APP逆向

从小红书app开启逆向之旅（1）

上一课我们通过JustTrustMe Xposed的方式禁止了小红书的SSL 证书验证，这一节课开始，我们正式开始撸小红书。什么自动化测试工具什么Appium…… 什么AirTest…… 什么selenium…… 什么webdriver…… 不存在的，我们就是要硬刚************…

Android逆向入门3——怎样才能找到sign算法

在上一节中，我们学习和安装了不少反编译App的工具，这一节，我们正式开始探寻Sign参数的生成。资源：小红书6.3.0版本，在第一篇逆向教程的百度云链接中有，也可以去百度上搜索豌豆荚，在里面可以查…

Android逆向入门2——反编译工具的选择与使用

这一节中，我们介绍一下Android App 在Java层的逆向工具。逆向工具的介绍在过去，当我们想要了解一个app内部运作细节时，往往先通过ApkTool 反编译APK，生成smali格式的反汇编代码1，然后大佬和老手直接阅读smali代码&…

咨询师之家 app sign算法

文章目录声明案例目标分析算法还原详情页声明本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请私信我立即删除！案例目标这个也是小伙伴公司有临时需求，让帮忙看的，顺手记录一下 apk直接在手机应用商店…

从小红书app开启逆向之旅（2）

上一节课我们装了Android的开发环境，这一节课，我们动手开发一个简陋的app页面。 App逆向到底该怎么学？ 从哪一步开始？ Java…??? Android开发…??? 加解密…??? NDK…??? C…??? 我认为应该是从lilac 的blog开始…

密码学在Android加密中的应用和实践——MD5(1)

上一节课我们介绍说——加解密是App逆向分析，Js逆向中都十分重要和不可或缺的一部分，所以我们有必要从一个整体的、俯视的角度去了解Android中的加解密算法。这节课我们来具体的验证和学习它。我们讲解的第一个加解密算法是MD5算法。一.什么是MD5 MD5消…

安卓反编译入门06-AndroidKiller的使用(1)

1.主页窗口直接点击打开，选择一个apk文件即可经过解析后可查看工程信息(1).工程信息窗口能看到app的名称、包名、入口Activity、版本号、以及四大组件信息和权限相关。(2).工程管理器窗口包含assets、res、smali、manifest等信息(3).工程搜索窗口包含搜索字符、替换…

app逆向之charles配置

声明：本文仅限学习交流使用，禁止用于非法用途、商业活动等。否则后果自负。如有侵权，请告知删除，谢谢！本教程也没有专门针对某个网站而编写，单纯的技术研究目录 charles配置手机配置 charles配置最近有点…

B站app作品列表sign

之前写过一篇pc的：B站pc端w_rid逆向最近pc端老是作妖，更新的太频繁了，于是决定干一下app， pc端有个w_rid加密，app端也有个类似的sign 人狠话不多，直接上成果吧： # -*- coding: UTF-8 -*- import hashlib import time import requests import json from urllib.parse…

某瓜数据app Sign

文章目录声明目标加密参数定位算法还原声明本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请私信我立即删除！目标之前也有写过pc端的飞瓜数据解密：JS逆向系列之某瓜数据解密这次看一下某瓜数据app的达…

安卓反编译入门03-dex2jar反编译apk得到Java源代码

1.获取工具dex2jar下载地址：http://sourceforge.net/projects/dex2jar/files/直接下载下载完成后，解压得到文件夹dex2jar-2.0jd-gui下载地址：http://jd.benow.ca/ 直接下载（官网版本无法复制中文，可以用这个&#xff0…

【APP逆向】酒仙网预约茅台程序，包含逆向过程详解

✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯，先赞后看哦~🎈🎈 所属的专栏：爬虫实战，零基础、进阶教学景天的主页：景天科技苑文章目录酒仙网预约抢购茅台1.抓包分析,账户名和密码登录2.短信登录3.登录+茅台预约密码登录酒仙网预约抢购茅台目标：账号登…

密码学在Android加密中的应用和实践——引言

加解密是App逆向分析，Js逆向中都十分重要和不可或缺的一部分，所以我们有必要从一个整体的、俯视的角度去了解Android中的加解密算法。我始终认为，逆向技术离不开对正向开发的深度了解，Xposed中一些已有的自吐算法模块可以让人快…

关于JADX和JEB的小问题

关于JADX和JEB的小问题很久没水过技术文啦，最近也刚好遇到点小问题，特此记录第一个问题在处理app加密逻辑的时候一直拿不到正确的密文，反复看了反编译出来的代码（如下图） public static string n(String str, Stri…

Python爬虫从入门到入狱系列合集

我的个人主页：👉👉 失心疯的个人主页 👈👈 入门教程推荐 ：👉👉 Python零基础入门教程合集 👈👈 虚拟环境搭建 ：👉&…

某软件商店app抓包分析与sign加密算法实现

文章目录 1. 写在前面2. 抓包配置3. 抓包分析4. 接口测试5. sign加密算法6. 数据效果展示【作者主页】：吴秋霖【作者介绍】：Python领域优质创作者、阿里云博客专家、华为云享专家。长期致力于Python与爬虫领域研究与开发工作！ 【作者推荐】…