一、目标App安全的主战场在Native层，分析Native层的so，最趁手的兵器就是Frida和Unidbg了。今天我们的目标是某汽车社区Appv8.0.1so的分析。二、步骤特征字符串定位我们在上一篇教程已经定位了,数据加密和解密函数再java层的位置。按照常理来说，这个java类文件中，应该有个System.loadLibrary("

一、目标最近在抓包某电商App的时候发现一个加密数据，它在做通讯地址请求的时候，请求数据做了加密。返回数据中的地址信息也是密文。今天我们的目标就是这个数据的加密解密。App版本:v10.3.0二、步骤分析一下1、数据的结尾是"",说明是Base64编码，那么我们可以尝试去HookBase64相关函数，然后打印堆栈。2、返回数据格式是json，那么我

1\.什么是Hook经常会听到钩子函数(hookfunction)这个概念，最近在看目标检测开源框架mmdetection，里面也出现大量Hook的编程方式，那到底什么是hook？hook的作用是什么？whatishook？钩子hook，顾名思义，可以理解是一个挂钩，作用是有需要的时候挂一个东西上去。具体的解释是：钩子函数是把我们自己实现的h

一、引言在《OpenCV阈值处理函数threshold处理32位彩色图像的案例》介绍了threshold函数，但threshold的图像阈值处理对于某些光照不均的图像，这种全局阈值分割的方法并不能得到好的效果。图像阈值化操作中，我们更关心的是从二值化图像中分离目标区域和背景区域，仅仅通过固定阈值很难达到理想的分割效果。在图片中的灰度是不均匀的，所以通常情

　在企业开发App之前，就应该明白好App的定位和目的。下面就App的定位和目的做剖析：　　首先我们要明白，App的定位是指企业预估App在用户心目中的位置和形象。而目的是指企业希望经过这个App完成的什么效果。　　App的定位和目的是相辅相成的关系，目的是定位的引导，定位精确才能完成目的。对于App的定位来说，有企业战略工具、企业员

1\.一般情况下只能使用wav格式的音频文件（mp3也可以，但是好像不能添加到资源）2\.在目标文件的.h文件中添加成员函数　　BOOLPlaySound(LPCSTRpszSound,HMODULEhmod,DWORDfdwSound);3\.在.cpp文件中添加以下头文件1　include"window

一、静态库与动态库库（library），一般是一种可执行的二进制格式，被操作系统载入内存执行。我们通常把一些公用函数制作成函数库，供其它程序使用。函数库分为静态库和动态库静态库和动态库区别：静态库在程序编译时会被连接到目标代码中，程序运行时将不再需要该静态库。因此，使用了静

分析和优化的基本步骤如下：1、如果是SQL语句的写法问题，我们可以通过在不更改业务逻辑的情况下改写SQL来加以解决；2、如果是不必要的全表扫描/排序而导致了目标SQL的性能问题，我们可以通过建立合适的索引（包括函数索引、位图索引等）来加以解决；3、如果是表或者索引的不良设计导致的目标SQL的性能问题，我们可以通过重新设计表/索引

一、启发式搜索：A算法1）评价函数的一般形式:f(n)g(n)h(n)g(n):从S0到Sn的实际代价(搜索的横向因子)h(n):从N到目标节点的估计代价,称为启发函数(搜索的纵向因子);特点:效率高,无回溯, 搜索算法OPEN表:存放待扩展的节点.CLOSED表:存放已被扩展过的节点

建立有效的API治理需要正确理解其目标，但它究竟是什么呢？是定义标准或规则并应用它们吗？都不是。虽然这些是治理的一个重要手段，但这并非其最终目的。为了揭示API治理的真正目标，让我们探讨一下在适当地制定标准后能得到什么。