草庐IT

app-bridge-header

全部标签

app安全之安卓native层安全分析(三):ida使用+unidbg补环境

前言继续跟着龙哥的unidbg学习:SO入门实战教程三:V2-Sign_unidbgcontext_白龙~的博客-CSDN博客还是那句,我会借鉴龙哥的文章,以一个初学者的角度,加上自己的理解,把内容丰富一下,尽量做到不在龙哥的基础上画蛇添足,哈哈。感谢观看的朋友分析打开app,抓包,发现有个sign这个sign就是今天的重点了,jadx打开apk,可以,没有加壳,一搜,发现很快就搜到这些了,而且也不多问题不大,用objcetion把这几个都hook了,看看是走的哪里,没搞多久,就看到这里,入参和返回值,感觉就是这里了因为这个返回值的格式,根抓包看到的格式基本一致还有一个,我们看看请求的加密和解

Android Could not create task ‘:app:processDebugResources‘.

Couldnotcreatetask':app:processDebugResources'.Cannotuse@TaskActionannotationonmethodIncrementalTask.taskAction$gradle_core()becauseinterfaceorg.gradle.api.tasks.incremental.IncrementalTaskInputsisnotavalidparametertoanactionmethod.出现这个的原因是当前项目使用的androidstudio换成了一个旧版本的Androidstudio路径:gradle\wrapper\

c# - 赢 C# : Run app as administrator without UAC prompt

我需要我的一个.exe文件在没有UAC提示的情况下始终以管理员身份运行。我的程序将与安装程序一起安装,它将有一次管理员权限,我需要在这个安装程序中执行这样的步骤,我的exe将始终以管理员身份执行,而不会出现UAC提示。到目前为止,我找到了2个解决方案:1.使用定制服务,这将为我提升计划。2。使用TaskScheduler.还有其他解决办法吗?可能有一些表现?谢谢。 最佳答案 如果可以做到这一点,那么UAC将完全无效。应用程序无法在未经用户同意的情况下提升自身是UAC背后的基本原则。除了已经有一个启动它的提升进程(即服务或任务调度程序

windows - 如何在 Windows 上将 clang 与 mingw-w64 header 一起使用

我有clang3.9来自http://llvm.org/releases/3.9.0/LLVM-3.9.0-win32.execlangversion3.9.0(branches/release_39)Target:i686-pc-windows-msvcThreadmodel:posixInstalledDir:C:\ProgramFiles\LLVM\bin和gcc6.2.0(Mingw-w64)gcc(i686-posix-dwarf-rev1,BuiltbyMinGW-W64project)6.2.0Copyright(C)2016FreeSoftwareFoundation,

JS逆向解密秀动app(网页接口)实现抢票【python异步请求】

  HI,上一期我出了js逆向解析五邑大学的AES加密实现模拟登录,后台不少人想让我去解析一下秀动app,去实现抢票。我看因此本文就是介绍如何去实现js逆向解析秀动网页端口实现抢票。(本文拿最近的场:广州姜云升2022巡演)一.逆向分析过程首先,我们想要进入下单的页面也就是构造我们的下单url,我们只有构造好网页下单的url才可以进行网页下单操作:                                    图1构造好的url如上图1所示,因此,我们进行下单页面的分析:1.当我们购票时,我们先必须要登陆,你不登陆,系统怎么知道谁在买票,所以我们先要登陆我的解决方案:(直接用cooki

windows - 如何避免 "Windows Defender SmartScreen prevented an unrecognized app from starting warning"

我公司通过我们的网站向客户分发安装程序。最近,当我通过网站下载并尝试运行安装程序时,我收到警告消息:WindowsprotectedyourPCWindowsDefenderSmartScreenpreventedanunrecognizedappfromstarting.RunningthisappmightputyourPCatrisk.如果我右键单击安装程序并选择“属性”,我会注意到以下内容:我们的安装程序已签名。如何找到WindowsDefenderSmartScreen警告的原因?我没有找到WindowsDefender的任何日志文件,也没有在事件查看器中找到任何内容。

微信小程序实现微信APP上的扫一扫扫码跳到小程序对应的结果页面和签字等功能

最近做了一个小程序项目,这个小程序是搭配APP端使用的,大概需求是这样的,用户用微信的扫一扫或小程序首页的扫一扫都可以实现对APP上的二维码进行扫码识别,识别成功之后跳到页面进行渲染,然后用户可以对其签字和编辑提交等。这个小程序前端方面主要的技术难点有根据后端返回的接口数据生成动态的表单、签字功能、获取用户微信头像昵称并检测是否重复授权、微信APP上的扫一扫扫码跳到小程序对应的结果页面上去。小程序首页:这里要注意的是,我们要获取微信用户的头像、昵称、手机号,而头像、昵称作为一步,第一次授权,获取授权号作为第二步,第二次授权,然后我们通过调接口来知道是否已经授过权://index.wxml!--

windows - 以 "app.exe --help"调用时将使用文本写入标准输出的 win32 GUI 应用程序

如何创建执行以下操作的Windows应用程序:当不使用命令行参数调用时,它是一个常规的GUI应用程序指定可选的“--help”命令行参数会导致应用将使用文本写入标准输出然后终止它必须是一个单一的可执行文件。将控制台应用程序作为第二个可执行文件,不要作弊。假设主要应用程序代码是用C/C++编写的如果在指定“--help”时没有创建GUI窗口,则加分。(即,短暂窗口不会闪烁)根据我的经验,用于控制台应用程序的标准visualstudio模板没有GUI功能,并且普通的win32模板不会将其标准输出发送到父cmdshell。 最佳答案 Mi

浅谈可直接安装的抓包APP-Vnet&Stream

之前介绍过关于抓包工具charles的详细使用方法,链接:https://mp.csdn.net/mp_blog/creation/editor/100563263。但觉得还是不够方便,今天来简单介绍下可以直接安装在移动端的APP抓包工具。1.关于ios端Stream工具的使用1.1stream直接在appstore下载即可打开页面1.2Stream的基本介绍和使用1、构建请求我们先从构建请求说起,构建请求,包含了接口的八种方式,在这里,再温习一下,这八种请求方式的用途:(1)Get向特定资源发出请求(请求指定页面信息,并返回实体主体);(2)Post向指定资源提交数据进行处理请求(提交表单、

解决 uni-app 微信小程序 input 输入框在底部时,键盘弹起页面整体上移问题

问题是这样的input获取焦点时会自动调起手机键盘,设置:adjust-position=“true”,会导致键盘弹起时页面整体上移,这篇文章主要介绍了解决uni-app微信小程序input输入框在底部时,键盘弹起页面整体上移问题input获取焦点时会自动调起手机键盘,设置:adjust-position=“true”,会导致键盘弹起时页面整体上移设置使键盘弹起使页面不上移设置输入框所在盒子为绝对定位键盘弹起时获取键盘高度设置输入框所在盒子的bottom的键盘高度inputBindFocus(e){//获取手机键盘的高度,赋值给input所在盒子的bottom值//注意!!!这里的px至关重要