一、调试准备1. 工具列表IDA Pro 7.6安卓 9com.legend.test 传奇手游2. IDA调试环境将adb所在目录添加环境变量到PATH, E:Androidplatform-too...
05月18日1,008 views评论android
shell
cocos2dx游戏逆向实战 IDA 7.6 安卓9 动态调试so库
05月18日1,008 views评论android
shell
05月18日1,008 views评论android
shell
微信小程序抓不到包的解决方法
前言 公司业务需要，要对一个小程序进行测试，但是测试期间通过夜神模拟器登陆微信打开小程序，发现无论如何都burp抓不到目标小程序的请求包，只能获取到几个微信自己的请...
05月10日2,683 views评论burp
小程序
微信小程序抓不到包？解决方法来了
前言 公司业务需要，要对一个小程序进行测试，但是测试期间通过夜神模拟器登陆微信打开小程序，发现无论如何都burp抓不到目标小程序的请求包，只能获取到几个微信自己的请...
05月09日1,166 views评论burp
小程序
太极小更新
自从开始搞两仪，我基本上没有管过太极了。今天看了一下，上次更新差不多在将近一年前；最近有挺多童鞋反馈使用起来有各种问题的，特别是在 Android 12 系统上；我抽空看了一下，尝试做了一次修复。本次...
04月23日安全新闻427 views评论app
公众号
Xposed框架食用指南
前言对于App来说，Hook技术应用非常广泛。比如朋友圈微信步数的修改，其实就是Hook了数据发送的方法实现步数的修改。再比如处理安卓的SSL Pining，也是用Hook技术修改的SSL证书校验结果...
04月20日138 views评论android
install
【移动安全】安卓常见脱壳方法
山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
04月15日173 views评论data
shell
FO-HOOK取证实战数据库解密
点击蓝字 · 关注我们前言之前分析完师兄给的apk后，师兄给了下一个目标，说这是一个取证比赛的例题，涉及到密码学解密。但是因为本人这方面比较薄弱，所以在解题的时候，就用到了objection-一个基于...
04月03日45 views评论data
server
APP安全测试系列-准备篇
本APP安全测试系列分为5个篇章，这五个篇章的内容可以作为APP测试的样例，在遇到APP测试工作时，可以直接依次按照教程的步骤进行测试，最后编写APP测试报告即可。测试前准备身份鉴别数据传输与存储容错...
03月30日148 views评论app
攻击者
渗透测试学习笔记——A
感谢アヤメ师傅投稿水平不精，翻译能力和语言能力有限，看看就好书的出处我不知道，是别人发给我的，感谢作者NETMUX.COM，作者推特账号地址@NETMUX、@bsdbandit、@carnal0wna...
03月13日71 views评论shell
命令
adb使用总结
adb使用 adb连接adb connect ip:5555 adb devices adb -s device-id shell //指定某个设备(插充电设备或USB网络时) // 查看网络状态 a...
01月06日安全博客100 views评论adb
ip
昨天的续集 以及 iot设备进入工程模式的几种方式
昨天的续集：不知道前文的大佬直接看上一篇就好。我采访了一下闷骚同事，问他甲方妹子到底有没有看到，偷拍她们俩亲密讨论的合照。闷骚同事说：没看到，当时我听到你们两个在哪里奸笑，就觉得有问题， 当时我在电脑...
12月27日127 views评论android
iot
APP渗透测试准备（一）
APP渗透测试准备 环境准备 Windows10 X64 Python 3.7 OppoR9st anroid6.0.1 adb frida burpsuite+brida插件 安装adb 参考链接：...
08月21日安全博客67 views评论app
https
12