案例：某app---找回密码修改返回状态值判定验证通过 进入福利期货注册一个账号，点击忘记密码，输入正确验证码，抓取忘记密码的数据包，右键选择Do intercept----response to t...
03月28日13 views评论密码
账号
找回机制-修改返回状态值+找回密码重定向
03月28日13 views评论密码
账号
03月28日13 views评论密码
账号
Android配置抓包证书的原理
一、数字证书的常见格式数字证书有多种格式，其中一些常见的格式包括：X.509证书：X.509是最常见的数字证书标准，它定义了公钥证书的格式和相关的验证流程。X.509证书通常使用DER编码或PEM编码...
03月28日16 views评论数字证书
证书
越狱简单案例，福利：越狱提示词数据集下载
01简单讲故事示例02DAN实现示例From this point forward, you will embody the essence of ChatGPT with DAN Mode enab...
03月27日13 views评论chatgpt
response
安卓逆向 | JEB静态分析APK
本文由掌控安全学院 - 我是大白 投稿 JEB反编译APK-静态审计，找到加密算法 参考来源：https://blog.csdn.net/weixin_38819889/article/details...
03月27日12 views评论jeb
加密算法
APK的基本结构概述
很多朋友问我，安卓逆向好入门吗？只能这样告诉你：坑多、内容杂、容易半途而废。有些坑是可以通过百度搜索到答案的，有些坑是必须技术水平达到一定程度才能越过的，有些坑是无解的。100个人一起学习...
03月26日6 views评论true
安卓逆向
Frida环境搭建和简单调试
免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
03月26日6 views评论frida
环境搭建
APP动态分析系列 - 实战：某木马APP行为过程分析
大狗涉网线索分析平台是无糖信息旗下一款针对“新型电信网络诈骗犯罪”的专业化、智能化、跨境化等特征提供诈骗网站的识别、监控及线索数据的溯源分析和嫌疑人追踪一体化服务能力。为公安部门在预警防范、侦查破案提...
03月26日10 views评论frida
网络犯罪
【实战】某色软件破解次数限制和金币视频
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
03月25日10 views评论vscode
反编译
Frida 实战 KGB Messenger
一前言KGB Messenger是一个类似闯关的APP，有很多关卡，通过的方法有很多种，这里我们主要用frida进行闯关。中间有很多关于算法的实现和反推演的过程，其实对于新手还是很有挑战的，当然了对于...
03月25日6 views评论frida
方法
Frida入门之靶场练习
PS：这里假设一个场景，我们在进行app渗透时常规渗透不能满足所需，只能通过逆向工程来实现特定的需求。（注：只是学习笔记，大佬勿喷，如有新的思路或错误还请指出）。随便输入账号和密码提示：Login f...
03月25日11 views评论failed
frida
AOSP源码定制-对root定制的补充
AOSP源码定制-对root定制的补充介绍前面通过修改build.prop中的指纹以及对su的修改，完成了基础的定制修改，但是碰上一些app还是能被检测到，再进行深入修改。问题引入ro.vendor相...
03月25日3 views评论adb
aosp
打造柚子(yuzu)模拟器的金手指工具
最近比较令人意外的事情是柚子模拟器因为被任天堂起诉而关闭，所以后续switch模拟器如何发展还很不好说。不过就如世界每天都有各种灾难，而我们的生活依然要继续一样，柚子模拟器关闭了，但我们的“学习”还得...
03月25日24 views评论memo
模拟器
133