草庐IT

安卓逆向

全部标签

安卓https抓包(提供软件+视频)

遇到的问题因为android7.0以上机制不在信任用户证书,导致https协议无法抓包,除非把证书装在系统信任的证书里,此时手机需要root权限,但是如何不需要手机root也能抓包成功呢?我们采用virtualxposed+justtrustme来解决,这样无需root手机,注意virtualxposed目前只支持Android12及以下的版本,重点!!!!VirtualXposed框架+JustTrustMe模块+小蓝鸟抓包解决工具已经打包好了:链接:https://pan.baidu.com/s/14msAwyfsyVq3nr5MXxBVKw?pwd=9xnv提取码:9xnv --来自百度

微软37页论文逆向工程Sora,得到了哪些结论?

追赶Sora,成为了很多科技公司当下阶段的新目标。研究者们好奇的是:Sora是如何被OpenAI发掘出来的?未来又有哪些演进和应用方向?Sora的技术报告披露了一些技术细节,但远远不足以窥其全貌。在最近的一篇文章中,微软研究院和理海大学的研究者根据已发表的技术报告和逆向工程,首次全面回顾了Sora的背景、相关技术、新兴应用、当前局限和未来机遇。论文标题:Sora:AReviewonBackground,Technology,Limitations,andOpportunitiesofLargeVisionModels论文链接:https://arxiv.org/pdf/2402.17177.p

从零开始做题:逆向 ret2libc warmup

1.题目信息warmup.c//gcc-fno-stack-protector-no-pie-zexecstackwarmup.c-owarmup#includevoidinit_proc(){ setbuf(stdout,NULL); setbuf(stdin,NULL); setbuf(stderr,NULL);}intmain(void){ charbuf[0x100]; init_proc(); puts("HelloCTFPlayers!\nThisisawarmupchallengeforpwnable.\nWeprovidesomehintsforbeginnersspawnin

如何实现无公网ip远程访问本地安卓Termux部署的MySQL数据库【内网穿透】

文章目录前言1.安装MariaDB2.安装cpolar内网穿透工具3.创建安全隧道映射mysql4.公网远程连接5.固定远程连接地址前言Android作为移动设备,尽管最初并非设计为服务器,但是随着技术的进步我们可以将Android配置为生产力工具,变成一个随身Linux。MariaDB是MySQL关系数据库管理系统的一个复刻,由社区开发,有商业支持,旨在继续保持在GNUGPL下开源。开发这个分支的原因之一是:甲骨文公司收购了MySQL后,有将MySQL闭源的潜在风险,因此社区采用分支的方式来避开这个风险。接下来我们通过简单几步操作,在安卓手机termux上安装MariaDB(mysql)数据

矩阵爆破逆向之条件断点的妙用

不知道你是否使用过IDA的条件断点呢?在IDA进阶使用中,它的很多功能都有大作用,比如:ida-trace来跟踪调用流程。同时IDA的断点功能也十分强大,配合IDA-python的输出语句能够大杀特杀!那么本文就介绍一下这个功能点,使用z3来秒解题目。条件断点什么是条件断点呢?条件断点(ConditionalBreakpoint)是一种在代码调试过程中设置的断点,它可以根据特定的条件暂停程序的执行。当程序执行到设置了条件断点的代码行时,如果该条件为真,则程序会暂停执行;如果该条件为假,则程序会继续执行。这种调试技术常用于复杂的程序调试,能够帮助程序员更快地发现程序中的错误,并提高调试的效率。条

【jellyfin】解决使用自定义域名和免费ssl证书安卓端无法访问服务器的问题

这里写自定义目录标题辣鸡威联通换三方证书和域名证书配置换证书尝试发现问题折磨中找答案其他问题自验最后强调:辣鸡威联通前两天还发帖为了稳定选了个nas大厂。。12月15日就开始坑爹了威联通这两天作妖,强制换了大陆地区的ddns域名,从xx.myqnapcloud.com换成了xx.mycloudnas.cn,导致以前的let’sencrpyt的证书无法使用了(因为域名变了)我因为还是想用威联通云(怕路由器偶尔抽风导致ddns无法及时刷新),所以选择放弃威联通ddns。因为威联通域名没法自己去获取免费证书。换三方证书和域名自己换了一个腾讯云的域名后,搞了TrustAsia的免费证书(有效期一年),

【UniAPP X快速上手】如何使用UniAPPX开发一个原生安卓商城

目录什么是UniAPPX如何学习UniAPPX1.学习官方文档2.学习UTS语言3.关注UniAPPX的Vue规范原生安卓商城的开发使用easyX组件库和模板库应用打包应用上线什么是UniAPPXuni-appx,是下一代uni-app,是一个跨平台应用开发引擎。uni-appx没有使用js和webview,它基于uts语言。在App端,uts在iOS编译为swift、在Android编译为kotlin,完全达到了原生应用的功能、性能。更重要的是,UniAPPX未来也会支持鸿蒙,这里引用DCloud社区的官方答复DCloud有资源第一时间得到鸿蒙无apk手机的上市计划。我们和华为保持着紧密沟通

下一代自动化爬虫神器--playwright,所见即所得,不用逆向不要太香!!!

文章目录1.Playwright介绍2.与Selenium和pyppeteer相比,Playwright具有以下几个区别和优势3.在爬虫中使用Playwright的好处4.环境安装5.屏幕录制6.保留记录cookie信息7.playwright代码编写详解1.第一个Playwright脚本(1)同步模式(2)异步模式2.元素定位(重点)(1)CSS选择器定位3.设置内容输入的时间间隔4.更多操作5.xpath定位6.Context上下文(重点)7.实战案例1.Playwright介绍Playwright是一个用于自动化浏览器操作的开源工具,由Microsoft开发和维护。它支持多种浏览器(包括

安卓期末大作业——猫咪社区(源码+任务书)

1.课题的作用和意义随着我国孤独人口和丁克群体的增长,人们迫切需要一个事务来宣泄自己的感情,宠物就是一个最好的选择。对于普通民众,宠物的花销相对较低,大部分人都足以供给,且随着我国人口老龄化的加重(2020年中国65岁及以上人口已达到13.5%),结婚率的降低和离婚率的升高导致了我国新生儿出生比例越来越低,2020年仅8.5%左右。受此影响,越来越多的普通民众选择养育宠物来减少孤独感,而宠物猫因其“宅家”的性格深受民众的喜爱,预计未来市场发展前景广阔。2021年中国主要宠物主年龄分布主要集中在90后-95后,其中就养育宠物猫的宠物主而言,也主要为为90后,2021年占比35%,同时80年代前的

H5调用安卓原生相机API案例

1、在activity_main.xml文件里添加webview标签2、AndroidManifest.xml(权限和活动声明)开启访问安卓原生相机权限,注册一个新活动:3、主活动MainActivity.java添加webview相关代码importandroid.content.Intent;importandroid.graphics.Bitmap;importandroid.net.Uri;importandroid.os.Bundle;importandroid.provider.MediaStore;importandroid.webkit.WebSettings;importan