移动安全

利用Frida破解黑盒环境的Dex函数抽取壳

恭喜看雪论坛ID【飞翔的猫咪】获得看雪安卓应用安全能力认证高级安全工程师！看雪论坛作者ID：飞翔的猫咪题目出自看雪高研班2021年10月份作业第二题：函数抽取壳导致了被保护的函数始终运行在解释模式下。...
admin 03月18日60 views利用Frida破解黑盒环境的Dex函数抽取壳已关闭评论函数 源码
阅读全文
移动安全

针对小程序的漏洞挖掘

0x00  前言承接上一篇APP业务挖洞的碎碎念，此篇文章主要是针对小微信程序的漏洞挖掘，微信小程序默认是直接使用自己微信登陆的，我们对小程序的漏洞挖掘，关注点还是在逻辑漏洞上面，下面将从环...
admin 03月17日80 views针对小程序的漏洞挖掘已关闭评论burp 漏洞挖掘
阅读全文
移动安全

安卓apk脱壳分析

前言：最近学习了一波安卓apk相关的脱壳逆向知识，发文摆弄一下。要摆弄可以花150买只谷歌nexus6p,huawei代工的。0x01 工具介绍1、用jadx发现加壳了2、刷带有fart的rom谷歌已...
admin 03月15日156 views评论nexus 安卓
阅读全文