黑猫Kuro

看到有两个地方1. param，2. sign，基本可以断定sign是用的MD5加密的

1. 抓包分析 2. JEB分析Java层 3. IDA分析so层 4. frida hook

0. 准备 1. boot.img解包 2. 添加root 修改好后，:wq保存。 3. 打开系统调试 4. 逆向修改kernel，使TracerPid保持为0 5. 重打包&刷机 6. android_server默认端口修改

0. 从内存中dump libpoison.so文件 1. 加密算法分析

1. 程序可被任意调试 原因：Manifest.xml中的android:debuggable=true，调试开关被打开。 修复：把true改成false。 题外话，xinstaler是如何开启系统所有应用的调试功能的呢？查看源码看看吧。 2. WebView开启debug模式…

0. 前言 1. 短链接还原 2. 网站分析 3. WHOIS信息 从WHOIS信息可以知道 这个域名是搭建在西部数码上的，所有者是个叫li song的，有一个叫kxiehai****@163.com的邮箱，手机号是131667*****,目前在沈阳新民市。。。

0. HTTPS通信原理 1. 浏览器 虽然很多网站都是使用了HTTPS，以保证数据不被修改或被第三方看见，但是由于HTTPS有一些隐含的缺陷或者服务器验证不严格这些原因，HTTPS被劫持还是有可能的。 https要避免劫持，前提是必须用受信任的SSL证书(权威CA机构颁发的S…

1. MD5基本原理 MD5即Message-Digest Algorithm 5（信息-摘要算法5），主要用于确保信息一致性。MD5原理简要概述为以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这…

正如我们在前章所说的，Android应用程序是运行在沙盒的，默认情况下只能访问自己的文件和一组非常有限的系统服务。 为了与系统和其他应用程序进行交互，Android应用程序可以请求安装时授予的一组附加权限，并且无法更改（除了一些例外，这个在后面讨论）。 在Android中，权限…