一、目标前不久(我去，都大半年了)分析过我们找到了几个伪装成so的jar包。虽然rpc调用ok了，但是它的实际运算过程还是在so里面的。今天我们从它们同族的App来入手，利用Native层字符串定位的方式来定位下在哪个so中去做的运算。App版本:v4.15.1二、步骤特征字符串定位一开始选择的特征字符串是x,后来发现没有xsign好使In

一、目标最近在抓包某电商App的时候发现一个加密数据，它在做通讯地址请求的时候，请求数据做了加密。返回数据中的地址信息也是密文。今天我们的目标就是这个数据的加密解密。App版本:v10.3.0二、步骤分析一下1、数据的结尾是"",说明是Base64编码，那么我们可以尝试去HookBase64相关函数，然后打印堆栈。2、返回数据格式是json，那么我

一、目标李老板：奋飞呀，我遇到一个超级牛掰的App，它请求的时候有个data参数加密，用尽了你介绍的所有的方法，都找不到它是如何加密的。奋飞：子曾经曰过，老板的嘴，骗人的鬼。有这么牛掰的App，那么我们这帮兄弟早就失业了。某神奇Appv10.1.0点社区随便打开一篇有评论的文章今天的目标就是这个data二、步骤搜索特征字符串目标是data，所以我

整理一部分比较常用的正则表达式、后续会持续更新1、手机号码的校验constphoneReg/^13,4,5,6,7,8,9099$/constphoneStr1'18886233487'console.log(phoneReg.test(phoneStr1))//trueconstphoneStr2'17283017203

反欺诈（羊毛盾）API基于大数据分析和模型产品，通过检测异常IP、异常手机号，帮助客户识别大量存在恶意的账号。在金融理财奖励、红包奖励、营销活动等场景下，帮助用户节约大量营销资源，将资源留给真正的用户

一、目标李老板:奋飞呀，光Debug一下没啥意思，有没有可能把这个反编译出来的小程序跑起来？还是说反编译的代码有缺漏，不好使？奋飞：一城一策，具体App具体分析，具体到这个App还是可以玩的。二、步骤先跑一下我们先跑一下上篇教程反编译出来的代码。很可惜，白屏，木有我们期待的内容。不过还好有提示：登录失败搜索一下：/Users/fenfei/Downl

一、目标许多年以后，面对IDA的F5，奋飞将会想起，老李老板甩给他一本80x86汇编的那个遥远的下午。那时的App的名字还叫exe、com。Asm程序员最后的荣光，就是面对黑洞洞的屏幕敲下DEBUG的那个不眠之夜。后来App改名叫pe、elf了。IDAF5一下就是C程序员的狂欢，Asm程序员只能黯淡落幕了。默默的抱起小李老板新买的《C语言程序设计》。时代

1.复制Assets文件到手机SD卡assets文件夹里面的文件都是保持原始的文件格式，需要用AssetManager以字节流的形式读取文件。先在Activity里面调用getAssets()来获取AssetManager引用；再用AssetManager的open(StringfileName,intaccessMode)方法则指定

众所周知，一个好的产品，除了功能强大，好的性能也必不可少。有调查显示，近90%的受访者会因为APP性能差而卸载，性能也是造成APP用户沮丧的头号原因。那Android客户端性能的指标都有哪些？如何发现和定位客户端的性能问题？本文结合多个项目的开发实践，给出了要关注的重要指标项目，以及定位和解决性能问题的一般步骤。性能优化应该贯穿于功能开发的全部周期，

_马蜂窝技术原创内容，更多干货请订阅公众号：mfwtech_广告是互联网变现的重要手段之一。以马蜂窝旅游App为例，当用户打开我们的应用时，有可能会在首屏或是信息流、商品列表中看到推送的广告。如果刚好对广告内容感兴趣，用户就可能会点击广告了解更多信息，进而完成这条广告希望完成的后续操作，如下载广告推荐的App等。广告监测平台的任务就是