Mac安装逆向工具 brewhttps://gitee.com/cunkai/HomebrewCNhttps://gitee.com/cunkai/HomebrewCN jadxbrew install jadx打开：- 2022-04-14
mikrom 免root注入hook 0.安装 manager1.配置 manager打开管理器 1.添加目标应用，比如抖音 点击保存记录 2.选择注入，写上模块的起始类， 比如 com.mik.miksandhook.Inject 先记住下方这个添加注入 dex ，先不要添加 2.编写 hook 模块 3.编译点击绿色的小锤头。注意右边选择 app 4.执行推送注入.bat5.在管理器->注入->添加注入 dex 选择 2022-04-07
mikrom xposed hook 注入改造 源码分析manager 提供 ui，将配置信息存入 PackageItem 对象，并且塞入 packageList 集合保存功能会通过 FileHelper.SaveMikromConfig(packageList); 进行写入/data/system/mik.conf public class ConfigUtil {public static String con 2022-04-01
编译mikrom pixel 3a 找到手机对应的版本号https://source.android.com/setup/start/build-numbers?hl=zh-cn我们找到 android 10 r2 ，然后支持设备 pixel 3a 的版本。 QP1A.190711.020 下载对应的驱动https://developers.google.com/android/drivers这两个都要下载 编译 AOSPhttps 2022-03-17
新氧APP （8.44.0） 下载地址：https://st.soyoung.com/t?xysource=8482 目标需求获取社区问答 40 页 抓包https://api.soyoung.com/v8/superList/index 1234567891011POST /v8/superList/index HTTP/1.1cache: 0Cookie: __usersign__=1647412232569223841; 2022-03-16
Sekiro RPC 服务改造 目标需求1, 日志上传 kafka2, 超时时间增加到 30s3, 查看 clientList 的时候增加数量字段4, response 返回值里面增加 group5, sekiro 切换 group 超时时间invoke_timeout 调用时带上该参数即可，否则默认 5 秒超时。 其他有用参数https://sekiro.virjar.com/sekiro-doc/01_user_manual 2022-03-14
IDA经验 TAB 键可以在 F5 与汇编代码来回跳转 so 层的函数参数// 第一个参数是 env// 第二个参数，实例方法是 jobject，静态方法是 jclazz，直接填 0，一般用不到。 **在第一个参数上按 y，输入 JNIEnv* **， jni 的 api 就被识别出来了 重命名参数按 N 在其他参数上重命名 跳转到指定地址按 G R0-R3 寄存器根据 2022-03-10
unidgb 经验 参数context 如何构造DvmObject<?> context = vm.resolveClass(“android/content/Context”).newObject(null);// context 字符串类型如何构造list.add(vm.addLocalObject(context));list.add(vm.addL 2022-03-10
快手H5逆向，字体反爬，互动量获取 目标获取快手视频点赞数、评论数、 播放数 分析视频接口https://m.gifshow.com/fw/photo/5232901352181146092 请求头：12345678910111213sec-ch-ua: " Not A;Brand";v="99", "Chromium";v="98", "Go 2022-02-24