一、目标李老板：奋飞呀，最近耍小程序的比较多，而且貌似js好耍一点？要不咱们也试试？奋飞：你是老板，你说了算喽。第一次搞小程序，得找个软柿子捏，就找个以前分析过的某段子App的小程序吧。反编译静态分析动态调试二、步骤春天在哪里？app下载回来就是apk包，那么小程序在哪里？小程序是一个以wxapkg为后缀的文件，在android手机的/da

一、目标李老板：奋飞呀，xsign你都水了好几篇了，一直在Apk里面打转，咱们啥时候分析分析它的so？奋飞:循序渐进嘛，我们上次刚定位了它的so，今天我们来分析分析。App版本:v4.15.1二、步骤Native层的入口先回忆下这个堆栈这个jni函数有两个参数，第一个参数是int型，第二个参数是Object数组我们先上frida看看它是不是我们的目

一、目标李老板：奋飞呀，我遇到一个超级牛掰的App，它请求的时候有个data参数加密，用尽了你介绍的所有的方法，都找不到它是如何加密的。奋飞：子曾经曰过，老板的嘴，骗人的鬼。有这么牛掰的App，那么我们这帮兄弟早就失业了。某神奇Appv10.1.0点社区随便打开一篇有评论的文章今天的目标就是这个data二、步骤搜索特征字符串目标是data，所以我

嘿，小伙伴们，大家好，我是李哥，人称嘴强王者。今天给大家秀点活动模板配置的操作，一起来看看趴！/1前言/最近后台很多小伙伴加小编微信，说是想使用Pycharm，除了简单的安装Pycharm和设置Pycharm解释器之外，，，有个活动模板配置，小编觉得也还是蛮重要的，这里整理出来给大家学习。如果想学习一些Pycharm的使用技巧，在后台的精选文章栏目里边有专

一、目标李老板：奋飞呀，最近的so都混淆的很厉害呀，也没有啥通用的反混淆方法。一点都不好玩，之前你说的也不是很好使。奋飞：我传你六字真言，打不过就加入。搞不定反混淆，我们搞搞代码混淆，好处多多。可以很好的保护自己的代码搞明白混淆的原理，可以增强反混淆的思路二、步骤下载代码先OLLVM(ObfuscatorLLVM的老家在这里，只不过官方仅更新

一、目标李老板:奋飞呀，光Debug一下没啥意思，有没有可能把这个反编译出来的小程序跑起来？还是说反编译的代码有缺漏，不好使？奋飞：一城一策，具体App具体分析，具体到这个App还是可以玩的。二、步骤先跑一下我们先跑一下上篇教程反编译出来的代码。很可惜，白屏，木有我们期待的内容。不过还好有提示：登录失败搜索一下：/Users/fenfei/Downl

嘿，小伙伴们，大家好，我是李哥，人称嘴强王者。今天给大家秀点活动模板配置的操作，一起来看看趴！/1前言/最近后台很多小伙伴加小编微信，说是想使用Pycharm，除了简单的安装Pycharm和设置Pycharm解释器之外，，，有个活动模板配置，小编觉得也还是蛮重要的，这里整理出来给大家学习。如果想学习一些Pycharm的使用技巧，在后台的精选文章栏目里边有专

个人简介李炳毅：百度资深运维工程师，2010年加入百度，目前是百度Golang委员会成员&CodeMaster，工作主要集中在百度网络接入方向，曾负责和参与防攻击系统BDS、应用层防火墙WAF、7层流量代理C语言研发和Go语言重构等网络接入相关工作。大会主题《go在百度BFE的应用》主题

作者：李毓k8s的adm安装方式有一个巨坑，就是证书过期问题。其中涉及到的证书有apiserver,kubelet,etcd,proxy等等证书。这个问题在二进制安装方式是不存在的，因为可以手动更改证书。但是由于adm是自动安装，所以需要后期处理。目前的解决方式一般有三种，第一种是集群升级，通过升级k8s，间接的把证书也升级了。第二种是

文/游族网络Mob云平台iOS开发专家李永超众所周知，由于iOS系统的封闭性，也出于保护用户隐私的角度，苹果并没有公开的API供开发者调用，来录制屏幕内容。导致许多游戏或者应用没有办法直接通过调用系统API的方式提供录制功能，用户也无法将自己一些玩游戏的过程录制下来分享到其他玩家。基于此，ShareREC应运而生。下面我们从说一下Sha