某A系电商App x-sign签名分析
一、目标前不久(我去,都大半年了)分析过我们找到了几个伪装成so的jar包。虽然rpc调用ok了,但是它的实际运算过程还是在so里面的。今天我们从它们同族的App来入手,利用Native层字符串定位的方式来定位下在哪个so中去做的运算。App版本:v4.15.1二、步骤特征字符串定位一开始选择的特征字符串是x,后来发现没有xsign好使In
捉虫大师 捉虫大师
2年前
《Nacos架构与原理》官方电子书发布啦!
由于我自己本身也是从事服务发现相关研发工作,所以一直比较关注微服务领域的开源项目,像Dubbo、Nacos、Sentinel等等。刚好今天下午看了Nacos官方关于《Nacos架构与原理》这本电子书的发布会(下图是他们宣传的海报)这是Nacos官方出的电子书系列,目前只发布了一本,据说后续还有几本,也可能会出版为实体书。我大概浏览了一下,干货很多,
某问答社区App x-zse-96签名分析
一、目标今天我们的目标是某问答社区App的 xzse961:main版本:v8.21.1二、步骤搜xzse96常规做法是jadx打开apk,然后搜索xzse96。神奇的是,居然没有结果,这就有点意思了,App给我们加戏了,把一些明显的字符串做了加密隐藏。观察共性观察一下,签名有两个共性1、都是 1.0 开头2、后面接着的很像Base64那就先从h
赵颜 赵颜
1年前
什么是时钟芯片?有哪些常见的型号?
时钟芯片是一种集成电路,用于产生和控制电子产品的时钟信号。它是电子产品中的关键部件,用来确保各个组件和子系统之间的同步和顺序操作。时钟芯片的原理是利用晶体振荡器产生稳定的频率信号,并通过分频和倍频电路来生成所需的时钟频率。晶体振荡器是一种利用晶体的机械振动
Python进阶者 Python进阶者
3年前
手把手教你用Java打造一款简单故事书(上篇)
一、项目背景随着移动互联网的发展,电子版的书成为现在主流,针对用户的需求,有的放矢地呈现给用户,阅读电子版书,提高他们的学习效率。二、项目目标1.实现美观的界面。2.能够基本实现改变字号、字体、字形、颜色、壁纸等选择,按钮页面切换功能。3.java读取txt文件,简化代码。三、项目实施使用eclipse软件开发,先上效果图,如下图所示。可以看到在界面上有
Stella981 Stella981
3年前
Android mk 引用 jar 包、so 库、aar 包,系统签名
写在最前面刚开始在Ubuntu编译系统源码的时候,需要在mk文件里面配置各种东西,对比在AndroidStudio敲代码,那可真的是TMD麻烦(那时候内心仿佛有千万只马奔腾),不过后面心态渐渐变好了,每个人都是一样,刚开始对于新的并且暂时不理解又看不到优点的东西,内心总是抗拒的,总会第一时间抗拒它,否定他。其实,这往往会影响我们的成
Wesley13 Wesley13
3年前
Mysql_项目1:group by和having的使用(删除重复的电子邮箱)
项目1:查找重复的电子邮箱创建email表,并插入如下三行数据\创建表CREATETABLEemail(idINTNOTNULLauto_increment,emailVARCHAR(20)NOTNULL,PRIMARYKEY(id));\插入数据
Stella981 Stella981
3年前
Qt编写自定义控件16
前言五一期间一直忙着大屏电子看板软件的开发,没有再去整理控件,今天已经将大屏电子看板的所有子窗口都实现了任意停靠和双击独立再次双击最大化等功能,过阵子有空再写一篇文章介绍其中的技术点。魔法老鼠控件,来自Qt自带的demo,我只是将其修改了部分颜色接口等。实现的功能1:可设置身体眼睛眼珠鼻子尾巴的颜色2:
Stella981 Stella981
3年前
Gnumeric,专业处理数字软件
Gnumeric不仅仅只是一个简单的、有各种限制的计算程序。它更是一个全功能的处理和分析数据的电子表格。虽然它被开发者定义为轻量级软件,但却有着相当多的特性。例如,它提供100%的MicrosoftExcel提供的工作表函数,而且它另外有154个前面那个商业电子表格所不具有的功能。!opensource.jpg(http://www.linux
E小媛同学 E小媛同学
1年前
银行卡二要素API:构建更安全的电子商务生态系统
在数字化时代,电子商务已成为我们日常生活的一部分。然而,随着在线交易的增加,交易安全问题也日益凸显。银行卡二要素API作为一种创新的技术解决方案,正在帮助电子商务平台提升交易安全性,防范网络诈骗和金融犯罪,并确保商家遵守相关法规。本文将详细探讨银行卡二要素API的作用和重要性。