一、前言
在逆向过程中有一个Hook神器是必不可少的工具，之前已经介绍了Xposed和Substrate了，在不同场景下面这两个框架工具具备各自的用途，当然Xposed现在也是我最常用的框架工具，不了解的同学可以看这两篇文章：Android中Hook神器Xposed工具介绍 和 ...
尼古拉斯.赵四
7年前 (2018-07-02) 25645℃
56喜欢
一、前言
最近玩抖音感觉都快废了，所以我决定不玩了我要学习所以先从他的动态壁纸学起，因为整个应用中也就是动态壁纸有点好玩的技术，而且也就是抖音能做这个功能，其他的短视频或许做不了比如快手如果要做你觉得有几个人会把老铁双击666这样的视频作为壁纸，而抖音中的小姐姐作为壁纸的可能性会...
尼古拉斯.赵四
7年前 (2018-06-11) 7472℃
13喜欢
一、前言
不可否认某音真的有毒，不玩朋友圈远离微信也要亲近某音，因为里面的逗比视频和评论区让我上瘾，自古人才出评论区。但是最近某音的广告是在令人不爽，没刷几条就来一个广告，虽然某音的广告在业界应用中算是有良心的但是还是不想看。所以就要干掉广告，干掉广告还有一个不爽就是有时候发现逗...
尼古拉斯.赵四
7年前 (2018-06-04) 17752℃
25喜欢
一、前言
最近在倒腾东西的时候无意中需要在PC端解密某社交工具的数据库，移动设备中的加密数据库信息，我们也都知道一般采用了免费的SQLCipher进行加密。所以我们想要写个工具解密，需要解决基础问题，在PC上如何用C++进行数据库操作和加解密操作。本文主要来介绍如何用VS2017...
尼古拉斯.赵四
7年前 (2018-05-22) 6288℃
10喜欢
一、情景介绍
最近想写几个某支付软件的插件，大家现在都知道现在插件大部分都是基于Xposed的hook功能，包括之前写了很多的某社交软件的插件，所以不多说就直接用Jadx打开支付软件之后然后找到想要hook的方法，可惜的是遇到这个错误：
这个软件内部做了防止Xposed的ho...
尼古拉斯.赵四
7年前 (2018-05-15) 14863℃
24喜欢
一、前言
之前一篇文章已经详细介绍了微信小程序包的格式，在之前文章中也了解到小程序包存放在沙盒目录，但是微信为了让小程序包安全就对文件名做了一个处理，导致我们很难找到对应的小程序对应的包文件，所以本文就来开发一个辅助插件，可以查看微信小程序的appid以及快速找到对应的小程序包文...
尼古拉斯.赵四
7年前 (2018-05-08) 9018℃
20喜欢
一、故事背景
现在很多人都喜欢玩文艺，特别是我身边的UI们，拍照一分钟修图半小时。就是为了能够在朋友圈显得逼格高，不过的确是挺好看的，修图的软件太多了就不多说了，而且一般都没有水印啥的。相比较短视频有一个比较有逼格的编辑工具「Vue」个人已经用了很长时间了，拍出来的视频借助强大滤...
尼古拉斯.赵四
7年前 (2018-05-03) 5847℃
11喜欢
一、逆向分析
首先感谢王同学提供的样本，因为王同学那天找到我咨询我说有一个应用Fiddler抓包失败，其实对于这类问题，我一般都会这么回答：第一你是否安装Fiddler证书了，他说他安装了。第二你是否用了我之前说的那个Xposed框架JustTrustMe，不了解这个框架的同学可...
尼古拉斯.赵四
7年前 (2018-04-25) 12447℃
24喜欢
逆向我们都知道需要借助很多PC端的工具，包括IDA，apktools，Jadx等。但是有时候我们在设备中安装一些工具也会对我们的工作有很大的帮助，工欲兴其事，必先利其器。下面就来介绍一些Android开发者有利的工具：
第一个：Debug Proxy
这个是可以在设备中进行抓包工...
尼古拉斯.赵四
7年前 (2018-04-17) 7625℃
15喜欢
一、前言
去年年底支付宝的被克隆漏洞被爆出，无独有偶就是腾讯干的，其实真正了解这个事件之后会发现，感觉是针对支付宝。因为这个漏洞找出肯定花费了很大劲，主要是因为支付宝的特殊业务需要开启了WebView的跨域访问功能，导致了这个问题，其实Google官方的Android早期版本这个...
尼古拉斯.赵四
7年前 (2018-04-02) 7990℃
16喜欢