关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS/安卓逆向等技术干货！声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请在公众号联系我立即删除！逆向目标目标：网洛者反反爬虫练习平台第七题：JSVMPZL初体验链接：http://spider.wangluozhe.com/challenge/7简介：平台注册需要邀请码，站长在群里，可后台回复交流群加群获取，或者直接加网站底部站长QQ获取。要求采集100页的全部数字，并计算所有数据加和。主要难点在于vvv大佬开发的JS混淆框架：jsvmpzl逆
1：apk文件结构如图所示：assets:存放应用程序的静态资源文件，如图片资源，json配置文件，html离线资源等。注意，assets目录下是支持任意深度的子目录。res:规定的指定文件，图标，图片资源等，且res下文件都会生成对应的资源id,但是assets下是不会的。lib:so文件，底层c/c++实现的依赖库。META-INF：包括应用程序所用到的签名文件，sdk版本信息等AndroidManifest.xml：系统清单文件，包含四大组件，应用信息，包名，版本等。class.dex：应用的可执行文件，方法数超过65535后会进行分包处理。没有的话就只有一个dex文件。resource
1：apk文件结构如图所示：assets:存放应用程序的静态资源文件，如图片资源，json配置文件，html离线资源等。注意，assets目录下是支持任意深度的子目录。res:规定的指定文件，图标，图片资源等，且res下文件都会生成对应的资源id,但是assets下是不会的。lib:so文件，底层c/c++实现的依赖库。META-INF：包括应用程序所用到的签名文件，sdk版本信息等AndroidManifest.xml：系统清单文件，包含四大组件，应用信息，包名，版本等。class.dex：应用的可执行文件，方法数超过65535后会进行分包处理。没有的话就只有一个dex文件。resource
一、摘要本文主要介绍：Cycript使用，及其库的封装二、安装使用1）环境搭建Cydia上搜索”Cycript”，并安装进入Cycript环境报错：“killed：9”，原因是没有相关权限； 2. 找到cycript文件； 3. 依次执行以下步骤：直接拖拽到Mac即可完成复制操作； 4. 重新进入； 2）调试目标应用（以下以“网易云音乐”为例，先点开）adv-cmds（用来查看iOS端运行的进程信息）：Cydia搜索并安装查看所有进程信息； 2. 过滤进程； 3. 进入应用Cycript环境； cycr
一、摘要本文主要介绍：Cycript使用，及其库的封装二、安装使用1）环境搭建Cydia上搜索”Cycript”，并安装进入Cycript环境报错：“killed：9”，原因是没有相关权限； 2. 找到cycript文件； 3. 依次执行以下步骤：直接拖拽到Mac即可完成复制操作； 4. 重新进入； 2）调试目标应用（以下以“网易云音乐”为例，先点开）adv-cmds（用来查看iOS端运行的进程信息）：Cydia搜索并安装查看所有进程信息； 2. 过滤进程； 3. 进入应用Cycript环境； cycr
一、摘要本篇主要介绍：越狱、逆向环境搭建，iFunBox等软件安装，shell脚本登录、文件传输二、环境搭建1）越狱环境搭建下载unc0ver：淘宝买（下载好后，按照卖家提示安装cydia）iOS端安装软件AppleFileConduit“2”（可以访问整个iOS设备的文件系统）：cydia搜索安装；appsyncunified（绕过系统验证，可随意安装运行破解的ipa包）：添加软件源https://cydia.angelxwind.net/，然后搜索安装；Filza（查看iOS设备上文件目录）：搜索安装；爱思助手：无须APPID，下载海量app；Mac端安装软件iFunBox：与Filza功
一、摘要本篇主要介绍：越狱、逆向环境搭建，iFunBox等软件安装，shell脚本登录、文件传输二、环境搭建1）越狱环境搭建下载unc0ver：淘宝买（下载好后，按照卖家提示安装cydia）iOS端安装软件AppleFileConduit“2”（可以访问整个iOS设备的文件系统）：cydia搜索安装；appsyncunified（绕过系统验证，可随意安装运行破解的ipa包）：添加软件源https://cydia.angelxwind.net/，然后搜索安装；Filza（查看iOS设备上文件目录）：搜索安装；爱思助手：无须APPID，下载海量app；Mac端安装软件iFunBox：与Filza功
一、摘要本文主要介绍逆向所用到工具，包括：UI分析Reveal，头文件导出class-dump，.m文件查看HopperDisassembler，查看Mach-O文件结构指令工具otool、可视化工具MachOView 二、Reveal• Mac安装：https://pan.baidu.com/s/1lz9lwTKXD9bS8DnvT9gkBQ提取密码:b31u• iOS端安装：Cydia上搜索“reveal”，选择“Reveal2Loader”并安装，再重启SpringBoard1. 重启SpringBoard；2. 打开需要调试的app； • 覆盖iOS端的RevealServer文件1.
一、摘要本文主要介绍逆向所用到工具，包括：UI分析Reveal，头文件导出class-dump，.m文件查看HopperDisassembler，查看Mach-O文件结构指令工具otool、可视化工具MachOView 二、Reveal• Mac安装：https://pan.baidu.com/s/1lz9lwTKXD9bS8DnvT9gkBQ提取密码:b31u• iOS端安装：Cydia上搜索“reveal”，选择“Reveal2Loader”并安装，再重启SpringBoard1. 重启SpringBoard；2. 打开需要调试的app； • 覆盖iOS端的RevealServer文件1.
汇编基础知识1.九个寄存器（32位）寄存器编号eax：累加器(accumulator),它是很多加法乘法指令的缺省寄存器。0ecx：计数器(counter),是重复(REP)前缀指令和LOOP指令的内定计数器。1edx：总是被用来放整数除法产生的余数。2ebx："基地址"(base)寄存器,在内存寻址时存放基地址。3esp：存储堆栈的最顶端4EBP:是"基址指针",不是必须的5esi：6edi：变址寄存器，主要用于存放存储单元在段内的偏移量，作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果。它们可作一般的存储器指针使用。7eip：存储当前CPU马上要执行的指令寄存器32位可以拆分为两个1
