宸道移动安全团队

在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，发收信双方…

SHA (Security Hash Algorithm) 是美国的 NIST 和 NSA 设计的一种标准的 Hash 算法，SHA 用于数字签名的标准算法的 DSS 中，也是安全性很高的一种 Hash 算法。 SHA-1 算法的输入消息长度小于 264bit，最终输出的结果值…

Base64是一种基于64个可打印字符来表示二进制数据的表示方法。由于2的 6次方等于64，所以每6个比特为一个单元，对应某个可打印字符。三个字节 有24个比特，对应于4个Base64单元，即3个字节需要用4个可打印字符来表示。它可用来作为电子邮件的传输编码。在Base64中的…

在ARM汇编中，所有标号都必须在一行顶格书写,且后面不需要添加高级语言所用的冒号，而所有的指令都不能顶格书写。ARM汇编器对标识符的大小写敏感，书写标号和指令时，字母大小写必须一致。在ARM汇编程序中,一条ARM指令、伪指令或寄存器名，可以全部为大写字母,也可以全部为小写字母,…

Xposed框架是一款可以在不修改APK的情况下影响程序运行（修改系统）的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。对原生Launcher替换图标等应用或功能均基于此框架。 框架的安装有两种情况：系统5.0以上及以下，目前模拟器或者手机都是5…

Cydia Substrate是一个基于Hook的代码修改框架，可以在Android、iOS平台使用，并实现修改系统默认代码。 Substrate具体的运行是由下图这个jar包所执行。 1.Substrate的代码编写实现系统文字颜色篡改。 （1）创建一个空的Android工程…

1、首先 ： 采用Android Studio或Eclipse生成 360渠道的 .apk 文件。 2、然后去 360加固网站 下载加固软件。 7、找到自己项目中的配置信息，我的项目配置信息是以 .key 结尾的所以在找自己文件夹时需要选择 所有文件 。(如果不知道自己项目的配…

frida是一款基于python + java 的hook框架，可运行在android、ios、linux、winosx等各平台上，主要使用动态二进制插桩技术。 1.安装python3.7,如下图所示。 2.配置python的环境变量，如下图所示。 3.打开cmd输入命令：pi…

昨天给大家分享了JNI静态注册,对JNI静态注册有了一定的了解。JNI静态注册每一次添加新的native方法，都需要执行javah命令生成头文件，而更快捷的方法就是不需要头文件的JNI动态注册。 昨天定义了一个native方法来演示JNI静态注册流程，今天需要再定义两个nati…