0x24bin's Blog

app动态调试so层环境搭建

一、首先打开IDA 中dbgsrv文件夹，将里面的 android_server 传输到手机上切换到IDA文件路径中D:\Program Files (x86)\IDA 6.8\dbgsrv adb push android_server /data/local/tmp 二、运行android_server C:\Users\cccv20>adb shell [email protected]hamu:/ $ su su [email protected]:/ # cd /data/local/tmp cd /data/local/tmp 1|[email protected]:/data/local/tmp # chmod 777 android_server chmod 755 android_s...

2021年03月11日文章转载暂无评论喜欢 0 阅读 704 views 次阅读全文

添加用户（过火绒）

源自于某安全实验室发文，文章出来一小时内就被删啦，大致内容如下正常添加net和net1拦截如下文章其实实际就是火绒加用户的绕过方式，也并非火绒存在漏洞，火绒官方都发文了！添加用户最终效果如下 copy c:\windows\system32\net1.exe aaa.txt aaa.txt user y11 [email protected]@@ /add 其实也就只检测了加用户，加管理是不会有告警的原文链接：https://www.cnblogs.com/Yang34/p/1448810...

2021年03月11日文章转载暂无评论喜欢 0 阅读 1,051 views 次阅读全文

某电商App Sign签名算法解析内部类的Hook

一、目标我们来分析另一个电商App的sign签名算法，先打开一个商品页,抓包结果: 1:charles 二、步骤 jadx全局搜索 sign 晕倒，7000多个结果，肯定没法玩。再尝试下 sign=、 "sign" 1:jadx1 这次效果不错，只有几十个结果，而且这个很眼熟，点进去看看: 1:jadx2 这也太明显了，getSign 函数名都起的这么霸气。 Hook getSign var DispatchParamBuilderCls = Java.use('anet.channel.strategy.dispat...

2021年03月11日文章转载暂无评论喜欢 0 阅读 748 views 次阅读全文

某电商App anti-token 签名计算方法学学objection

一、目标今天的目标是某电商App的签名 anti-token ，抓个包先: 1:main Tip: v 5.44.1 二、步骤老规矩，上jadx 1:jadx 今天好幸运，只有两处，范围缩小了。双击进去看看。 1:at1a 这里把 a2 的值赋给了 anti-token，a2的来处是 String a2 = SecureService.m8583a().mo9433a(a, Long.valueOf(longValue)); 进入到 mo9433a 去看看，发现是一个接口类。 public interface ISecureService 显然是没法直...