奋飞安全

一、目标 现在的App都不安分，Java层去和Native挤眉弄眼，Native层又喜欢和Jave去暗通款曲。 想安安静静的分析一个so太难了。 有没有可能把App在Pc上都模拟执行起来，这样Nati

一、目标 李老板: 奋飞呀，你hook这个App之后拿到token，然后上报给我的服务器好不好？ 奋飞: 木问题。 二、步骤 gumjs-http 在frida里面做http请求，最根正苗红的必须是

一、目标 联手机签名是个比较取巧的方案，之前我们介绍过 android连真机签名公网ip更新方案 http://91fans.com.cn/post/androidipsend/ Sekiro + X

一、目标 今天的目标是 手机号加密，app变化太快，以前都是明文的。 TIP: 某小视频App v10.2.30.24518 二、步骤 字符串匹配 也许是手机号都是1xx开头，也许是这个加密字符串有个

一、目标 搞了这么多期签名和加密解密，今天我们聊聊高大上的东西： 加密算法。 加密算法我们整体可以分为：不可逆加密算法和可逆加密算法。 不可逆加密算法 常见的不可逆加密算法有MD5，HMAC，SHA1

一、目标 李老板： 奋飞呀，我最近从Apk里面跟踪到一个算法，代码清晰，但是我不会java，把他翻译成python貌似挺费劲的，有没有轻松省力的方法呀？ 奋飞： 有的呀，给我加工资，我来翻译。 某电商

一、目标 李老板： 奋飞呀，最近老听别人说Trace一下，啥是Trace呀？ 奋飞：老板，先把上次的加班费结算一下。 Trace就是在更高抽象层次上去追踪程序的运行流程。 二、JNI_Trace jn

一、目标 李老板： 奋飞呀，上次分析的那个App http://91fans.com.cn/post/bankdataone/ 光能Debug还不够呀， 网页中的js也用不了Frida，我还想 Hoo

一、目标 李老板：奋飞呀，我遇到一个超级牛掰的App，它请求的时候有个data参数加密，用尽了你介绍的所有的方法，都找不到它是如何加密的。 奋飞：子曾经曰过，老板的嘴，骗人的鬼。有这么牛掰的App，那