一、目标李老板：奋飞呀，上次分析的那个App光能Debug还不够呀，网页中的js也用不了Frida，我还想Hook它的函数，咋搞呀？再有App可以RPC去执行签名，这个js我如何去利用呀？总不能代码都改成js去做请求吧？奋飞：老板呀，你一下提这么多要求，不是明摆着要我们加班吗？这次加班费可得加倍。二、步骤最简单易行的jsHookcon

一、目标李老板：最近刚买了辆新车，他带的App挺有意思，要不要盘一盘？奋飞:我去，加壳了，还挺有意思，搞一搞。v6.1.0二、步骤抓包我的抓包环境是Mac10.14.6httpToolKit,这一步很顺利的抓到包了。1:main可以看到，http请求和返回值都是加密的，我们的目标就是这个 request 和 response的来历的。脱壳

一、目标李老板：什么叫白盒AES算法？奋飞：将密钥进行白盒化处理，融入到整个加密过程中，使密钥无法跟踪还原，保障密钥安全。简单的说，就是你可以明明白白的调试整个算法过程，怎么看都像是AES算法，但却是怎么也找不到密钥在哪里？AES算法的介绍请参照DFA(DifferentialFaultAnalysis)的原理和算法推导过程，请参照文末的链接。我们今

一、目标李老板：奋飞呀，啥叫NFT？奋飞：老板，你已经老了，子曾经曰过，我出生时已经有的科技都是陈旧老土不值一提的；在我1030岁之间诞生的科技都是无法复制的经典；在我30岁之后诞生的科技都是愚蠢肤浅，幼稚可笑的。所以nft不适合你。这App不愧是流行科技，升级太快了，目前的版本是1.1.5我们今天的目标是他wtoken：二、步骤FRIDADEXD

一、目标李老板：奋飞呀，我最近从Apk里面跟踪到一个算法，代码清晰，但是我不会java，把他翻译成python貌似挺费劲的，有没有轻松省力的方法呀？奋飞：有的呀，给我加工资，我来翻译。某电商Appv10.4.5,升级之后老有小伙伴说他的sign算法变了，其实他就是做了点小动作。sign参数没有动，uuid是明文去做签名，但是抓包请求里面找不到明文uu

不走康庄大道，我自己喜欢做什么要比别人怎么看我更重要。——李彦宏Github和Gitee代码同步更新：；。一、viewsets实现商品详情页商品详情页效果如下：可以看到，左侧有商品轮播图，右侧是商品的详情信息，包括商品名称、商品描述、是否包邮、市场价、本店价、销量、库存量、购物车按钮、收藏按钮，还包括富文本详情和热卖商品等。apps/go

一、目标李老板：奋飞呀，最近被隔离在小区里，没啥可干的呀。奋飞：看小说呀，量大管饱。我们今天的目标就是某小说Appv20210953二、步骤搜索url字符串App请求小说内容的时候没有加签名，但是返回的数据是加密的。那么我们先去jadx搜索一下这个url(novelcontent)，看看有没有发现。结果是没有收获。那么很有可能这个url不是在apk中写

作者|李云（花名：至简）阿里云高级技术专家导读：在即将过去的2019年，ServiceMesh开源产品的成熟度虽在全球范围内没有发生质的变化，但在国内仍出现了一些值得特别关注的事件。比如：阿里巴巴在双11的部分电商核心应用上落地了完整的ServiceMesh解决方案，借助双11的严苛业务场景完成了规模化落地前的初步

_​导语|关于ping的原理详解，网上可以搜索出很多相关内容，而ping6的详解，则很少看见高质量的文章。希望本文能够让更多朋友了解ping6的原理。通过本文你将了解到什么是ICMPV6协议，以及一个完整的ping6过程究竟是怎样发生的。(本文作者：腾讯云售后架构师李彬文)_一、ICMPv6简介ICMPv6