虽然一直知道apk可以重打包并运行,但一直一知半解的,今天在kanxue上看到一篇文章,觉得很适合拿来学习。感谢师傅的文章:AIDA64去广告分析(入门版) https://bbs.kanxue.co...
现代 iOS 渗透测试:无需越狱 - My Framer Site
越狱后世界中的渗透测试——一些背景故事对 Apple iOS 移动应用进行渗透测试曾经非常简单:越狱设备、安装 IPA,然后开始动态破解。但不幸的是,这样的日子似乎很快就要一去不复返了。如今,苹果不断...
frida|修复被加固的so文件
修复被加固的so文件,可查看导入导出表声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!知识点frida dump修复后的s...
一键过某金融apk抓包检测并定位加密位置(一)
遇到了某个金融app,有各种检测,觉得可以分享一下。声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!打开apk,因为用的是...
魔改frida到绕过检测的思路
第一步:编译frida官方源码(关注"哆啦安全"视频号)第二步:魔改frida官方源码Android Root研究(深入浅出)魔改frida特征和编译(绕过frida检测)定制Android系统(干掉...
iOS16越狱
最近有台iPhone8升级了IOS16,用原本的checkra1n已经没办法越狱了,所以需要用新的工具来进行,正好之前就了解过palera1n但是从来没实践过,那今天咱们就试一下今天的主角就是下面这台...
OWT渗透WiFi网络
来自 |FreeBuf关于OWTOWT是一款功能强大的攻击性WiFi渗透测试套件,该工具可以利用一个Unix Bash脚本来帮助广大研究人员编译某些针对WiFi安全审计的必要工具,并且提供了非常友好的...
【安卓逆向】浅谈APK的反编译和回编译
官方公众号:易锦课堂点击右方领取,回复1即可领取安卓逆向教学大礼包一份。领取整理丨阿星文章来源丨csdn最近很多逆向小白私信小生,问小生反编译和回编译,小生这里也不知道从何说起,所以在csdn上弄了一...
android|frida检测的通用处理逻辑
观前提示:本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除样本包名:Y24uaHNhLmFwcCAxLjMuMTI=本文没有对混淆的代码和检测函数做下一步定位和验证0x1 定位反调试所...
移动应用安全与风控——重签名攻击
第四章 常见攻击方式不知攻,焉知防,要防御移动端攻击,首先要了解攻击者的技术手段,然后才能采取有效的安全措施。本章节主要介绍一下针对客户端的常见攻击手段,通过这些手段找出客户端的薄弱点,从而更好提高客...
【安卓】拿注册码的两种方式
【安卓】拿注册码的两种方式hvv结束了,之前发的吃瓜贴也打算删除了,这些帖子可能没什么技术含量,但是我觉得为我们枯燥的日子填了一丝欢笑也是值得的,后续继续回归技术帖子本公众号技术文章仅供参考!文章仅用...
Android主流热更新方案
搭建云手机(无需Root权限)Android主流热更新方案Android 常见热修复方案及原理美团 Robust 热修复方案原理浅析深入理解Android插件化技术原理零反射-零Hook-全动态化-结...
193