奋飞安全,关注PC软件安全与移动软件安全领域。 fenfei331 · 2 篇内容 订阅专栏某小视频App v8.x 签名计算方法(一) 先从抓包说起 一、目标 某小视频App早就搞过好几次了,不过人家努力,几天小版本,几周大版本,一不留神就看不懂了,这不升级到 8.x 之后,包都抓不到了。蓝瘦香菇。 Tip: 新鲜热乎的 8.3...
奋飞安全 奋飞,国家高级信息系统项目管理师,独立安全研究员。 c/c++/asm/go/python 关注发消息 头图主页动态投稿 3 合集和列表 0 关注数 15 粉丝数 20 奋飞安全动态投稿 3 合集和列表 0 关注数 15 粉丝数 20 TA的视频3更多 最新发布 最多播放 最多收藏 ...
在砥砺奋飞的59载岁月里 有这样一支队伍 他们围绕飞行安全 解难题、求突破 用智慧和汗水赢硕果 在建功强军事业中持续发力 安全之花为何常开不谢？就让我们一起走进他们 探索他们的安全之道 打赢永远是军人的最高荣耀 安全永远是飞行员的最高职责 一年又一年的安全飞行 是我们一代又一代教员 一分一秒积攒下来的 ...
安全,只有起点没有终点,对于飞行而言,保证每个起落平安就是自己的长征路,在砥砺奋飞的59载岁月里有这样一支队伍,他们围绕飞行安全解难题、求突破,用智慧和汗水赢硕果在建功强军事业中持续发力,安全之花为何常开不谢?就让我们一起走进他们,探索他们的安全之道...
应用安全开发 奋飞: 将密钥进行白盒化处理,融入到整个加密过程中,使密钥无法跟踪还原,保障密钥安全。简单的说,就是你可以明明白白的调试整个算法过程,怎么看都像是AES算法,但却是怎么也找不到密钥在哪里? fenfei331 2022-08-17 1.7K0 寻找消失的类名 应用安全开发 前几天有个朋友问了我一个新手问题,frida提示...
我们之前介绍过IOS 某电商App签名算法解析(二) Frida RPC调用和IOS Theos Tweak 之 HelloWorld。 那么他们搭配起来能解决什么问题呢? 在Android联真机签名方案中,我们提到过Frida rpc方案的缺点: frida不是很稳定,偶尔会崩溃出退 frida启动需要连PC (不过这个缺点已经被Xcube frida脚本持久化给解决了) ...
现在很多App不讲武德了,为了防止openat 、read、kill等等底层函数被hook,干脆就直接通过syscall的方式来做系统调用,导致无法hook。 应对这种情况有两种方案: 刷机重写系统调用表来拦截内核调用 inline Hook SWI/SVC指令 我们今天采用第二种方法,用frida来实现 ...
为进一步增强学生的交通安全意识,提高自我保护能力,2024年10月16日下午,奋飞学校特邀交警二大队二中队的耿队长莅临学校,为师生们带来了一场生动且富有教育意义的交通安全知识讲座。 讲座现场,耿队长结合身边实际案例,深入浅出地讲解了交通安全的重要性...
要抓App的包,首先需要App信任抓包软件的证书。 不过从Android 从 7.0 开始,系统不再信任用户 CA 证书,所以你需要把 CA 证书安装到系统 CA 证书目录。 如果你是用Magisk越狱的话,这个工作就比较简单了,只需要安装一个模块 Move Certificates。 不过今天的故事从我刷了一个新rom开始,这个rom比较奇怪,刷完之后 adb...
中部战区空军航空兵某 团年轻飞行人员群体, 赓续传承“神威大队 ” 优良传统, 扎 实践行 “ 三个要过硬 ”, 在投身强军事业中奉献青春、 砥砺 担当。 五四青年节到来之际, 中部战区空军推出该群体形象 宣传片《年轻雄鹰, 向前飞!》, 展现新时代青年官兵奋飞奋斗、 时刻守护祖国空天安全的使命担当。 视听里的...