安卓『Android』, 破解/汇编『Crack/Asm』

某加密到牙齿的APP数据加密分析

3 条评论

在某特上关注了一点乱七八糟的东西，然后就看到了这么一款app。无聊业余时间的时候爬取了一些福利app的数据，于是就想顺便看下这个东西的数据是否也可以爬取。\

目前一共爬取了10w+数据，我准备等哪天出个福利网站数据分析报告。

图片解析

习惯性的打开HttpCanary抓包，目前一切正常。

数据都能获取到，既然要爬数据，肯定是要能够看到图片，这个是最起码的。 图片链接如下： https://ssimg.bdxxo.cn/tv_adult/avid5c33013611e90.jpg?k=0bf5566b1e365d4f0cf78f566269e769&t=1593571053
看到后面的k和t，忽然觉得这个东西可能没这么简单，应该是服务器进行访问校验了，先不管这个，直接访问下看看。

Continue Reading

安卓『Android』

Frida Hook 初体验

一条评论

好久没有去做安卓的东西了，技术日新月异，貌似自己有点脱节了。其实之前也尝试过安装frida，好几次都比较蛋疼的卡在了安装的地方。同样，这一次又开在了安装的地方，仔细看了下没有找到wheel，取消之后可以先装wheel，然后再次安装，如果使用国外的源太慢，可以尝试切换到国内的源，个人比较倾向于清华大学的python源，地址自己去我的友链表复制。

Continue Reading

安卓『Android』

阿里云 安卓push无法收到消息

没有评论

官方给的demo代码如下：

    request = PushMessageToAndroidRequest.PushMessageToAndroidRequest()
    request.set_AppKey(appKey)
    request.set_Target('ALL')
    request.set_TargetValue('ALL')
    request.set_Title("PushMessageToAndroid title")
    request.set_Body("Message from ali push Open Api2.0 : PushMessageToAndroid")

    request.add_query_param('AndroidNotificationChannel', '1')

    result = clt.do_action(request)
    print result

这个代码有两个问题，如果和另外一份demo代码中的：

clt = client.AcsClient(properties.accessKeyId,properties.accessKeySecret,properties.regionId)

request = PushMessageToAndroidRequest.PushMessageToAndroidRequest()
request.set_AppKey(properties.appKey)
request.set_Target('ALL')
request.set_TargetValue('ALL')
request.set_Title("PushMessageToAndroid title")
request.set_Body("Message from ali push Open Api2.0 : PushMessageToAndroid")
result = clt.do_action(request)

很可能会出现下面的错误信息：



    EABF26DA-89EA-44BA-B16E-117FE03D29C7
    cloudpush.aliyuncs.com
    Throttling.User
    Request was denied due to user flow control.

这个错误信息按照官方的解释是限流了，但是实际并不是，可以尝试分开调用，不要连续进行push message和push notice。

另外一个问题是： 这份代码在对于最新的安卓8.0以上系统的消息无法正常弹出，按照文档解释需要设置NotificationChannel（文档链接：https://help.aliyun.com/knowledge_detail/67398.html）。

Continue Reading

安卓『Android』

Android Studio动态调试smali

没有评论

3.3.2版本的android studio支持直接分析或者调试apk，新建项目直接选择调试apk即可。如果实用的是旧版本地android studio可以参考这篇文章：

前面介绍了使用IDA动态调试smali，这种方法设置简单，不用重打包，用起来方便，但是如果变量类型设置错误则会马上退出调试，这是让人不爽的地方，而使用Android studio则不会。
0x01    工具
①Android Studio最新版。
②apktool尽量使用最新版的。
③ideasmali插件。下载地址https://github.com/JesusFreke/smali/wiki/smalidea
0x02     具体步骤
安装ideasmali插件,选择File->Settings->Plugins，安装之前下载的ideasmali插件。
Continue Reading

安卓『Android』

x86 emulation currently requires hardware acceleration!

没有评论

很久没有编译安卓的东西，创建了模拟器却发现启动不聊了。网上搜索了一下发现文章真是不少，但是里面说的东西下载地址却不是那个了。并且我安装了sdk之后也没有找到haxm-windows的安装程序。网上搜索了一下发现现在是个开源项目了。https://github.com/intel/haxm

HAXM is a cross-platform hardware-assisted virtualization engine (hypervisor), widely used as an accelerator for Android Emulator and QEMU. It has always supported running on Windows and macOS, and has been ported to other host operating systems as well, such as Linux and NetBSD.

HAXM runs as a kernel-mode driver on the host operating system, and provides a KVM-like interface to user space, thereby enabling applications like QEMU to utilize the hardware virtualization capabilities built into modern Intel CPUs, namely Intel Virtualization Technology.

下载安装就ok了，如果没有开启vt首先要去bios里面开启vt。

 

Close Menu