这是我前几天看到的一个真实故事，也是我写这篇文章的缘由： 前几天有粉丝跟我反馈说，某机构的人跟他说学爬虫1个月就能接单，让这小伙子去报名那个机构的爬虫课程，学完之后就能接单赚钱，1个月就能把6000多

两年前接触的 Xposed，动机是：公司年会上抢不到红包，影响了吃饭的心情，想写一个自动抢红包的外挂。 Xposed的使用不难，API也就那些，难点是： 逆向弄清楚Hook APP的方法调用流程，怎么调，参数都是干嘛的等。 啃源码，查资料，弄懂流程，写清楚，是一件费时费力且具有…

0x00起因首先说明下，本文不是正统的《一次app抓包引发的Android分析记录》的续篇，只是分析的某APP和起因是一样的，故借题。然而本文所做的分析解决了《一次app抓包引发的Android分析记

我们可以使用Charles抓https的包，原理是利用中间人攻击，所以app的请求并不是安全的。怎样避免Charles抓https的包呢？答案是：SSL Pinning 将证书放入app的bundle里。服务器的证书修改或者过期时需要同步更新app。 将证书的公钥硬编码进代码里…

本节简单介绍了什么是Xposed，基本原理，如何创建一个Xposed项目以及Xposed常用的类与方法。 慢慢地越发对这些小玩具感兴趣，毕竟实用性强，好玩。在评论和群里都有人提到 用各种各样的插件模块改什么什么，屌得不行。(真正屌的是做的那个人而不是用的那个...) 大概原理就…