首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 专栏首页
  2. 标签

抓包神器之Charles配置和使用手册

Charles 是常用的网络封包截取工具， 通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取和分析。Charles 主要功能包括：截取 Http 和 Https 网络封包；支持重发网络请求，方便后端调试；支持修改网络请求参数；支持网络请求的截获并动态修改；支持模拟慢速网络。
灵风_spirit 评论
288 人阅读・2021-07-21 15:00

另一种绕过 Android 9以上非SDK接口调用限制的方法

从Android9开始，Google开始在Android平台限制对非SDK接口的调用。只要应用使用非SDK接口，或尝试使用反射或JNI来调用非SDK接口，都会收到某些限制。而且随着Android版本的升级，这种限制越来越强，被限制的接口也越来越多。这些限制对于Android平台上的一些黑科技来说(插件化，热修复，App双开，性能监控，Art Hook等)，简直就是致命的。所以，各路大神都纷纷寻找绕过这个限制的手段。
WindStormy 评论
289 人阅读・2021-07-20 15:00

不一样的玩法儿：基于反编译器的Frida支持

一、前言最近花了些时间来考虑如何结合Frida, 让我们可以在反编译代码上直接对方法或者类进行hook或者调用，初想感觉挺简单，但是实现过程中也有不少坑，比如:1).自动生成js代码，除了定义代码模板外还得考虑静态方法，构造函数，内部类，匿名类，以及混淆后的不可见字符的类或者方法等 ...
gjden 评论
2104 人阅读・2021-07-15 07:21

dex起步探索

我们在正向开发app编译时，编写的java代码，会编译成java字节码保存在.class后缀的文件中。然后再用dx工具将java字节码转换成dex文件（Dalvik字节码）。在转换的过程中，会将所有java字节码中的所有冗余信息组成一个常量池。
misskings 评论
154 人阅读・2021-07-15 07:17

万茜知乎遭“盗号”，密码安全应知晓

随着综艺选秀节目《乘风破浪的姐姐》落下帷幕姐姐们最终也成功C位出道然而作为“姐姐团”成员的万茜却深陷“盗号”风波在端上本期的大餐前诸位看官先坐下来吃个瓜搞清楚事情的来龙去脉9月6日，万茜实名认证的账号在知乎平台上点赞同团成员宁静、郁可唯的黑帖并声称账号被盗号。...
星河Salaxy 评论
20540 人阅读・2021-07-07 09:52

知物由学 | 机器聪明过人，“半监督”与“自监督”结合让AI模型训练事半功倍

购物网站为消费者推荐心仪的产品，导航为司机选择最佳路径，设备通过用户的生物特征鉴定身份，智能投资顾问监测、制定、投资复杂的金融产品组合……目前，深度学习，尤其是有监督训练，已经广泛应用于各行业中。在各位AI训练师的精心训（调）练（参）下，计算机更“懂”人类，而...
网易易盾 评论
31213 人阅读・2021-06-24 14:44

Android app漏洞入门学习小记

Intent 是一个消息传递对象，您可以用来从其他应用组件请求操作。尽管 Intent 可以通过多种方式促进组件之间的通信，但其基本用例主要包括以下三个。Activity 表示应用中的一个屏幕。通过将 Intent 传递给 startActivity()，您可以启动新的 Activity 实例。Intent 用于描述要启动的 Activity，并携带任何必要的数据。
ChicWalk 评论
473 人阅读・2021-06-23 21:35

《伙伴之声》| 对话西安敦月信息科技有限公司总经理高峰

“用心”聆听伙伴心声，在沟通中了解需求，在行动中促进合作，构建长远共赢的可持续合作生态。
江民科技 评论
31507 人阅读・2021-06-22 13:56

对安卓反调试和校验检测的一些实践与结论

原理：读取/proc/net/tcp，查找IDA远程调试所用的23946端口，若发现说明进程正在被IDA调试。这里需要说明的是由于安卓安全性更新，/proc等目录在app里面已经没法直接访问了，导致通过查找/proc/net/tcp这个方法直接宣告无效，但是通过别的办法查找端口还是可行的
Dyingchen 评论
375 人阅读・2021-06-21 10:15

知物由学 | 用户关系图谱在内容安全领域的应用实践

在内容安全领域，黑产用户的行为、关系网都有鲜明的特点。本文讲述了在强对抗背景下针对零用户样本和稀缺用户信息的难题，如何玩转大数据和图计算，捕获黑产用户在内容、行为、设备等方面深层次的鲁棒性特征。我们抛开了内容层面繁杂的细节，从一个新的角度为保障内容安全和构建用...
网易易盾 评论
35454 人阅读・2021-06-18 14:19

Frida-syscall-interceptor

现在很多App不讲武德了，为了防止 openat 、read、kill 等等底层函数被hook，干脆就直接通过syscall的方式来做系统调用，导致无法hook。应对这种情况有两种方案：刷机重写系统调用表来拦截内核调用、inline Hook SWI/SVC ...
fenfei331 评论
260 人阅读・2021-06-15 16:12

android抓包学习的整理和归纳

最近学习了各种抓包。为了防止忘记。学到的东西必须是整理一波啊。向大佬们看齐。如果有啥地方写的不对，希望大家多多指点  抓包主要是针对网络通讯数据，客户端向服务端上报的数据拦截下来。一般都是抓取http、https、tcp、udp。想要获取到数据包。有多种方式，下面简单列一下。 ...
misskings 评论
1081 人阅读・2021-06-04 10:33

知物由学 | SDK API自动化测试与持续集成

自打我接触测试以来，就独得各类SDK恩宠，那么SDK是什么呢？由以下SDK逻辑构图可知，它是一种内嵌入各种APP或者Web应用，为第三方开发者提供软件服务的开发工具包，包括SDK接口、开发文档和Demo示例等。于是秉着和用户在一起的宗旨，保障SDK这些内容的质...
网易易盾 评论
50007 人阅读・2021-06-03 11:20

Where the top of the stack is on x86

一些程序员对 x86 上堆栈的增长方向以及“堆栈顶部”和“堆栈底部”的含义感到困惑。这种混乱是由人们习惯于思考堆栈的方式以及 x86 上的堆栈实际行为方式的基本不匹配引起的。本文用一些有用的图表来解决这种混淆。
wx_堃 评论
9953 人阅读・2021-06-02 18:50

ELF文件格式与got表hook简单实现

ELF文件格式与got表hook简单实现(安卓)本文目的:通过了解ELF文件格式，了解got表hook原理。  本文用到的简单demo以及编译后的so库名称为libtestLib.so 123456789static void testOpen(JNIEnv* env, jcl ...
whulzz 评论
4173 人阅读・2021-05-30 09:54
©2000 - 2021 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.446, SQL: 96 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号