#include <stdio.h> #include <setjmp.h> #include <sys/stat.h> #include <fcntl.h> #include <sys/mman.h> #include <unistd.h> #include <string.h> #include <…

基于上次发的帖子（传送门），wakeup课程表绕过frida检测后继续分析，想尝试抓包，但是发送验证码失败。排除我们修改so的影响，用原包重签名，发现也发送不了验证码，可以确定是签名校验了。应用应该是将正确的签名打包一起发送给服务器校验，校验失败导致验证码发送失败，所以，想hook出正确签名，必须拿原包来进行hook。起初我觉得行不通，不过发现签名…

#include <stdio.h> #include <stdint.h> #include <stdlib.h> #pragma pack(push, 1) typedef struct { uint16_t bfType; uint32_t bfSize; uint16_t bfReserved1; uint16_t bfR…

遇到一个app，叫wakeup课程表，注入frida后，frida会停止但是app正常运行 如何定位校验代码？我选择hook dlopen ext来监控so的加载，当执行包含检测代码的so时，app就会让frida退出多次执行hook代码，发现app总是在加载libmsaoaidsec.so后frida退出。 将目标so拖入idapro反编译，查找…

/** * @filename: showbmp.c * @brief: showbmp * @author: philia * @date: 2026/3/15 * @version: ver1.0 * @note none * CopyRight (c) 2026 philia All Right Reseverd */ #include &l…

1.前言 遇到了一个修改app酷我音乐，用了一段时间打不开了，表现为卡首屏。进过排查，确定为修改者添加了时间校验。 2.逆向 看看卡首屏时的类，类里面应该有时间检测方法，但用mt记录activity，发现在首屏没有任何类。frida注入发现有检测，注入失败，尝试gadget注入app闪退，注入失败。利用android stdio里面的logcat查…

采用dropbear-2016.74来配置 1.解压dropbear <code>tar -xjvf dropbear-2016.74.tar.bz2</code><code>tar -xjvf dropbear-2016.74.tar.bz2</code> 2.进入解压文件夹 <code>./config…

第一步：确定广告类型 方法一：使用LibChecker查看服务（有的查看不到如sigmob） 使用方法：选择一个应用，再点击“服务”就可以查看，举例： 方法二：Activity记录（MT管理器就有该功能）然后再打开相应的类名修改 第二步：逆向编程 一 腾讯广告 1.搜方法名： com.qq.e.comm.adevent.ADEvent.getTyp…

1.文件注释内容 /** * @filename: linklist.c * @brief: linklist * @author: kun * @date: 2026/2/1 * @version: ver1.0 * @note none * CopyRight (c) 2026 name All Right Reseverd *//** * @…

数据结构——数组 1.文件注释内容 /** * @filename: seqlist.c * @brief: seqlist * @author: kun * @date: 2026/1/30 * @version: ver1.0 * @note none * CopyRight (c) 2026 name All Right Reseverd *…