1，准备： 操作系统环境：win10 nginx源码：1.22.1，需要去hg官网：https://hg.nginx.org/nginx/rev/af7a3fb7558f[h...
发简信
IP属地：江苏
-
在windows的nginx上实现sslkeylog留存：在window上编译Nginx -
pixel2XL的Android逆向环境搭建系统版本Android11版本号：RP1A.201005.004.A1 目的：恢复出厂清洁系统（重刷官方ROM）+ 刷入magisk + 安装Xposed（或替代品LSPos...
-
Android项目升级阵痛1，导入项目后首先提示当前要求版本是（如，2.0.0），当前版本是（6.5.0）2，修改project/build.gradle，改为：dependencies {class...
-
openssl——自签名根证书、签名客户端和服务器证书生成根证书： 1，创建私钥（私钥公钥对）： openssl genrsa -out root.key 2048 也可以是pem文件，也可为了区分这是私钥而改用key后缀名，内...
-
HTTPS通信原理简介去年有个财大气粗的甲方爸爸给我们一堆非对称加密的通信数据叫我们给他解开，不止一次给他做了解释说解不了，奈何对方非要不可，没办法，甲方就是爸爸，逼急了我把算法和通信过程以及数学...
-
你添加到什么位置了，得在ida加载之前
Android反调试手段收集
恶意应用可以用来躲避杀软监测，正常应用也可以用来保护代码不被窃取。 1，ptrace检测 一个进程只能被一个进程追踪，程序中添加追踪自身的代码导致ida附加失败，无线实现调试...
-
hook工具frida原理及使用一，原理简介： 手机端安装一个server程序然后把手机端的端口转到PC端，PC端写python脚本进行通信，python脚本中需要hook的代码采用javascript语言...
-
-
从源码看Android应用的启动过程
一，应用程序创建 从AndroidManagerService开始，ActivityManagerService.StartProcessLocked源码位置：http://...
-
android关机方法汇总有段时间做系统hook时需要用到系统重启，找了几种重启的方法，还有几种关机的方法，总结一下。 一，发送广播 Broadcast，Intent.ACTION_REQUEST_S...
-
加壳VS脱壳（第二代）第二代壳，我的理解中有以下几种：1，将源dex文件加密，而非整个apk，第一代中的解壳过程（Application.attachBaseContext中的方法）放到so中实现...
-
加壳VS脱壳（第一代）
原理：首先有下面三个工程1、源程序项目(需要加密的Apk)2、脱壳项目(解密源Apk和加载Apk)3、对源Apk进行加密和脱壳项目的Dex的合并以byte数组格式读取源apk...
-
Android JNI简介一，JNI与NDK的关系 JNI(Java Native Interface)，JAVA本地接口，是java标准平台的一部分，通过使用 Java本地接口编写程序，可以确保代码...
-
ptrace注入案例
Android so的注入流程如下：demo分为三部分：一个是普通linux进程或Android进程，在Linux或者ndk编译成可执行文件，这里就写一个非常简单的每隔着一秒...
-
ptrace使用简介ptrace 提供了一种机制使得父进程可以观察和控制子进程的执行过程，ptrace 还可以检查和修改子进程的可执行文件在内存中的image及子进程所使用的寄存器中的值。通常来...