二手的程序员

声明： 本文中提及的APK及相关内容仅用于学习和交流目的，不涉及任何商业用途。本文不鼓励或支持任何形式的版权侵犯行为，同时也强调对软件的安全使用。我们尊重和维护开发者的权益...

Android应用的安全是分为很多个方面的，并不是说开发了一个APP后，找安全厂商加个壳就完事了。加壳能当作一道防护墙，但是App不能只有这一道墙。 当然，我们后续学习的也...

代理抓包 上一篇我们介绍了 charles 是使用代理来进行抓包。 一种防止抓包的方式是，检测代理： 一般情况下，这俩返回的都是空。 另外一个简单的防护方式就是让App不使...

抓包软件 charles Wireshark Burpsuite 我比较喜欢用 charles。但是它是收费软件，所以推荐一个网站： charles 安装与配置 过程网上有...

NewStringUTF 看一个例子： 目标 使用 frida hook NewStringUTF 函数，拿到参数与返回值，并尝试修改参数与返回结果。 查找符号 编译后，查...

各位读者你们好啊，今天讨论一下 HASH 算法，也是这个系列的完结篇！！！ Hash算法，又称散列算法，是一种从任意长度的数据字符串中创建小的、固定长度的值的函数，该值通常...

亲爱的读者你们好啊，今天主要分享一下 frida 相关的学习文档，见文章最后一节。 Module enumerateSymbols 返回该 so 的符号表。 还有一个比较类...

各位读者你们好啊，今天一起讨论下hook so 中的函数的相关 api。 函数Hook Native hook 主要使用的 api 是 interceptor： 可以通过符...

各位读者你们好呀！有两个星期没有更新了，主要是懒癌犯了！ OkHttp Okhttp 是一个网络框架，现在的Android应用基本都使用的是这个开源库了。 想要拦截 OkH...

各位读者你们好啊，又是打工的一天！ 今天我们主要学习一下 objection 的一些功能实现，更好的熟悉 frida 语法。 列出四大组件 Activity 这里面有些是 ...

​    各位读者你们好啊，今天水一篇！ 接下来的一个系列，会深入 frida，但是可能 api 还没有特别熟，所以就准备先过一下 api，顺便做个翻译文档，慢慢更新。 翻...

各位 Full of benevolence and righteousness and Talent towering like eight bushels 的读者们好啊...

各位as handsome as Pan An， national beauty and heavenly fragrance的读者们好啊，今天我们来实战一下AES算法的逆...

各位英姿焕发，风华正茂的读者们你们好啊，今天我们讨论一下分组密码的填充与工作模式。 分组密码中，需要将明文按指定大小进行分组，由于明文并非指定大小的整数倍，因此在明文的最后...

这里只讨论 ARM64 下的 inlinehook，做一个简单的demo，只是抛砖引玉，有兴趣了解更多细节的可以去查找资料，看开源项目。 ARM64 相比 ARM 的 in...

建议先看《CSAPP》的3.7节，讲的很细。我们这里就直接看例子来分析了。 例子 上面的程序，我们写了一个 func 的调用，主要是观察其参数传递时，寄存器的使用以及栈的变...

​各位眼光独到，学贯中西的读者们，你们好啊！今天我们讨论一下AES算法及其识别。 虽然DES算法的分组大小是64位，但是由于DES算法的密钥长度只有56位，因此DES算法存...

本文主要讨论一下 32 位程序下的 thumb 模式相关东西，属于选读内容。 thumb模式 ARM模式的指令集宽度是32位而Thumb是16位宽度(但也可以是32位)。 ...

​各位才华横溢，风度翩翩的读者们，你们好。今天我们讨论一下DES算法以及逆向识别。 DES算法要比RC4复杂的多，但是幸运的是它的逆向识别比RC4要简单很多，当你了解DES...