最近在小密圈中，有同学咨询到如何快速的将java文件转化成smali文件，因为我们知道在反编译之后都是smali代码，如果我们想进行代码插入，需要将java代码弄成smali代码，然后放进去，但是在这个过程中，比较麻烦，一般都是新建一个Android工程，然后编写需要插入的功能代...
尼古拉斯.赵四
7年前 (2017-12-18) 12199℃
13喜欢
一、前言
最近萌发了一个做app的念头，大致什么样的app先暂时不说，后面会详细介绍这个app的开发流程和架构，不过先要解决一些技术前提问题，技术问题就是需要分析解密当前短视频四小龙：某音，某山，某拍，某手这四家短视频的数据请求加密协议，只有破解了加密协议，才能自定义数据请求拉回...
尼古拉斯.赵四
7年前 (2017-12-11) 30182℃
68喜欢
一、情景分析
程序猿一般都很孤独，特别是总是和代码相伴，比如像我这种穷屌丝，一到周末就闲着没事刷各种应用，看看想看的，无意中发现一款封面看着挺诱人的约友神器，下来来看看，迫不及待的点开：
我尼玛我只是想视频通话，竟然还要让老子冲钻石，我这暴脾气可不答应，可是谁叫我们那么穷呢？只...
尼古拉斯.赵四
7年前 (2017-11-20) 22694℃
106喜欢
最近在弄项目，用WebView加载一个页面，想追踪页面中一个按钮的点击事件。这个可能就需要调试这个页面了。而关于WebView调试页面，我觉得有点麻烦，所以这里直接利用PC端的Chrome浏览器进行调试即可。因为Chrome浏览器可以支持预览手机页面。关于需要调试的页面地址为：h...
尼古拉斯.赵四
7年前 (2017-11-13) 7431℃
5喜欢
一、前言
在破解app的时候，我们现在几乎都是在PC端进行操作，但是之前bin神的MT管理器，可以在手机端直接破解，不过也有很大的局限性，但是对于一些简单的app破解没问题的。这个工具其实原理也很简单，就是解析apk中的dex,arsc等文件，然后支持修改其中的类方法信息和资源信...
尼古拉斯.赵四
7年前 (2017-11-06) 20094℃
76喜欢
一、Android中加密算法
上一篇文章已经介绍了Android中系统锁屏密码算法原理，这里在来总结说一下：
第一种：输入密码算法
将输入的明文密码+设备的salt值，然后操作MD5和SHA1之后在转化成hex值进行拼接即可，最终加密信息保存到本地目录：/data/system/...
尼古拉斯.赵四
7年前 (2017-10-30) 7328℃
8喜欢
一、前言
随着直播技术火爆之后，各家都出了直播app，早期直播app的各种请求协议的参数信息都没有做任何加密措施，但是慢慢的有人开始利用这个后门开始弄刷粉关注工具，可以让一个新生的小花旦分分钟变成网红。所以介于这个问题，直播App开始对网络请求参数做了加密措施。所以就是本文分析的...
尼古拉斯.赵四
7年前 (2017-10-23) 11332℃
26喜欢
一、前言
最近有一个同学，发给我一个设备流量访问检测工具，但是奇怪的是，他从GP上下载下来之后安装就没有数据了，而在GP上直接安装就可以。二次打包也会有问题。所以这里就可以判断这个app应该是有签名校验了，当然还有其他的校验逻辑，我们打开这个app界面如下，没有任何数据：
&n...
尼古拉斯.赵四
7年前 (2017-10-17) 7561℃
11喜欢
一、前言
最近关于微信中，朋友之间发送原图就可能暴露你的位置信息，其实这个问题不在于微信，微信是为了更好的体验效果，才有发送原图功能，而对于拍照，发送普通图片微信后台都会过滤图片的exif信息，这样就不会携带位置信息了。我们本身用手机自带的相机拍摄照片默认都是会在图片中添加位置信...
尼古拉斯.赵四
7年前 (2017-09-25) 7126℃
28喜欢
一、前言
在之前一篇文章已经介绍了一款网络访问软件的破解教程，当时采用的突破口是应用程序本身的一个漏洞，就是没有关闭日志信息，我们通过抓取日志获取到关键信息来找到突破口进行破解的。那篇文章也说到了，如果这个app应用没有日志信息，我们该怎么办呢？那么这时候就需要采用抓包来寻找突破...
尼古拉斯.赵四
7年前 (2017-09-18) 12223℃
13喜欢