Loco48784

在 NightTeam 读者群里的朋友应该都知道，上周末的时候（9月21-22日），PyCon China 2019 的第一站在上海开始了，而我很荣幸地被组委会邀请到上海蹭吃蹭喝，白嫖了一个晚宴＋两天的大会门票...在这里先感谢一下组委会。 既然今年的主力站是上海，那么自然而然…

但作为这个时代的见证者，从97年接触互联网到现在整整22年，仍然这里写下：中国互联网史就是一部原罪史。

是这样的，最近我买了辆新车，所以得考虑一下汽车用品的购买了，但是钱得要花在刀刃上嘛，所以...根据我开车两年的经验，我决定把钱都投入在玻璃膜和脚垫上，香水、挂件、坐垫、空气净化器什么的要么影响行车安全要么没有什么卵用的东西就直接忽略了，毕竟真正会影响驾乘体验、花钱多的主要还是玻…

答案是有的，这个方法就是Hook，Hook的原理简单地说就是用一个新的函数替代掉原来的函数，在这个新的函数中你想做什么都可以，为所欲为。 本文中的Frida就是一个很常用的Hook工具，只需要编写一段Javascript代码就能轻松地对指定的函数进行Hook，而且它基本上可以算…

小提示：之所以不提Kotlin，是因为在Kotlin下写加密、Hash操作的代码时如果不使用第三方库的话，就只能调用Java的标准库了，而第三方库的类名、方法名可能性太多了，不像标准库那样可以直接秒杀一大片，所以不属于本系列初级篇内容。（已询问多位Android开发同学验证此结…

嗯，在看完了《当你写爬虫抓不到APP请求包的时候该怎么办？》系列之后，同学们对抓APP的请求包应该已经是轻车熟路了吧。在对想爬的APP抓个包之后你可能会发现，只是抓到包似乎没有什么卵用啊，凡是有用的接口基本都有一个或多个加密的参数，而且它还每次请求都变，而自己去请求对应的接口时…

提示：因为高级篇以后的APP将无法使用很通用的方式处理，每种类型甚至是每个APP的反抓包处理方式都会有差别，所以这个系列以后会以【高级篇-具体类型】的形式来写。 这篇文章的主要内容是解决在遇到APP没有使用Android自带的HTTP客户端进行请求，并且对HTTP客户端的代码进…