移动安全

安卓逆向 内核Hook

0x0 前言随着安卓逆向研究已经开始进入内核时代，现在内核相关的开发软件和资料也是越来越多。最近发现apatch的kpm挺好用的，不依赖内核源码，编译也很方便，还有现成的几种内核hook方式。但是在学...
admin 11月23日56 views评论kernel 安卓逆向
阅读全文
移动安全

某小程序多处越权查询

点击蓝字，关注我们某小程序多处越权查询正常进入小程序，在我的-本月家庭成长值查询时，发现以下数据包修改familyId，可以查看他人成长值思考，既然这里存在越权，那其他地方是不是也有可能存在越权？！寻...
admin 11月20日20 views评论越权查询
阅读全文
移动安全

HarmonyOS Next 抓包

No.0前言这里我遇到的问题是手机浏览器打不开 http://chls.pro/ssl 的网址，也就不能直接下载证书文件了，而且我写这篇文章的时候 微信、飞书 等等聊天软件还不支持发送文件，也就不能把...
admin 11月20日24 views评论next 阿里云
阅读全文