fenfei331的博客_移动安全原创

安卓高版本安装系统证书 HTTPS 抓包 - 终极解决方案

一、目标要抓App的包，首先需要App信任抓包软件的证书。不过从Android 从 7.0 开始，系统不再信任用户 CA 证书，所以你需要把 CA 证书安装到系统 CA 证书目录。如果你是用Ma

安全

文件系统

抓包

Android

原创 2023-07-04 19:51:38 511 阅读 3评论

代码还原小试牛刀(一)：魔改的MD5

一、目标 2023年了，MD5已经是最基础的签名算法了，但如果你还只是对输入做了简单的MD5，肯定会被同行们嘲笑。加点盐（salt）是一种基本的提升，但在这个就业形势严峻的时代，仅仅加盐肯定不够了。

算法

安全

f5

#define

3c

原创 2023-05-03 03:33:26 89 阅读

安卓高版本安装系统证书 HTTPS 抓包 - 终极解决方案

一、目标要抓App的包，首先需要App信任抓包软件的证书。不过从Android 从 7.0 开始，系统不再信任用户 CA 证书，所以你需要把 CA 证书安装到系统 CA 证书目录。如果你是用Magisk越狱的话，这个工作就比较简单了，只需要安装一个模块 Move Certificates。不过今天的故事从我刷了一个新rom开始，这个rom比较奇怪，刷完之后 adb连上直接就是root状态

文件系统

抓包

App

原创 2023-03-08 09:53:16 1599 阅读 1收藏 1评论

代码还原小试牛刀(一)：魔改的MD5

一、目标 2023年了，MD5已经是最基础的签名算法了，但如果你还只是对输入做了简单的MD5，肯定会被同行们嘲笑。加点盐（salt）是一种基本的提升，但在这个就业形势严峻的时代，仅仅加盐肯定不够了。今天我们就来讲一讲魔改的MD5，让这个算法高大上起来。 1、菜卷最简单的魔改方法就是改变MD5的初始参数， context->state[0] = 0x67452301;

f5

#define

3c

原创精选 2023-03-06 11:56:01 379 阅读

Unity IL2CPP 游戏分析入门

一、目标很多时候App加密本身并不难，难得是他用了

Android

安全

json

v8

c#

原创 2022-11-21 16:32:46 966 阅读

Unity IL2CPP 游戏分析入门

一、目标很多时候App加密本身并不难，难得是他用了一套新玩意，天生自带加密光环。例如PC时代的VB，直接ida的话，汇编代码能把你看懵。但是要是搞明白了他的玩法，VBDecompiler一上，那妥妥的就是源码。Unity和Flutter也是如此。最近迷上了一个小游戏DreamBlast，今天就拿他解剖吧。com.rovio.dream二、步骤侦测敌情从apk包里面发现libil2cpp.so，就足

json

v8

c#

原创精选 2022-11-15 07:12:44 1457 阅读

找回消失的密钥 --- DFA分析白盒AES算法

一、目标李老板：什么叫白盒AES算法？奋飞：将密钥进行白盒化处理，融入到整个加密过程中，使密钥无法跟踪还原，保障密钥安全。简单的说，就是你可以明明白白的调试整个算法过程，怎么看都像是AES算法，

Android

数据

白盒

5e

原创精选 2022-10-26 14:30:48 390 阅读

某小说App __sig3签名分析

一、目标这个样本和之前的小视频App的套路有点类似。签名的名称和算法估计都是一样的。所以搞明白这个，估计也能搞明白最新版的小视频App。那看小说和看小视频的区别在哪？小说越看越困，小视频越看越清

安全

java

抓包

android

原创 2022-10-15 00:25:11 87 阅读

某小说App __sig3签名分析

一、目标这个样本和之前的小视频App的套路有点类似。签名的名称和算法估计都是一样的。所以搞明白这个，估计也能搞明白最新版的小视频App。那看小说和看小视频的区别在哪？小说越看越困，小视频越看越清醒。足以证明AI比你还要了解你自己。今天我们的目标就是某小说Appv1.0.0.2二、步骤搜索__sig3!main(https://s2.51cto.com/images/blog/202210/1118

java

android

堆栈

原创精选 2022-10-11 18:54:01 329 阅读

某车联网App 通讯协议加密分析(四) Trace Code

一、目标之前我们已经通过Trace Block 来比对了Unidbg和App跑的

安全

i++

json

4s

原创 2022-09-24 00:29:37 298 阅读

某车联网App 通讯协议加密分析(四) Trace Code

一、目标之前我们已经通过TraceBlock来比对了Unidbg和App跑的结果。现在他们运行的流程都差不多了，但是结果还是不对，今天我们就要通过TraceCode进行更细致的对比。v6.1.0二、步骤缩小Trace的范围TraceCode那么好使，我们为什么不一上来就Trace一遍？因为TraceCode的粒度太细了，一上来就搞，跑出几百万行结果，根本没法看。我们通过TraceBlock已经在逐

json

i++

寄存器

原创推荐 2022-09-21 11:59:23 1188 阅读

某车联网App 通讯协议加密分析(二) Unidbg手把手跑通

安全

android

java

github

原创 2022-09-21 11:42:21 55 阅读

某车联网App 通讯协议加密分析(三) Trace Block

一、目标之前我们已经用unidbg跑通了libencrypt.so，那么如何判断跑出来的结果是对是错？再如何纠正unidbg跑错误的流程，是我们今天的目标。 v6.1.0 二、步骤找到明显的接口来

安全

java

android

代码块

原创 2022-09-21 11:42:03 187 阅读

某车联网App 通讯协议加密分析(三) Trace Block

一、目标之前我们已经用unidbg跑通了libencrypt.so，那么如何判断跑出来的结果是对是错？再如何纠正unidbg跑错误的流程，是我们今天的目标。v6.1.0二、步骤找到明显的接口来判断checkcode是加密，加密的结果确实不好判断是否正确。不过我们可以试试解密，能解密就是对的，简单粗暴。这里解密函数是decheckcode。publicvoidcallB(){StringstrA="

java

代码块

ide

原创精选 2022-09-13 09:07:24 422 阅读

某车联网App 通讯协议加密分析(二) Unidbg手把手跑通

android

java

github

原创精选 2022-09-08 14:51:58 1287 阅读

某车联网App 通讯协议加密分析

一、目标李老板：最近刚买了辆新车，他带的App挺有意思，要不要盘一盘？奋飞:我去，加壳了，还挺有意思，搞一搞。v6.1.0二、步骤抓包我的抓包环境是Mac10.14.6+httpToolKit,这一步很顺利的抓到包了。!main(https://s2.51cto.com/images/blog/202208/30173208_630dd918b709f54454.png?xossprocess=i

java

加壳

抓包

原创 2022-08-30 17:32:41 210 阅读

找回消失的密钥 --- DFA分析白盒AES算法

一、目标李老板：什么叫白盒AES算法？奋飞：将密钥进行白盒化处理，融入到整个加密过程中，使密钥无法跟踪还原，保障密钥安全。简单的说，就是你可以明明白白的调试整个算法过程，怎么看都像是AES算法，但却是怎么也找不到密钥在哪里？AES算法的介绍请参照http://91fans.com.cn/post/ilikeaes/(http://91fans.com.cn/post/ilikeaes/)DFA(D

数据

白盒

3d

原创精选 2022-08-17 14:11:12 786 阅读

某小说App返回数据解密分析

一、目标李老板：奋飞呀，最近被隔离在小区里，没啥可干的呀。奋飞：看小说呀，量大管饱。我们今天的目标就是某小说App v2021_09_53 二、步骤搜索url字符串 App请求小说内容的时候没

Android

java

搜索

堆栈

原创精选 2022-08-11 16:27:36 292 阅读

寻找消失的类名

一、目标前几天有个朋友问了我一个新手问题，frida提示：找不到 p009cn.com.chinatelecom.gateway.lib.C1402a 这个类 1:main 原因是，jadx反编译

安全

类名

ico

成员函数

原创 2022-08-11 16:27:34 75 阅读

某问答社区App x-zse-96签名分析

一、目标今天我们的目标是某问答社区App的 x-zse-96 1:main 版本： v8.21.1 二、步骤搜x-zse-96 常规做法是jadx打开apk，然后搜索x-zse-96。神奇的是，

Android

安全

java

字符串

成员变量

原创 2022-08-11 16:27:08 311 阅读

Frida Stalker 是什么？

一、目标在分析so中的算法时，Trace和Debug是常用的手段。了解一些调试器原理的同学都知道，Trace和Debug需要修改原始代码加上个int 3，来激活调试器。这样有些App可以依赖检测

Android

安全

调试器

java

寄存器

原创 2022-08-11 16:26:20 131 阅读

appdbg: 一个伪装成调试器的虚拟机

一、目标现在的App都不安分，Java层去和Native挤眉弄眼，Native层又喜欢和Jave去暗通款曲。想安安静静的分析一个so太难了。有没有可能把App在Pc上都模拟执行起来，这样Nati

Android

android

java

ide

原创 2022-08-11 16:25:41 322 阅读

在Frida里面做http请求: 聊聊jar to dex

一、目标李老板: 奋飞呀，你hook这个App之后拿到token，然后上报给我的服务器好不好？奋飞: 木问题。二、步骤 gumjs-http 在frida里面做http请求，最根正苗红的必须是

安全

java

android

jar

原创 2022-08-11 16:25:23 68 阅读

手把手教你搭个Frida + Sekiro Rpc框架

一、目标联手机签名是个比较取巧的方案，之前我们介绍过 android连真机签名公网ip方案 http://91fans.com.cn/post/androidipsend/ Sekiro + X

安全

java

jar

json

原创 2022-08-11 16:25:02 229 阅读

某小视频App v10.x 手机号加密算法分析

一、目标今天的目标是手机号加密，app变化太快，以前都是明文的。 TIP: 某小视频App v10.2.30.24518 二、步骤字符串匹配也许是手机号都是1xx开头，也许是这个加密字符串有个

安全

字符串

java

android

原创 2022-08-11 16:24:32 96 阅读

寻找消失的类名

一、目标前几天有个朋友问了我一个新手问题，frida提示：找不到 p009cn.com.chinatelecom.gateway.lib.C1402a 这个类!main(https://s2.51cto.com/images/blog/202207/22143534_62da4536ef49c13519.png?xossprocess=image/watermark,size_14,text_QD

类名

安全

原创 2022-07-22 14:36:18 310 阅读

某问答社区App x-zse-96签名分析

一、目标今天我们的目标是某问答社区App的 xzse96!main(https://s4.51cto.com/images/blog/202206/23100929_62b3cb5966d6378936.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,sh

3c

java

字符串

原创 2022-06-23 10:10:07 206 阅读

Frida Stalker 是什么？

一、目标在分析so中的算法时，Trace和Debug是常用的手段。了解一些调试器原理的同学都知道，Trace和Debug需要修改原始代码加上个int3，来激活调试器。这样有些App可以依赖检测关键代码来判断是否被调试。也许你会说，我们可以patch掉检测代码，上次飞哥遇到一个狠人app,B去检测A处的代码，C去检测B处的代码，D去检测C处的代码，……反正套娃了56次，我就崩溃了。还好有 Stalk

调试器

java

寄存器

原创 2022-06-17 07:43:22 879 阅读

某小说App返回数据解密分析

一、目标李老板：奋飞呀，最近被隔离在小区里，没啥可干的呀。奋飞：看小说呀，量大管饱。我们今天的目标就是某小说Appv2021_09_53 二、步骤搜索url字符串App请求小说内容的时候没有加签名，但是返回的数据是加密的。

java

搜索

数据

原创精选 2022-06-13 12:38:51 471 阅读 1点赞 1收藏

appdbg: 一个伪装成调试器的虚拟机

一、目标现在的App都不安分，Java层去和Native挤眉弄眼，Native层又喜欢和Jave去暗通款曲。想安安静静的分析一个so太难了。有没有可能把App在Pc上都模拟执行起来，这样Native再去勾搭Jave层的时候就可以节省很多补环境的工作了。appdbg就是这样一个伪装成调试器的虚拟机。://github.com/asmjmp0/appdbg(://github.co

android

java

github

原创 2022-05-30 16:49:25 125 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

奋飞安全

安卓高版本安装系统证书 HTTPS 抓包 - 终极解决方案

代码还原小试牛刀(一)：魔改的MD5

安卓高版本安装系统证书 HTTPS 抓包 - 终极解决方案

代码还原小试牛刀(一)：魔改的MD5

Unity IL2CPP 游戏分析入门

Unity IL2CPP 游戏分析入门

找回消失的密钥 --- DFA分析白盒AES算法

某小说App __sig3签名分析

某小说App __sig3签名分析

某车联网App 通讯协议加密分析(四) Trace Code

某车联网App 通讯协议加密分析(四) Trace Code

某车联网App 通讯协议加密分析(二) Unidbg手把手跑通

某车联网App 通讯协议加密分析(三) Trace Block

某车联网App 通讯协议加密分析(三) Trace Block

某车联网App 通讯协议加密分析(二) Unidbg手把手跑通

某车联网App 通讯协议加密分析

找回消失的密钥 --- DFA分析白盒AES算法

某小说App返回数据解密分析

寻找消失的类名

某问答社区App x-zse-96签名分析

Frida Stalker 是什么？

appdbg: 一个伪装成调试器的虚拟机

在Frida里面做http请求: 聊聊jar to dex

手把手教你搭个Frida + Sekiro Rpc框架

某小视频App v10.x 手机号加密算法分析

寻找消失的类名

某问答社区App x-zse-96签名分析

Frida Stalker 是什么？

某小说App返回数据解密分析

appdbg: 一个伪装成调试器的虚拟机