Here’s something encrypted, password is required to continue reading.
-
微信小程序-某某牛仔城
本文中所有内容仅供研究与学习使用，禁止用于任何商业用途和非法用途，否则后果自负！！！ 本章来分析一个微信小程序的协议，这个小程序的协议本身比较简单。主要是来学习一下分析微信小程序的流程 0x00 环境设备：pixel 5 Android11.0 抓包：Charles + Postern 发包工具：postman、APIfox 0x01 抓包环境配置好了，那么先来抓个包吧 随便选一个领取... -
编译Android13-AOSP
本文主要是下载Android13 AOSP源码，并将其编译后刷入设备 环境： 编译环境：Ubuntu 22.04 TLS，需要配置好科学上网 硬盘最少要300G以上，内存最少要16G以上 源码下载和编译都比较花时间 在12个线程的情况下给20G内存就足够了，太多了也用不到 设备：pixel 5 其他配置1. 安装 Repo 工具Repo 工具用于管理 Git 仓库 mkdir ~/b... -
绕过爱奇艺libmsaoaidsec.so的Frida检测
本文中所有内容仅供研究与学习使用，请勿用于任何商业用途和非法用途，否则后果自负！ 下面主要分析了如何定位Frida检测位置，以及定位后如何绕过的问题。其原理参见之前写的libcHook 0x00：环境设备：Google Pixel 5 系统版本：Android 13 版本号：TQ2A.230405.003.B2 Frida-Server：16.2.1 爱奇艺：15.7.5 0x01：问题爱奇... -
某易新闻逆向
本文中所有内容仅供研究与学习使用，请勿用于任何商业用途和非法用途，否则后果自负！ 环境 App版本：108.1（1807）豌豆荚下载 设备：Pixel XL 抓包工具：Charles + Postern 反汇编工具：jadx-gui 1.5.0、IDA Pro 7.7 hook：frida 12.8.0 抓包 HeaderAdd-To-Queue-Millis 1716155605001... -
六层锁机
六层锁机和一个注册机制绕过，这个六层锁机之前分析过有些关卡没过，这里重新分析一遍 环境 Android 13.0 frida 16.1.8 登陆 用jadx打开apk 登陆页面的逻辑是把拿到的username放入a中，计算出来的结果需要相同 a是HmacSHA256加密函数 密码是通过a传入username计算出来的。所以可以通过获取a的返回值来拿到 有三种方式可以获取： ... -
妹子图防截屏破解
本章主要是一个简单的hook，破解防截屏机制 抓包没啥反抓包措施，直接使用charle抓包就行 FRIDA破解防截屏 妹纸图无法直接截屏 查找一下Android中禁止截屏的实现方式 使用objection搜索一下addFlags或者setFlags pixel 5的性能还不错能直接搜索到 使用r0tracer搜索一下android.view.Windo... -
简易闯关
打开App 显然是需要输入密码 没有壳直接使用jadx打开分析 按钮点击的逻辑 public class Check { public boolean checkPassword(String str) { char[] pass = str.toCharArray(); if (pass.length != 12) { // 检查密... -
协议枚举、爆破及算法模拟
很多的加密算法是在so中编写的，并且加了混淆，死磕的话逆向难度是比较大的，在不必要的情况下可以尝试去主动调用算法实现目的： 测试环境： 测试用的demo 这里使用我们前面写的脚本来抓包，因为协议都是TCP所以可以使用我们前面写的抓取javaTCP的代码，再加上libc 上代码 function LogPrint(log) { var theDate = new Date(... -
自编译openssl库的抓包与溯源
前面几章我们分析了在Java层和JNI层中使用HTTP/HTTPS发送数据和接收时，怎么去进行抓包与溯源 有些App会不使用Android系统提供的SSL库，而使用开源的openssl自己编译一个本地库，用自己的这个库来完成SSL通信。这种情况下我们再对SSL_read/SSL_write进行hook就无法拿到发送和接收的数据了。 甚至APP在有些场景下会直接写汇编使用系统调用号直接与内核交... -
JNI层SSL通信抓包与溯源
在一些场景下对App与服务端交互的数据安全程度要求较高，可能会对通信进行加密传输 使用HTTPS/TLS：使用HTTPS协议，在传输层使用TLS进行加密，确保数据在传输过程中不会被窃取或篡改。 SSL Pinning：通过SSL Pinning确保客户端只信任特定的服务器证书，防止中间人攻击。 在HTTPS/SSL通信的过程当中可以使用Java层的API完成与服务器的通信，也有可能在JN... -
JNI层Socket抓包与溯源
之前几章分析了Java层的socket与SSL通信源码，了解了如何通过fridaHook抓取Java层的Socket和SSL通信
接下来两章通过对C层源码分析，了解如何抓取C层的通信