某汽车社区App 签名和加解密分析 (二) : Frida Dump so
一、目标App安全的主战场在Native层,分析Native层的so,最趁手的兵器就是Frida和Unidbg了。今天我们的目标是某汽车社区Appv8.0.1so的分析。二、步骤特征字符串定位我们在上一篇教程已经定位了,数据加密和解密函数再java层的位置。按照常理来说,这个java类文件中,应该有个System.loadLibrary("
芝士年糕 芝士年糕
2年前
linux之管道符详解
linux之管道符’|’操作详解管道符主要用于多重命令处理,前面命令的打印结果作为后面命令的输入。简单点说就是,就像工厂的流水线一样,进行完一道工序后,继续传送给下一道工序处理…举个栗子:对hello.sh文件进行排序去重以后找出包含"better"的行命令为:cathello.sh|sort|uniq|grep'better’查看文
Stella981 Stella981
3年前
Nomad入门
Nomad简介Nomad是一个管理机器集群并在集群上运行应用程序的工具。Nomad的特点:支持docker,Nomad的job可以使用docker驱动将应用部署到集群中。Nomad安装在linux中仅需单一的二进制文件,不需要其他服务协调,Nomad将资源管理器和调度程序的功能集成到一个系统中。多数
Stella981 Stella981
3年前
Photoshop
1.保存的时候,选择保存为web和设备所用格式按住shift,点击你想要保存的切片,选中的边框会变黄,再点击“存储”在接下来的框的底部,点击选择“选中的切片”2.PS如何删除所有切片呢?如果文件里面有很多切片,需要全部删除,最快捷的操作是这样的:执行“视图——清除切片”,这样可以快速删除所有切片。3.li:lastofty
Wesley13 Wesley13
3年前
HTML小游戏
开发工具:VisualStudioCode游戏介绍:已知有3个方块,前面的2个方块涂有相近的两种颜色,你需要根据这两种颜色序列的递减情况猜测第三个方块的颜色是什么,并从下面的方块中选择你觉得最接近的颜色。程序设计步骤:1.编写html代码2.编写js代码html代码编写设置css文件importurl('https://fon
Wesley13 Wesley13
3年前
JN_0006:MongoDB未授权访问漏洞处理
开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以通过默认端口无需密码对数据库任意操作而且可以远程访问数据库。2.【修复建议】:临时方案:配置AUTH,做好访问认证。打开MongoDB配置文件(.conf),设置为authtrue;修改访问端口和指定访问ip。使其只监听私有IP(或本地IP),不监听任何公
Wesley13 Wesley13
3年前
PHP调用外部程序的方法
很多情况下需要php调用其他程序如shell命令、shell脚本、可执行程序等等,此时需要使用到诸如exec/system/popen/proc\_open等函数,每种函数有各自适合使用的场景以及需要注意的地方。前提:PHP没有运行在安全模式如果PHP运行在安全模式下,那么在执行外部命令、打开文件、连接数据库、基于HTTP的认证这4
Stella981 Stella981
3年前
Hadoop完整搭建过程(一):本地模式
1本地模式本地模式是最简单的模式,所有模块都运行在一个JVM进程中,使用本地文件系统而不是HDFS。本地模式主要是用于本地开发过程中的运行调试用,下载后的Hadoop不需要设置默认就是本地模式。2准备工作笔者喜欢把JDK放在/usr/local下,运行前请确保设置了JAVA_HOME,注
Stella981 Stella981
3年前
Linux xargs命令
xargs(英文全拼:eXtendedARGuments)是给命令传递参数的一个过滤器,也是组合多个命令的一个工具。xargs可以将管道或标准输入(stdin)数据转换成命令行参数,也能够从文件的输出中读取数据。xargs也可以将单行或多行文本输入转换为其他格式,例如多行变单行,单行变多行。xargs默认的命令是echo,这意味着通过
Easter79 Easter79
3年前
SVN的入门使用介绍
SVN简介:    SVN是Subversion的简称,是一个开放源代码(可编辑的字节文件)的版本控制系统,它采用了分支管理系统设计,兼备跨平台的特性,支持大多数常见的操作系统。简单一点说,SVN就是用于多个人共同开发同一个项目,达到共用资源的目的。其原理示意图大致如下:      !(https://static.oschin