一、目标App安全的主战场在Native层，分析Native层的so，最趁手的兵器就是Frida和Unidbg了。今天我们的目标是某汽车社区Appv8.0.1so的分析。二、步骤特征字符串定位我们在上一篇教程已经定位了,数据加密和解密函数再java层的位置。按照常理来说，这个java类文件中，应该有个System.loadLibrary("

一、目标sign的入参是加密的，不过带有很明显的两个特征，一个是结尾，再一个就是R4iSK开头。有这两个特征，我们就可以入手了。二、步骤先从Base64入手结尾的数据大概率是Base64,我们先Hook下//Base64varBase64ClassJava.use("android.util.Base64");Base64Class.e

木马病毒方式1：模块通过三方签名过杀毒检测，注册表进行开机启动，通过url进行数据传递，释放不同exe或者文件进行木马功能，感染的dll数据会通过加密，会通过注入explorer.exe,services.exe,spoolsv.exe进行功能实现。木马病毒方式2：通过向系统进程services.exe,explorer.exe，svchost.exe注

SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。由于http明文方式

importjava.security.Key;importjavax.crypto.Cipher;importjavax.crypto.SecretKeyFactory;importjavax.crypto.spec.DESedeKeySpec;importjavax.

!(https://oscimg.oschina.net/oscnet/4ab554709eca49ff97ebd80caca66f44.png)点击蓝字关注我哦!(https://oscimg.oschina.net/oscnet/7488de6b9a1a4525aea61777e0980be3.png)

CURL是一个非常强大的开源库，支持很多协议，包括HTTP、FTP、TELNET等，我们使用它来发送HTTP请求。它给我们带来的好处是可以通过灵活的选项设置不同的HTTP协议参数，并且支持HTTPS。CURL可以根据URL前缀是“HTTP”还是“HTTPS”自动选择是否加密发送内容。使用CURL的PHP扩展完成一个HTTP请求的发送一般有以下几个步骤

Apache是最流行的web服务器，通过使用mod\_dav\_svn模块，Apache可以访问版本库，并且可以使客户端使用HTTP的扩展协议WebDAV/DeltaV进行访问，因为Apache是一个非常易于扩展的web服务器，它提供了许多“易于获取的”特性，例如加密的SSL通讯，日志和与第三方工具的集成，以及内置的版本库web浏览功能。

很多人讲不明白HTTPS，但是我能今天我们用问答的形式，来彻底弄明白HTTPS的过程下面的问题都是小明和小丽两个人通信为例可以把小明想象成服务端，小丽想象成客户端1.https是做什么用的？答：数据安全传输用的。2.数据如何安全的传输？答：把数据加密以后，

区块链是一个分布式系统，它记录所有的状态更新信息，例如加密货币系统中的交易。状态更新信息被复制并在所有参与方之间共享。区块链的主要特性是，它允许不受信任的参与方以一种安全的方式相互通信和发送状态更新信息，而无需完全受信任的第三方或授权的中心方。