一、目标李老板：奋飞呀，最近耍小程序的比较多，而且貌似js好耍一点？要不咱们也试试？奋飞：你是老板，你说了算喽。第一次搞小程序，得找个软柿子捏，就找个以前分析过的某段子App的小程序吧。反编译静态分析动态调试二、步骤春天在哪里？app下载回来就是apk包，那么小程序在哪里？小程序是一个以wxapkg为后缀的文件，在android手机的/da

一、目标李老板：奋飞呀，xsign你都水了好几篇了，一直在Apk里面打转，咱们啥时候分析分析它的so？奋飞:循序渐进嘛，我们上次刚定位了它的so，今天我们来分析分析。App版本:v4.15.1二、步骤Native层的入口先回忆下这个堆栈这个jni函数有两个参数，第一个参数是int型，第二个参数是Object数组我们先上frida看看它是不是我们的目

一、目标李老板：奋飞呀，最近没怎么更新呀？奋飞：最近的KPI定的合不合理你心里没点AC数？我现在内卷到周三就开始写周报了，不然被新来的就给卷失业了。遥想在古典PC互联网时代，咱也是OD、IDA玩的很溜的。一日饮酒乐甚，突发奇想，IDA识别出所有函数，然后导出来给OD，给这些函数下断点，触发之后先打日志，再自动取消断点。这样程序运行的流程不就出来了？实

一、目标李老板：奋飞呀，据说某电商App升级了，搞出了一个64位的sign。更牛的是入参都加密了！奋飞：这么拉风，拉出来咱们盘盘。v10.3.2二、步骤32位和64位我们掌握了那么多方法，先搜字符串呢？还是先Hook呢？子曾经曰过：看到32位签名就要想起MD5和HmacSHA1，看到64位签名就要想起HmacSHA256。那就先搞搞java的密码学相关

一、目标李老板：奋飞呀，我遇到一个超级牛掰的App，它请求的时候有个data参数加密，用尽了你介绍的所有的方法，都找不到它是如何加密的。奋飞：子曾经曰过，老板的嘴，骗人的鬼。有这么牛掰的App，那么我们这帮兄弟早就失业了。某神奇Appv10.1.0点社区随便打开一篇有评论的文章今天的目标就是这个data二、步骤搜索特征字符串目标是data，所以我

嘿，小伙伴们，大家好，我是李哥，人称嘴强王者。今天给大家秀点活动模板配置的操作，一起来看看趴！/1前言/最近后台很多小伙伴加小编微信，说是想使用Pycharm，除了简单的安装Pycharm和设置Pycharm解释器之外，，，有个活动模板配置，小编觉得也还是蛮重要的，这里整理出来给大家学习。如果想学习一些Pycharm的使用技巧，在后台的精选文章栏目里边有专

一、目标李老板:奋飞呀，光Debug一下没啥意思，有没有可能把这个反编译出来的小程序跑起来？还是说反编译的代码有缺漏，不好使？奋飞：一城一策，具体App具体分析，具体到这个App还是可以玩的。二、步骤先跑一下我们先跑一下上篇教程反编译出来的代码。很可惜，白屏，木有我们期待的内容。不过还好有提示：登录失败搜索一下：/Users/fenfei/Downl

随着国家数字化进程与网络信息技术的迅速发展，传统违法行为以“电信、互联网”为介质，变异为“新型网络犯罪”。犯罪形式多样、群体年轻化、成本低等便利条件，使得互联网成为网络诈骗“新战场”！本次大会就“新型网络犯罪打击与治理”展开全方位论述。郑州埃文计算机科技有限公司联合创始人李腾飞特受邀出席此次盛会，2021年7月28日下午4:00《超高精度IP地址定位在新型网

嘿，小伙伴们，大家好，我是李哥，人称嘴强王者。今天给大家秀点活动模板配置的操作，一起来看看趴！/1前言/最近后台很多小伙伴加小编微信，说是想使用Pycharm，除了简单的安装Pycharm和设置Pycharm解释器之外，，，有个活动模板配置，小编觉得也还是蛮重要的，这里整理出来给大家学习。如果想学习一些Pycharm的使用技巧，在后台的精选文章栏目里边有专

一个人想要成功，想要改变命运，有梦想是重要的。……我觉得每个人都应该心中有梦，有胸怀祖国的大志向，找到自己的梦想，认准了就去做，不跟风不动摇。同时，我们不仅仅要自己有梦想，你还应该用自己的梦想去感染和影响别人，因为成功者一定是用自己的梦想去点燃别人的梦想，是时刻播种梦想的人。——李彦宏Github和Gitee代码同步更新：；。一、DRF的