一、目标李老板：奋飞呀，最近耍小程序的比较多，而且貌似js好耍一点？要不咱们也试试？奋飞：你是老板，你说了算喽。第一次搞小程序，得找个软柿子捏，就找个以前分析过的某段子App的小程序吧。反编译静态分析动态调试二、步骤春天在哪里？app下载回来就是apk包，那么小程序在哪里？小程序是一个以wxapkg为后缀的文件，在android手机的/da

一、目标李老板：奋飞呀，xsign你都水了好几篇了，一直在Apk里面打转，咱们啥时候分析分析它的so？奋飞:循序渐进嘛，我们上次刚定位了它的so，今天我们来分析分析。App版本:v4.15.1二、步骤Native层的入口先回忆下这个堆栈这个jni函数有两个参数，第一个参数是int型，第二个参数是Object数组我们先上frida看看它是不是我们的目

一、目标李老板：奋飞呀，据说某电商App升级了，搞出了一个64位的sign。更牛的是入参都加密了！奋飞：这么拉风，拉出来咱们盘盘。v10.3.2二、步骤32位和64位我们掌握了那么多方法，先搜字符串呢？还是先Hook呢？子曾经曰过：看到32位签名就要想起MD5和HmacSHA1，看到64位签名就要想起HmacSHA256。那就先搞搞java的密码学相关

一、目标李老板：奋飞呀，我遇到一个超级牛掰的App，它请求的时候有个data参数加密，用尽了你介绍的所有的方法，都找不到它是如何加密的。奋飞：子曾经曰过，老板的嘴，骗人的鬼。有这么牛掰的App，那么我们这帮兄弟早就失业了。某神奇Appv10.1.0点社区随便打开一篇有评论的文章今天的目标就是这个data二、步骤搜索特征字符串目标是data，所以我

嘿，小伙伴们，大家好，我是李哥，人称嘴强王者。今天给大家秀点活动模板配置的操作，一起来看看趴！/1前言/最近后台很多小伙伴加小编微信，说是想使用Pycharm，除了简单的安装Pycharm和设置Pycharm解释器之外，，，有个活动模板配置，小编觉得也还是蛮重要的，这里整理出来给大家学习。如果想学习一些Pycharm的使用技巧，在后台的精选文章栏目里边有专

一、目标李老板:奋飞呀，光Debug一下没啥意思，有没有可能把这个反编译出来的小程序跑起来？还是说反编译的代码有缺漏，不好使？奋飞：一城一策，具体App具体分析，具体到这个App还是可以玩的。二、步骤先跑一下我们先跑一下上篇教程反编译出来的代码。很可惜，白屏，木有我们期待的内容。不过还好有提示：登录失败搜索一下：/Users/fenfei/Downl

随着国家数字化进程与网络信息技术的迅速发展，传统违法行为以“电信、互联网”为介质，变异为“新型网络犯罪”。犯罪形式多样、群体年轻化、成本低等便利条件，使得互联网成为网络诈骗“新战场”！本次大会就“新型网络犯罪打击与治理”展开全方位论述。郑州埃文计算机科技有限公司联合创始人李腾飞特受邀出席此次盛会，2021年7月28日下午4:00《超高精度IP地址定位在新型网

嘿，小伙伴们，大家好，我是李哥，人称嘴强王者。今天给大家秀点活动模板配置的操作，一起来看看趴！/1前言/最近后台很多小伙伴加小编微信，说是想使用Pycharm，除了简单的安装Pycharm和设置Pycharm解释器之外，，，有个活动模板配置，小编觉得也还是蛮重要的，这里整理出来给大家学习。如果想学习一些Pycharm的使用技巧，在后台的精选文章栏目里边有专

作者：李毓k8s的adm安装方式有一个巨坑，就是证书过期问题。其中涉及到的证书有apiserver,kubelet,etcd,proxy等等证书。这个问题在二进制安装方式是不存在的，因为可以手动更改证书。但是由于adm是自动安装，所以需要后期处理。目前的解决方式一般有三种，第一种是集群升级，通过升级k8s，间接的把证书也升级了。第二种是

文/游族网络Mob云平台iOS开发专家李永超众所周知，由于iOS系统的封闭性，也出于保护用户隐私的角度，苹果并没有公开的API供开发者调用，来录制屏幕内容。导致许多游戏或者应用没有办法直接通过调用系统API的方式提供录制功能，用户也无法将自己一些玩游戏的过程录制下来分享到其他玩家。基于此，ShareREC应运而生。下面我们从说一下Sha