爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

uni-app开发框架抓包

# Uni-App开发框架抓包技术详解 ## 一、Uni-App框架概述 Uni-App是一个使用Vue.js开发跨平台应用的框架，具有以下特点： - 一次开发，可发布到iOS、Android、Web及各种小程序平台 - 采用JS调用原生API的架构 - 运行时分为视图层和逻辑层 - 网络请求通过uni.request(OBJECT)实现，其中sslVerify参数用于SSL证书验证 ## 二、Uni-App抓包技术方案 ### 1. Hook绕过SSL Pinning **适用场景*

2025-08-21 21:12:12

关于Androidmanifest文件加固探索

# AndroidManifest文件加固分析与对抗技术 ## 1. AndroidManifest文件组成分析 AndroidManifest.xml是Android应用的核心配置文件，恶意软件常通过修改该文件来对抗反编译。其二进制结构主要包含以下几个关键部分： ### 文件头部结构 - **Magic Number**：前8个字节，常被魔改的重点区域 - **StylesStart**：通常为0，也是常见的魔改点 ### 字符串常量池(StringPool) - 紧跟在文件头后面的区

2025-08-21 21:11:35

从APKiD看APK壳检测

# APKiD工具详解：APK壳检测原理与实践 ## 一、APKiD简介 APKiD是一款用于分析APK文件构建信息的工具，能够识别多种编译器、打包器、混淆器和其他特征。它类似于Windows平台上的PEiD工具，但专门针对Android APK文件。项目特点： - 参加过BlackHat会议（工具介绍和快速识别RASP SDK） - 使用Yara规则进行特征匹配 - 开源项目，地址：https://github.com/rednaga/APKiD ## 二、环境搭建 ### 安装方

2025-08-21 21:10:47

APK逆向分析入门-以某斗地主APP为例

# APK逆向分析入门 - 以某斗地主APP支付逻辑修改为例 ## 1. 准备工作 ### 1.1 所需工具 - **MT管理器**：用于查看APK结构、检测加固状态、编辑dex文件等 - **Jadx**：Java反编译工具，用于查看APK源码 - **BlackDex**：脱壳工具（如遇到加固情况使用） - GitHub地址：https://github.com/CodingGay/BlackDex/releases ### 1.2 目标APP分析 - 目标：某斗地主APP的记牌器

2025-08-21 21:09:40

APK逆向分析入门-以某车载音乐APP为例

# APK逆向分析入门教程：以某车载音乐APP为例 ## 一、前期准备 1. **工具准备**： - MT管理器：用于APK提取和基本分析 - Jadx：Java反编译工具，用于查看源代码 - 文本编辑器：用于修改smali代码 - 签名工具：用于重新打包后的APK签名 2. **目标APP分析**： - 从车机应用市场下载音乐APP - 使用MT管理器提取APK - 确认APP未加固，为最新版本 ## 二、逆向分析流程 ### 1. 确定破解

2025-08-21 21:08:33

app bks证书双向认证抓包

# BKS证书双向认证抓包教学文档 ## 0x1 概述双向认证（Mutual TLS Authentication）是一种安全机制，要求客户端和服务器端互相验证对方的证书。本文档将详细介绍如何对使用BKS格式证书进行双向认证的Android应用进行抓包分析。 ## 0x2 准备工作 ### 所需工具 1. **逆向工具**：用于脱壳和分析APP（如Jadx、Ghidra等） 2. **Frida**：用于动态分析APP 3. **Wireshark/Charles/Burp Suite

2025-08-21 21:07:45

Android backtrace探索（一）

# Android Backtrace 技术深入解析 ## 一、Java 层 Backtrace Java 层的堆栈打印实现非常简单，通过构造异常并打印即可： ```java Exception e = new Exception(); e.printStackTrace(); ``` 这种方法适用于 Java 层的调试和分析，但本文重点将放在 Native 层的 backtrace 技术上。 ## 二、Android Native Backtrace 发展历程 Android 系统

2025-08-21 21:06:55

Android常用开发架构（附带真实代码）

# Android常用开发架构详解 ## 1. 开发架构概述开发架构是指在软件开发中，将应用程序组织成不同组件的方式和规范。它帮助开发人员更好地组织代码、提高可维护性和可扩展性，并促进团队合作。 ## 2. MVC架构 ### 2.1 MVC组件划分 MVC架构将应用程序分为三个主要组件： - **Model(模型)**：代表应用程序的数据和业务逻辑。负责处理数据的获取、存储、更新和验证，以及执行与数据相关的业务操作。 - **View(视图)**：用户界面的可视部分，负责展示数据

2025-08-21 21:05:45

APK逆向分析入门-以某影视盒子TV版为例

# APK逆向分析入门教学文档 - 以某影视盒子TV版为例 ## 1. 准备工作 ### 1.1 工具准备 - **MT管理器**：用于查看APK基本信息 - **jadx**：Java反编译工具，用于分析APK代码 - **小黄鸟(HttpCanary)**：网络抓包工具 - **MP管理器**：Activity记录器 ### 1.2 目标APK基本信息分析 - 未加壳处理 - 启动Activity：`com.f0208.lebotv.SplashActivity` - 主界面Activ

2025-08-21 20:54:21

只能接受特定格式的msgbot-protobuf+可见字符shellcode

# Protobuf结构体与可见字符Shellcode利用技术详解 ## 一、Protobuf基础 ### 1. Protobuf结构体定义 Protobuf（Protocol Buffers）是Google开发的一种数据序列化协议，其结构体定义示例如下： ```protobuf syntax = "proto2"; message devicemsg { required sint64 actionid = 1; required sint64 msgidx = 2;

2025-08-21 20:53:19

return trace情况的沙盒逃逸(linux内核低于4.8版本)

# Linux内核SECCOMP_RET_TRACE沙盒逃逸技术分析（内核版本<4.8） ## 一、技术背景 SECCOMP_RET_TRACE是seccomp过滤器返回的一种动作值，主要用于在特定系统调用被触发时通知基于ptrace(2)的追踪器(tracer)处理该系统调用。在Linux内核版本4.8之前，存在一个安全漏洞允许恶意追踪器利用SECCOMP_RET_TRACE绕过seccomp过滤器限制。 ## 二、核心原理 ### 1. SECCOMP_RET_TRACE工作机制

2025-08-21 20:51:40

off by null低版本利用的两种方式

# Off by Null漏洞利用技术详解 ## 1. 基本概念 ### 1.1 Off by Null与Off by One的区别 - **Off by One**: 允许覆盖一个字节，且可以控制该字节的内容 - **Off by Null**: 只能覆盖一个字节，且该字节必须为NULL('\x00') ### 1.2 利用条件 Off by Null比Off by One利用条件更弱，需要更精巧的构造才能实现利用。 ## 2. 低版本利用技术(glibc < 2.29) ###

2025-08-21 20:50:38

跳转到页