0x2h

简单介绍下常用命令。首先是获取so的信息命令 dm，比如地址。这里用到的匹配符~，这个符号类似grep命令 为了验证我刚刚所说的，直接看内存，正好可以教用一个字母看内存数据，这个命令是radare的命令，这就是交互的好处。为了更好的凸显数据，我选择的是比较长的那个字符串，地址是…

抓个包，别找错了请求url。。。我之前就找错了，有一条请求包很大，其实是你附近的视频列表 ... OK，关于native下一篇再讲，先看看还有没有其他办法，毕竟刚刚的判断让我觉得还有希望；还是先hook到userinfo再说，既然本篇没法hook getUserInfo方法，那…

emmm，这个最后获取结果好像就这些了吧（好敷衍呀），等我啥时候想起来要补充的再添加吧，太饿了。。。。

注释因为是很久以前写的了，仅供参考。 map这玩意儿类似 Java 中的 map 和 python 中的 dict，不过底层是啥玩意儿我就不太清楚，没怎么学过c++。 这时候可以刷新一下让程序执行到这 ... emm 接着我调试了一会儿后发现这玩意儿好像没什么用，权当讲了下怎么…

看向流程图，第一个块一开始以为没什么好看的，后来越发觉得这里面做了很多工作，忽略这个块就会搞得你看后面的一头雾水。 就是获取argc的长度，看是不是小于2，小于2说明没有输入password，直接puts信息提示输入。

所以还是乖乖的用main，.global的作用是把main声明为全局的，主要是为了让链接器知道，它是一个GNU汇编器指令，这种指令的作用是让汇编器做一些特殊的事；以.开头，后面跟指令和参数。 然后是 mov r0, #0x1，将1添加到r0；多说一句，mov不是移动的意思，是复…

主要理解内存中字节排序：大端(big endian)、小端(little endian)，还记得加密解密第4版第一章1.2.2结讲的就是这个，书中讲了endian的来历：《格列佛游记》小说中的小人国居民为了吃鸡蛋是从鸡蛋大的一端(big endian)还是从小的一端(littl…

除了 CMP、CMN, 和 TST 之外，通常会影响条件代码标记的 16 位指令在用于 IT 块内时，不会影响这些标记。 IT 块中 BKPT 指令总会得到执行，即使无法满足其条件也如此。 下面这个例子，意思是，当条件“EQ”符合时，执行指令1、3、4的mov操作，否则执行指令…

接着我在网上找了关于该名词的解释以及mt发表的一篇文章：移动网络优化实践，用我所理解的话来说就是： 打开APP的时候移动端和服务器建立起tcp连接后，这个连接就不断开了，后续的请求和接收都走该通道，这个tcp长连接一般都是会使用自定义的协议，而非http，所有普通的抓包软件都无…