某车联网App 通讯协议加密分析
一、目标李老板:最近刚买了辆新车,他带的App挺有意思,要不要盘一盘?奋飞:我去,加壳了,还挺有意思,搞一搞。v6.1.0二、步骤抓包我的抓包环境是Mac10.14.6httpToolKit,这一步很顺利的抓到包了。1:main可以看到,http请求和返回值都是加密的,我们的目标就是这个 request 和 response的来历的。脱壳
Karen110 Karen110
4年前
5 分钟掌握 Python 中的 Hook 钩子函数
1\.什么是Hook经常会听到钩子函数(hookfunction)这个概念,最近在看目标检测开源框架mmdetection,里面也出现大量Hook的编程方式,那到底什么是hook?hook的作用是什么?whatishook?钩子hook,顾名思义,可以理解是一个挂钩,作用是有需要的时候挂一个东西上去。具体的解释是:钩子函数是把我们自己实现的h
Jacquelyn38 Jacquelyn38
4年前
PhantomJS这几项功能你用过吗?
一、下载下载链接二、解压安装包直接解压即可三、配置环境变量找到高级系统设置,打开它,出现以下图。点击环境变量。分别点击编辑按钮分别新建添加当初的解压路径,到bin文件夹。点击确定。这样,环境变量配置好了,可以再命令行工具直接使用phantomjs命令。四、代码段新建一个JS文件,如:main.js执行命令:phantomjsmain.js1、打印指定网
某问答社区App x-zse-96签名分析
一、目标今天我们的目标是某问答社区App的 xzse961:main版本:v8.21.1二、步骤搜xzse96常规做法是jadx打开apk,然后搜索xzse96。神奇的是,居然没有结果,这就有点意思了,App给我们加戏了,把一些明显的字符串做了加密隐藏。观察共性观察一下,签名有两个共性1、都是 1.0 开头2、后面接着的很像Base64那就先从h
御弟哥哥 御弟哥哥
4年前
Groovy中的类
Groovy中的类迄今为止,您已经用Groovy输出了许多次“HelloWorld”,已经操作了集合,用闭包在集合上迭代,也定义了您自己的闭包。做所有这些工作时,甚至还没有讨论那个对Java开发人员来说至关重要的概念—类。当然,您已经在这个教程中使用过类了:您编写的最后几个示例就是在不同类的main()方法中。而且,您已经知道,在
小万哥 小万哥
2年前
C++多线程编程和同步机制:详解和实例演示
C中的多线程编程和同步机制使得程序员可以利用计算机的多核心来提高程序的运行效率和性能。本文将介绍多线程编程和同步机制的基本概念和使用方法。多线程编程基础在C中,使用库来创建和管理线程。线程可以通过函数、成员函数或者Lambda表达式来实现。以下是一
Wesley13 Wesley13
3年前
java如何保证一个方法只能执行一次
我们经常会遇到一些情况需要某一个方法或者操作只执行一次,比如说配置信息加载,如果配置信息需要动态刷新,这个不在适用范围。下面列举几种方式第一种如果是web容器,可以使用servlet或者Listener第二种如果使用spring容器,则可以直接使用注解@PostConstruct第三种main直接执行,可以写在静态代
Stella981 Stella981
3年前
Android 仿微信底部菜单
今天终于把公司的界面原型做完了,哈哈,提前完成正好趁现在有时间更新下最近学到的一些特殊效果。其中这个仿微信的底部菜单,真的要感谢家辉兄弟,我才得以解决。首先看一下实现后效果。   就下面的那个底部栏,下面看一下实现代码吧!   首先是布局main.xml:查看源码(https://www.oschina.net/action/GoToLi
Stella981 Stella981
3年前
IE下propertychange事件引发的栈溢出问题解决
$(".com_text").bind("inputpropertychange",function(){//函数执行...});在IE下居然栈溢出。StackoverflowatlineXXX堆栈溢出几乎都是陷入死循环了.修改成onkeydown的事件绑定来处
Wesley13 Wesley13
3年前
VC读写ini文件的方法
ini文件(即Initializationfile),这种类型的文件中通常存放的是一个程序的初始化信息。ini文件由若干个节(Section)组成,每个Section由若干键(Key)组成,每个Key可以赋相应的值。读写ini文件实际上就是读写某个的Section中相应的Key的值,而这只要借助几个函数即可完成。 一、向ini文件中写入信息的函数