二手的程序员

声明： 本文中提及的APK及相关内容仅用于学习和交流目的，不涉及任何商业用途。本文不鼓励或支持任何形式的版权侵犯行为，同时也强调对软件的安全使用。我们尊重和维护开发者的权益，强烈建议读者在使用软件时遵

Android应用的安全是分为很多个方面的，并不是说开发了一个APP后，找安全厂商加个壳就完事了。加壳能当作一道防护墙，但是App不能只有这一道墙。 当然，我们后续学习的也只有加固这一个技术，但是全面

代理抓包 上一篇我们介绍了 charles 是使用代理来进行抓包。 一种防止抓包的方式是，检测代理： 一般情况下，这俩返回的都是空。 另外一个简单的防护方式就是让App不使用代理： 因为是直连，不走代

抓包软件 charles Wireshark Burpsuite 我比较喜欢用 charles。但是它是收费软件，所以推荐一个网站： charles 安装与配置 过程网上有许多，随便贴一篇： 抓包原理

NewStringUTF 看一个例子： 目标 使用 frida hook NewStringUTF 函数，拿到参数与返回值，并尝试修改参数与返回结果。 查找符号 编译后，查看 so 函数符号表： 搜索

各位读者你们好啊，今天讨论一下 HASH 算法，也是这个系列的完结篇！！！ Hash算法，又称散列算法，是一种从任意长度的数据字符串中创建小的、固定长度的值的函数，该值通常被视为数据的“指纹”。不同的

亲爱的读者你们好啊，今天主要分享一下 frida 相关的学习文档，见文章最后一节。 Module enumerateSymbols 返回该 so 的符号表。 还有一个比较类似的函数：enumerate

各位读者你们好啊，今天一起讨论下hook so 中的函数的相关 api。 函数Hook Native hook 主要使用的 api 是 interceptor： 可以通过符号来hook： 也可以通过地

各位读者你们好呀！有两个星期没有更新了，主要是懒癌犯了！ OkHttp Okhttp 是一个网络框架，现在的Android应用基本都使用的是这个开源库了。 想要拦截 OkHttp，首先就要熟悉它的AP