一、目标李老板：奋飞呀，最近耍小程序的比较多，而且貌似js好耍一点？要不咱们也试试？奋飞：你是老板，你说了算喽。第一次搞小程序，得找个软柿子捏，就找个以前分析过的某段子App的小程序吧。反编译静态分析动态调试二、步骤春天在哪里？app下载回来就是apk包，那么小程序在哪里？小程序是一个以wxapkg为后缀的文件，在android手机的/da

一、目标前不久(我去，都大半年了)分析过我们找到了几个伪装成so的jar包。虽然rpc调用ok了，但是它的实际运算过程还是在so里面的。今天我们从它们同族的App来入手，利用Native层字符串定位的方式来定位下在哪个so中去做的运算。App版本:v4.15.1二、步骤特征字符串定位一开始选择的特征字符串是x,后来发现没有xsign好使In

一、目标李老板：奋飞呀，我遇到一个超级牛掰的App，它请求的时候有个data参数加密，用尽了你介绍的所有的方法，都找不到它是如何加密的。奋飞：子曾经曰过，老板的嘴，骗人的鬼。有这么牛掰的App，那么我们这帮兄弟早就失业了。某神奇Appv10.1.0点社区随便打开一篇有评论的文章今天的目标就是这个data二、步骤搜索特征字符串目标是data，所以我

一、目标李老板：最近刚买了辆新车，他带的App挺有意思，要不要盘一盘？奋飞:我去，加壳了，还挺有意思，搞一搞。v6.1.0二、步骤抓包我的抓包环境是Mac10.14.6httpToolKit,这一步很顺利的抓到包了。1:main可以看到，http请求和返回值都是加密的，我们的目标就是这个 request 和 response的来历的。脱壳

一、目标李老板：奋飞呀，啥叫NFT？奋飞：老板，你已经老了，子曾经曰过，我出生时已经有的科技都是陈旧老土不值一提的；在我1030岁之间诞生的科技都是无法复制的经典；在我30岁之后诞生的科技都是愚蠢肤浅，幼稚可笑的。所以nft不适合你。这App不愧是流行科技，升级太快了，目前的版本是1.1.5我们今天的目标是他wtoken：二、步骤FRIDADEXD

最近在写HttpCraft(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fchrome.google.com%2Fwebstore%2Fdetail%2Fhttpcraft%2Fafnnmplamedeifhiecpmjajocogjdinp)——一个开源HTTP请求模拟的C

产品经过酝酿，经过开发，测试，上线了，有一批人在使用，要快速获取更多的用户，推广是必经之路，最基本的是让更多的人知道，二是让知道的用户知道我们的产品和服务，给用户一个要使用的产品的理由。APP推广渠道有哪些？!(https://oscimg.oschina.net/oscnet/e690a7916fa73a81ad8fb5fcb783c7

众所周知，一个好的产品，除了功能强大，好的性能也必不可少。有调查显示，近90%的受访者会因为APP性能差而卸载，性能也是造成APP用户沮丧的头号原因。那Android客户端性能的指标都有哪些？如何发现和定位客户端的性能问题？本文结合多个项目的开发实践，给出了要关注的重要指标项目，以及定位和解决性能问题的一般步骤。性能优化应该贯穿于功能开发的全部周期，

最近由于领导要求写一个手机APP，于是自学开始，不经意间想到使用过的手机APP在打开的时候都是会有一个启动页面，这是如何实现的呢？比较好奇，于是在网上搜到了以下这篇文章，经过个人实验的确可行，不过原文的某些描述并不是十分的清楚，个人也是经过了一些摸索才调试了出来，不管怎么样说这个方法还是蛮不错的，以下给出原文。原文：http://blog.csdn

大家好，我是皮皮。前言前几天在Python交流群里边有个叫【A꯭ғ꯭ᴛ꯭ᴇ꯭ʀ꯭ᴀʟʟ.】的粉丝问了一个有趣的问题，他需要抓取某款App上的视频，下图是他的问题。讲真，一开始我也束手无策，不过这次【愚石:专注流量增长数据挖掘】大佬给出了一个方案，以后再也不用担心抓不到视频了，下面一起来看看吧。需求背景现在粉丝想要抓取这款App上的视频数据，这个软件有电