现在的App都不安分，Java层去和Native挤眉弄眼，Native层又喜欢和Jave去暗通款曲。想安安静静的分析一个so太难了。有没有可能把App在Pc上都模拟执行起来，这样Nati

Android

android

java

ide

原创 2022-08-11 16:25:41 322 阅读

在Frida里面做http请求: 聊聊jar to dex

一、目标李老板: 奋飞呀，你hook这个App之后拿到token，然后上报给我的服务器好不好？奋飞: 木问题。二、步骤 gumjs-http 在frida里面做http请求，最根正苗红的必须是

安全

java

android

jar

原创 2022-08-11 16:25:23 68 阅读

手把手教你搭个Frida + Sekiro Rpc框架

一、目标联手机签名是个比较取巧的方案，之前我们介绍过 android连真机签名公网ip方案 http://91fans.com.cn/post/androidipsend/ Sekiro + X

安全

java

jar

json

原创 2022-08-11 16:25:02 229 阅读

某小视频App v10.x 手机号加密算法分析

一、目标今天的目标是手机号加密，app变化太快，以前都是明文的。 TIP: 某小视频App v10.2.30.24518 二、步骤字符串匹配也许是手机号都是1xx开头，也许是这个加密字符串有个

安全

字符串

java

android

原创 2022-08-11 16:24:32 96 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

奋飞安全

某车联网App 通讯协议加密分析

找回消失的密钥 --- DFA分析白盒AES算法

某小说App返回数据解密分析

寻找消失的类名

某问答社区App x-zse-96签名分析

Frida Stalker 是什么？

appdbg: 一个伪装成调试器的虚拟机

在Frida里面做http请求: 聊聊jar to dex

手把手教你搭个Frida + Sekiro Rpc框架

某小视频App v10.x 手机号加密算法分析