文章浏览阅读2.5k次。前提条件：甄姬rootxposed的框架已完成Fdex2激活首先安装目标app，安装完成后不要打开。打开Xposed Installer-----模块-----Fdex2，选择要hook的APP，提示要启动目标APP，输出目录在哪，然后点ok，去启动APP。启动APP后......
admin
文章浏览阅读5.7k次。基本概念 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处......
admin
文章浏览阅读4.4k次。导语随着目前需求更新的节奏越来越快，我们目前更多时候原因使用 function component 来代替类的写法，在 hooks 推出之后，我们也可以完全使用 function component 来代替类的写法；但是俗话说的好，没有什么东西......
admin
文章浏览阅读5.7k次。基本概念 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处......
admin
文章浏览阅读4.4k次。导语随着目前需求更新的节奏越来越快，我们目前更多时候原因使用 function component 来代替类的写法，在 hooks 推出之后，我们也可以完全使用 function component 来代替类的写法；但是俗话说的好，没有什么东西......
admin
文章浏览阅读1.3w次，点赞54次，收藏95次。检查 Frida 的痕迹一种简易方法是检测 Frida 的运行痕迹，也适用于同类工具的检测，比如包文件、二进制文件、库文件、进程、临时文件等等。本例中针对的对象是 fridaserver，它通过 TCP ......
admin
文章浏览阅读1.3k次。在不修改apk文件源码的前提下进行http登录hook绕过_安卓端http劫持...
admin
文章浏览阅读405次。一、3DES源码String bs= "逆向有你a";DESedeKeySpec des3key = new DESedeKeySpec(("123456781234567812345678".getBytes(StandardCharsets.UTF_8)));//密钥必须是24个字节SecretKeyFactory keydes3 = SecretKeyFactory.getInstance("DESede");S......
admin
文章浏览阅读1.3w次，点赞56次，收藏114次。堆栈跟踪：console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()))常见算法Hook：# -*- coding: utf-8 -*-import fridaimport sys# HOOK指定类的所有重载方法jsco......
admin
文章浏览阅读1.7k次。前言花了有些时间写这个 hookzz 框架. 白话文说下, 单指令的 hook, 无惧短函数和不定参数函数, 可以 hook 指令地址(指令片段), 可以 RuntimeCodePatch, 还有很多其他玩法. Move to HookZz下面直接复制粘贴 README.md 了.HookZ......
admin
文章浏览阅读3.5k次。我们知道，微信小程序的请求接口都是HTTPS，因此单纯的使用Burpsuite无法抓取数据包，原因是APP启用了SSL Pinning(又叫做“SSL证书绑定”)。至于原理就不过多的进行介绍。首先，分享一下我整理的所需要的安......
admin
文章浏览阅读2.7k次。需求背景多个产品线都需要实现开屏广告，我们产品广告都是接的我们自家广告SDK，而SplashActivity只是几行代码请求我们广告，广告SDK会把View封装好返回来，SplashActivity要做的事情只是获取响应结果，并且sho......
admin
文章浏览阅读521次。本文为看雪论坛优秀文章看雪论坛作者ID：珍惜AnyHi！大家好，我是珍惜。给大家简单介绍一下，如何用Xposed实现对某个类的替换覆盖。在不编译源码的情况，直接修改原Class内容。(之前的这篇帖子，也不错......
admin
文章浏览阅读1.1k次，点赞2次，收藏2次。从看雪上面看了篇文章：https://bbs.pediy.com/thread-252520.htm于是自己动手写了一个简单的动态注册的app来实验一下：so层：mainactivity.java:直接找到了native注册函数的地址，如果jni_onload做了混淆......
admin
文章浏览阅读6.4k次，点赞53次，收藏95次。事件1：为期三个月打击侵权行动----6月持续到9月 事件2：APP接口风控提高-----持续 事件3：web端进行摸排升级改版-----7月 事件4：APP增加unidbg|unicorn检测对抗 ----最近一个月......
admin
文章浏览阅读730次。用xposed hook这个方法就可以拿到对应的签名，需要可以留言_hook 淘宝 7.6.0 x-sign...
admin
文章浏览阅读1.8k次，点赞2次，收藏2次。因为注释比较齐全，所以同样不多说别的了。#include "StdAfx.h"#include "Hook.h"//导入bea反汇编引擎#define BEA_ENGINE_STATIC #define BEA_USE_STDCALL #include "../beaEngine/headers/BeaEngine.h&qu......
admin
友情链接申请要求： 不违法不降权 权重相当 请联系QQ：737597453
