草庐IT

Frida-OC

全部标签

【STM32】学习笔记:OC输出比较

一、输出比较简介1.1输出比较功能OC(OutputCompare)输出比较输出比较可以通过比较CNT与CCR寄存器值的关系,来对输出电平进行置1、置O或翻转的操作,用于输出一定频率和占空比的PWM波形每个高级定时器和通用定时器都拥有4个输出比较通道高级定时器的前3个通道额外拥有死区生成和互补输出的功能1.2输出比较结构        触发控制器选择时钟源后传递到定时器的TIMx的时基单元,将预分频信号传递到计数器,计数器比较寄存器比较后输出指定电平,自动重装载计数器载CNT达到一定条件后装载初值1.2输出比较计算PWM参数:频率={\frac{1}{T_S}},占空比={\frac{T_{O

【Android】脱壳之Frida-dexdump小计

前言最近在挖客户端漏洞时,遇到了加壳的情况,之前没解决过,遇到了就解决一下。特此记录。本文详细介绍了frida-dexdump脱壳原理相关知识并且在实战中进行了脱壳操作。基本知识1.Frida-dexdumpfrida-dexdump通过以下步骤实现DEX文件的解析:使用Frida注入到目标应用程序中,并找到DEX文件的内存地址。将DEX文件的内存数据读取到Frida的JavaScript环境中,并使用Frida提供的MemoryAPI将其转换成JavaScript的ArrayBuffer类型。使用JavaScript实现的DEX文件解析器,解析ArrayBuffer中的DEX数据,并构建出D

iOS砸壳系列之三:Frida介绍和使用

当涉及从AppStore下载应用程序时,它们都是已安装的iOS应用(IPA)存储在设备上。这些应用程序通常带有保护的代码和资源,以限制用户对其进行修改或者逆向工程。然而,有时候,为了进行调试、制作插件或者学习参考,我们需要查看应用程序中的代码和资源。在这种情况下,我们需要进行所谓的“砸壳”,也就是解除应用程序的保护,将其逆向工程化,这个过程被称为IPA砸壳。砸壳可以让我们更轻松地访问私有API、获取编译后的二进制文件、分析应用程序的内部机制、模拟行为等等。在前面的文章里我们已经介绍了一些脱壳、砸壳的技术:iOSApp逆向之:iOS应用砸壳技术iOS脱壳技术(二):深入探讨dumpdecrypt

app渗透,frida解密参数定制抓包

使用小黄鸟进行抓包发现所有接口都是通过paras进行传递paras参数值是被加密了的 需要解密后才能进行正常抓包通过mt对apk进行反编译发现是360加固,这是使用万能脱壳法通过对dex代码反编译进行分析,然后使用瞎几把搜索乱下段定位法定位到了以下代码块HashMapv4=newHashMap();v4.put("mobile",StringsKt.trim(arg3.getBinding().etPhone.getText().toString()).toString());v4.put("password",StringsKt.trim(arg3.getBinding().etLoginP

使用Frida在Windows中拦截C++函数

1.摘要Frida是一款基于Python+javascript的Hook框架,可运行在Windows、Android、iOS、Linux、MacOS全平台系统中,主要使用了动态二进制插桩技术。插桩技术是指将额外的代码注入到目标程序中,以实现收集目标运行时信息,插桩技术主要分为两种:源代码插桩和二进制插桩,源代码插桩是将额外代码注入到程序源代码中,二进制插桩是将额外代码注入到二进制可执行文件中。使用Frida可以访问目标进程的内存空间,在目标程序运行时可以覆盖一些功能,从导入的类中调用函数,在堆上可以查找对象实例并使用这些对象实例,并可以Hook、跟踪和拦截函数等等。2.Frida的能力Frid

通过Python脚本支持OC代码重构实践:模块调用关系分析

在软件开发中,经常会遇到一些代码问题,例如逻辑结构复杂、依赖关系混乱、代码冗余、不易读懂的命名等。这些问题可能导致代码的可维护性下降,增加维护成本,同时也会影响到开发效率。这时通常通过重构的方式,在不改变软件的功能和行为的前提下,对软件的代码进行重新组织和优化。达到增强代码的可读性,降低维护成本,提升研发效率和质量的目的。通过合理的重构,可以大大提高软件的可维护性和可扩展性,从而延长其生命。本系列的内容介绍了百度App搜索侧业务如何使用Python脚本实现自动化工具,以支持百度App配置数据项调用方式升级为数据通路的重构过程。通过Python脚本,我们实现一些自动化的工具,包括配置数据项调用关

swift framework 使用 OC 代码

swift在工程中可以通过桥接文件使用OC代码,但是在framework中是不支持使用桥接文件的,下面是是swiftframework使用OC代码的两种方式。第一种:在target->BuildPhases->Headers中,将引入的oc文件由project移动到public中,再在公共.h文件中引入即可使用。第二种:第一种方法的swiftframework会暴露oc的头文件,如果你的Objective-C文件和接口并不想暴露可以采用modulemap。1.新建一个module.modulemap文件:创建一个.h文件修改名字和后缀即可。image.pngmoduleWFAVEngineKi

MacOS微信逆向分析-Frida

PC下的微信二次开发相信大家都会了,那么本篇文章将带领大家使用Frida框架对Mac下微信来进行二次开发!PS:还有一种静态注入的方式也不错,但是考虑到大家xcode安装包太大就不在这里展开啦。PS:frida如何去使用大家得自己去学,本文不过多展开。主要功能涉及如下:微信消息发送微信消息监听1.微信版本预先善其事,必先利其器!请先准备如下分析工具Hopper DisassemblerClass-dumpFridaPycharm(可选)Vscode(可选)3.Dump出头文件首先利用Class-Dump拿到微信的头文件,打开终端执行:1class-dump -H /Applications/W

Appium----模拟器 Fiddler Frida对闲鱼app进行抓包

【原文链接】Appium----模拟器+Fiddler+Frida对闲鱼app进行抓包(1)参考Appium----基于Windows系统安装雷电模拟器安装模拟器(2)参考Fiddler----Fiddler的下载与安装安装Fiddler(3)参考Appium----Frida的安装与使用安装Frida(4)在cmd中执行ifconfig查看本机ip地址,比如这里是192.168.1.98(5)打开fiddler软件,依次点击【工具】-【选项】,找到【connections】标签,勾选【allowremotecomputertoconnect】,端口保持默认8888(6)切到HTTPS标签,点