發簡信
IP屬地：江蘇
-
帶你解讀Android中應用的新型安全防護策略
一、前言最近有一個同學，發給我一個設備流量訪問檢測工具，但是奇怪的是，他從GP上下載下來之后安裝就沒有數據了，而在GP上直接安裝就可以。二次打包...
-
Wireshark和Fiddler分析Android中的TLS協議包數據(附帶案例樣本)
一、前言在之前一篇文章已經介紹了一款網絡訪問軟件的破解教程，當時采用的突破口是應用程序本身的一個漏洞，就是沒有關閉日志信息，我們通過抓取日志獲取...
-
Android中如何不進行反編譯就篡改apk文件
一、問題描述 在上一篇文章，我們已經介紹了如何修改arsc文件，直接利用AXMLEditor工具進行二進制文件修改，可以實現對屬性和標簽的增刪改...
-
Android逆向之旅---Native層的Hook神器Cydia Substrate使用詳解
一、前言在之前已經介紹過了Android中一款hook神器Xposed，那個框架使用非常簡單，方法也就那幾個，其實最主要的是我們如何找到一個想要...
-
Android中解決破解簽名驗證之后導致的登錄授權失效問題
一、前言之前已經介紹了一款自動爆破應用簽名工具kstools，不了解的同學還可以去看這篇文章：Android中自動爆破應用簽名工具kstools...
-
Android逆向之旅---爆破應用簽名的一種全新高效方式(Native+服務器驗證)
一、知識回顧關于Android中的簽名校驗是一種很普遍的安全防護策略了，很多應用也都做了這部分的工作，在之前我也介紹了幾篇關于如何爆破應用的簽名...
-
Android逆向之旅---應用的"反調試"方案解析(附加修改IDA調試端口和修改內核信息)
一、前言在前一篇文章中詳細介紹了Android現階段可以采用的幾種反調試方案策略，我們在破解逆向應用的時候，一般現在第一步都回去解決反調試，不然...
-
Android安全防護之旅---Android應用"反調試"操作的幾種方案解析
一、前言在之前介紹了很多破解相關的文章，在這個過程中我們難免會遇到一些反調試策略，當時只是簡單的介紹了如何去解決反調試，其實在去年我已經介紹了一...
-
iOS狂暴之路---視圖控制器(UIViewController)使用詳解
一、前言在之前的一片文章中已經介紹了 從iOS的第一個應用中能學習到哪些知識點 在那篇文章中主要介紹了一個iOS程序的啟動過程和應用的幾大對象，...