一、目标 要抓App的包,首先需要App信任抓包软件的证书。 不过从Android 从 7.0 开始,系统不再信任用户 CA 证书,所以你需要把 CA 证书安装到系统 CA 证书目录。 如果你是用Magisk越狱的话,这个工作就比较简单了,只需要安装一个模块 Move Certificates。 不过今天的故事从我刷了一个新rom开始,这个rom比较奇怪,刷完之后 adb连上 直接就是root状态
一、目标 2023年了,MD5已经是最基础的签名算法了,但如果你还只是对输入做了简单的MD5,肯定会被同行们嘲笑。加点盐(salt)是一种基本的提升,但在这个就业形势严峻的时代,仅仅加盐肯定不够了。 今天我们就来讲一讲魔改的MD5,让这个算法高大上起来。 1、菜卷 最简单的魔改方法就是改变MD5的初始参数, context->state[0] = 0x67452301;
一、目标很多时候App加密本身并不难,难得是他用了一套新玩意,天生自带加密光环。例如PC时代的VB,直接ida的话,汇编代码能把你看懵。但是要是搞明白了他的玩法,VBDecompiler一上,那妥妥的就是源码。Unity和Flutter也是如此。最近迷上了一个小游戏DreamBlast,今天就拿他解剖吧。com.rovio.dream二、步骤侦测敌情从apk包里面发现libil2cpp.so,就足
一、目标这个样本和之前的小视频App的套路有点类似。签名的名称和算法估计都是一样的。所以搞明白这个,估计也能搞明白最新版的小视频App。那看小说和看小视频的区别在哪?小说越看越困,小视频越看越清醒。足以证明AI比你还要了解你自己。今天我们的目标就是某小说Appv1.0.0.2二、步骤搜索__sig3!main(https://s2.51cto.com/images/blog/202210/1118
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号