目标APP就不放了，公司还在跑，记录一下逆向过程中学到的一些经验技巧脱壳直接拖入PKid查壳发现是360的壳刚开始买的测试机在路上，无法直接用脱壳机，尝试使用其他脱壳方法1.BlackDex直接脱壳失...
04月10日10 views评论charles
frida
某航空APP逆向笔记
04月10日10 views评论charles
frida
04月10日10 views评论charles
frida
Steam新版登录分析，深入了解Protobuf
1、抓包逆向第一步，必然抓包看看啦，抓的这是啥，登录只有两个包。看看第一个包urlhttps://*****/IAuthenticationService/GetPasswordRSAPublicKe...
03月04日13 views评论proto
response
企业微信大型Android系统重构之路
作者：yeconglu企业微信本地部署版（下文简称为本地版）是从2017年起，脱胎于企业微信的一款产品。本地版的后台服务能独立部署在政府或者大型企业的本地服务器上。在一个已经迭代了7年的大型Andro...
01月26日9 views评论protobuf
云服务
gRPC API风险解读
xxhzz@PortalLab实验室gRPC协议介绍gRPC是Google发布的基于HTTP 2.0传输层协议承载的高性能开源软件框架，提供了支持多种编程语言的、对网络设备进行配置和纳管的方法。由于是...
11月20日30 views评论云原生
序列化
新型安卓恶意软件使用Protobuf协议窃取用户数据
近日有研究人员发现，MMRat新型安卓银行恶意软件利用protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。 趋势科技最早是在2023年6月底首次发现了MMRat，它主要针对东南亚用户，在V...
08月31日54 views评论恶意软件
端口
写给go开发者的gRPC教程-protobuf基础
gRPC是谷歌开源的一款高性能、支持多种开发语言的服务框架，对于一个rpc我们关注如下几方面：序列化协议。gRPC使用protobuf，首先使用protobuf定义服务，然后使用这个文件来生成客户端和...
03月03日58 views评论http
序列化
Zoom 修复 Whiteboard 中的XSS漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Zoom 修复了位于桌面和web版本 Whiteboard app 中的一个XSS漏洞。Zoom Whiteboard可使用户通过增加和编...
01月01日38 views评论javascript
xss
随便聊聊gRPC
gRPC❝gRPC is a modern open source high performance Remote Procedure Call (RPC) framework that can ru...
06月11日36 views评论name
service
分析Protobuf协议的工具
https://github.com/marin-m/pbtksudo apt install python3-pip git openjdk-9-jre libqt5x11extras5 pytho...
05月02日59 views评论https
python
【GoCN酷Go推荐】protobuf生成Go代码插件gogo/protobuf
从 JSON 开始谈到序列化，大家最先想到的可能是 JSON 或者 XML，这两种序列化协议都是基于文本的编码方式进行数据传输。类似的还有 YAML 等。JSON 拥有许多优点，使之成为最广泛使用的序...
03月27日安全开发70 views评论go
序列化