逆向
4篇文章 · 0订阅
  • iOS逆向_使用frida、ida逆向某app的网络请求signature验签生成算法
    通过Charles抓包发现，请求中有一个验签参数signature,每次请求网络都会变化。 本次调试的目的就是找到signature的生成算法。 越狱手机安装Frida:在Cydia中添加源(https://build.frida.re/),接着在源中找到Frida并安装。 在…
    iOS
    iOS逆向_使用frida、ida逆向某app的网络请求signature验签生成算法
  • iOS小技能：Charles抓包【应用场景：App联调测试】（绕过Certificate Pinning的方案）
    前言 Charles 支持的协议：HTTP/1.1、HTTPS、HTTP/2、ws（WebSocket）、wss（WebSocket Secure，TLS 加密的 WebSocket）、SOCKS 若
    iOS
  • 如何在iOS 12上绕过SSL Pinning
    两星期之前，我发布了新版的SSL Kill Switch，这是我在iOS应用上禁用SSL pinning的一款黑盒工具，新版中我添加了对iOS 12的支持。 iOS 11和12的网络协议栈发生了较为明显的改变，因此针对iOS 11的SSL Kill Switch自然无法适用于（…
  • 怼就完事了，总结几种验证码的解决方案
    截止到今天咸鱼以及写了很多期关于 Js 逆向的文章了，不过这么多的文章都有一个共通点，都是关于加密参数或者密码加密的解析，很多读者在后台私信希望能够出一些关于滑动验证或者人机验证的分析教程。 于是咸鱼总结了目前遇到过的的验证码类型以及总结出来的相关处理方式和大家聊一聊。 现在市…
    爬虫