平行绳

Android 高版本进行抓包，需要把证书放在系统证书目录，但是 system 分区一般只读，这样就不能抓包了！这篇文章有解决方案～

上篇文章介绍了一下脱壳，这篇就来分析一下请求接口的加密部分。 接上篇，搜索出来的结果如下 排除了无关的类以后，还剩下两个类，类a可以看到appSign是作为一个变量传到Jni方法中的。

这个软件每天有些日常任务，完成任务可以获得猿分，得到的猿分可以兑换东西或者充值话费。我们的目标就是找到做任务的接口，写成脚本，自动化的完成日常任务。

对逆向比较陌生的同学，刚拿到样本可能不知道从何入手，我根据自己的逆向经验总结了一下逆向的几个步骤，也可说是逆向的套路。如果你不知道从何处开始爆破，完全可以按照本文的几个步骤来爆破。

文章不会从零开始教你搭建抓包环境，需要你具备一定的环境基础，满足以下条件才能继续看文章： 电脑已经安装好Fiddler或则Charles； 手机已经root且具备Xposed环境；

本篇开始安装Hook工具—Frida，frida是是一种动态插桩工具，可以插入一些代码到原生app的内存空间。

工欲善其事，必先利其器。逆向也是，想要逆向你需要搭好逆向的环境，准备逆向的工具，好用的工具会节省不少时间，站在巨人的肩上你会看的更远。

本篇文章首先介绍了ARouter的基本使用，然后整体的看了一下Arouter代码的框架，最后对ARouter的路由跳转功能进行原理分析，文章的主要内容也是对ARouter的跳转进行分析，ARouter

上一篇文章的末尾，提到了ApplicationModel_Factory这个类，当时在Application实现依赖注入的时候并没有用到生成的这个类，就没有继续介绍了，这篇我们就来了解下。