前言 本文章仅做安全学习交流用途，严禁作其他用途，如果侵犯您的权益请联系我删除。 所用工具: v-jstools 算法版本：v5.1 分析 大致流程 找到sign位置后把代码扣下来，然后套代理补环境，补至生成的h5st长度正确。此时的h5st还不能用，我们还需要过掉检测，然后生成的h5st就能用了。 all的检测 在web的控制台中document…

前言 本文章仅做安全学习交流用途，严禁作其他用途，如果侵犯您的权益请联系我删除。 所用工具: WeChatOpenDevTools 分析 搜索关键字如signcid无法定位到生成位置。通过分析堆栈一步一步向前确定sign生成位置，最终分析出生成逻辑。 目前AES加解密函数，sign生成函数均已实现，现在只看AES的key能否持久使用，如果不能，则需…

前言 本文章仅做安全学习交流用途，严禁作其他用途，如果侵犯您的权益请联系我删除。 所用工具: WeChatOpenDevTools 分析 请求需要的参数 signature signature是参数拼接后进行标准MD5 x x参数是这句代码生成的 A()[Tt(261)](A()[Tt(262)](Mt)[Tt(u[74])](A()[Tt(263…

前言 本文章仅做安全学习交流用途，严禁作其他用途，如果侵犯您的权益请联系我删除。 分析 直接搜索sign:定位到这里 看这一句代码 k = i(d.token + "&" + j + "&" + h + "&" + c.data) 控制台打印i括号里的内容 猜一下i…

前言 在制作一个生成发货单图片的python程序时，html的生成没有问题，但是当转换为pdf或jpg时出现中文乱码的问题 解决方案 1.在根据模板html渲染后写入输出的html到新文件时，字符编码要设置encoding='utf-8' 2.在模板html加上meta标签<meta charset="utf-8…

前言 本文章仅做安全学习交流用途，严禁作其他用途，如果侵犯您的权益请联系我删除。 所用工具: jadx,reqable,frida 分析 网络抓包 首先使用reqable抓包，请求url为https://lohaslifepc.wxzniot.com/api/app/versionUpgradeManage/info/newestVersionIO…

前言 本文章仅做安全学习交流用途，严禁作其他用途，如果侵犯您的权益请联系我删除。 所用工具: WeChatOpenDevTools 分析 抓包搜索sign关键字定位到关键代码部分 看到u.sm3可以猜测一下是否为sm3加密，通过验证可以发现确实是sm3加密 结束。

前言 本文章仅做移动安全学习交流用途，严禁作其他用途，如果侵犯您的权益请联系我删除。 所用工具: IDA Pro, frida, jadx 分析 该app带有反调试，在libmaoaidesc.so文件中，用dlsym函数可以hook到调用了pthread_create，与某黑盒，bili是一样的，过检测代码 Point 1.sub_64960中的…

引言 记录从零开始学习C++的过程。 记录 2024-09-06 无符号和有符号数字 整型 有符号则表示可以为负数，无符号则从0开始。 signed int num1 = 30;//有符号整型 int num2 = -30;//有符号整形，signed可省略 unsigned int num3 = 30;//无符号整形，必须大于0 //无符号变量快…

1.Argon主题美化 Argon主题美化 2.免费证书配置 免费证书配置 3.IDA头文件摘要 IDA头文件摘要