Android studio安装与配置 1、首先下载Android studio安装包，可以从http://www.android-studio.org/下载最新版本，这里采用3.0版本进行演示，对应安装包为android-studio-ide-171.4408382-windows.exe，安装包 ...
分类：
移动开发 时间：
2017-11-12 00:31:53
阅读次数：
764
红米1线刷救砖教程V5版（移动联通适用，线刷包永久有效） 原文来自：http://www.miui.com/thread-1890972-1-1.html?mobile=2 ，加了些自己的经验。 （我用这个方法救活了一块红米砖头） 论坛里看到好多米粉在刷机时有不能刷或变砖或移动定制（联通合约机）版想... ...
分类：
移动开发 时间：
2017-11-12 00:30:14
阅读次数：
610
在多线程学习中，必然会涉及到不同线程对同一资源的调取，面对这种调用不加以控制，就会产生数据混乱的情况。最常见的情况莫过于买票，多个售票员售票肯定是同时操作，这样就会开启多条线程，但是这种售票方式会产生票数不对的情况。 ...
分类：
移动开发 时间：
2017-11-12 00:30:08
阅读次数：
166
activity_main.xml MainActivity.java ...
分类：
移动开发 时间：
2017-11-11 23:53:21
阅读次数：
418
一、前言 在前面已经介绍完了 自动给apk中注入日志代码工具icodetools原理了，在那里我们曾经说过其实离真正的可使用价值有点距离，本篇就对这个工具进行一些优化，让其真正意义上开始能工作量产。当时在前面一篇文章中说到遗留的三个主要问题： 第一个问题：对每个类中都添加一个静态打印方法堆栈信息的方 ...
分类：
移动开发 时间：
2017-11-11 23:52:46
阅读次数：
411
一、辅助功能方案分析 关于WX的各种功能插件已经非常普遍了，而现在的插件都是依赖于Xposed框架进行的，所以个人觉得WX应该在这方便应对Xposed框架的使用防护，防止插件满天飞的现象，本文来介绍一个WX应用中接收到消息如果是文章链接就自动打开浏览的功能。这个功能可能有的人用的不是很多，但是本文秉 ...
分类：
移动开发 时间：
2017-11-11 23:51:50
阅读次数：
442
一、前言 最近想爆破一个app，没有加壳，简单的使用Jadx打开查看源码，结果把我逗乐了，代码中既然都是中文，而且是一些比较奇葩的中文字句，如图所示： 瞬间感觉懵逼了，这app真会玩，我们知道因为Java语言是支持双字符的，所以可以将包名，类名，变量名，方法名定义成中文，或者其他国家的语言都可以的。 ...
分类：
移动开发 时间：
2017-11-11 23:51:34
阅读次数：
218
一、前言 在逆向应用的时候，我们有时候希望能够快速定位到应用的关键方法，在之前我已经详细介绍了一个自己研发的代码动态注入工具icodetools，来进行动态注入日志信息到应用中，不了解的同学可以查看这里：icodetools动态注入代码解析，看完之后都会发现这个工具对于现在加固的应用是没有办法的，所 ...
分类：
移动开发 时间：
2017-11-11 23:44:25
阅读次数：
230
自从电信升级成光纤之后，光猫经常有点小问题的，如果电信说帮你设置好漫天要价的话，求人还不如求自己，或者电信送的光猫坏了，买他们的超贵，自己买一个又好又便宜的自己设置就的了 注意：2016年以后，电信为了他们所谓的利益，估计是想强制用户在他们哪里购买光猫。已经把原始超级密码恶意修改掉新光猫插上线路即刻 ...
分类：
移动开发 时间：
2017-11-11 23:43:08
阅读次数：
742
一、前言 从这篇文章开始我们开始我们的破解之路，之前的几篇文章中我们是如何讲解怎么加固我们的Apk，防止被别人破解，那么现在我们要开始破解我们的Apk,针对于之前的加密方式采用相对应的破解技术，Android中的破解其实大体上可以分为静态分析和动态分析，对于这两种方式又可以细分为Java层(smai ...
分类：
移动开发 时间：
2017-11-11 23:00:33
阅读次数：
257
一、前言 关于Xposed框架相信大家应该不陌生了，他是Android中Hook技术的一个著名的框架，还有一个框架是CydiaSubstrate，但是这个框架是收费的，而且个人觉得不怎么好用，而Xposed框架是免费的而且还是开源的，网上也有很多文章介绍了Xposed框架的原理实现，不了解的同学可以 ...
分类：
移动开发 时间：
2017-11-11 22:58:51
阅读次数：
191
一、前言 随着直播技术火爆之后，各家都出了直播app，早期直播app的各种请求协议的参数信息都没有做任何加密措施，但是慢慢的有人开始利用这个后门开始弄刷粉关注工具，可以让一个新生的小花旦分分钟变成网红。所以介于这个问题，直播App开始对网络请求参数做了加密措施。所以就是本文分析的重点。逆向领域不仅只 ...
分类：
移动开发 时间：
2017-11-11 22:58:41
阅读次数：
250
一、前言 春节过年发个红包本来就是为了讨个喜庆，朋友亲戚之间的关系交流，但是现在随着技术变革，抢红包插件越来越多，导致现在不太愿意发红包了，特别是在一个多人群里，潜水的非常多，但是丢个红包瞬间就没了，感觉真的很不爽呀，然后造成的现象就是你用插件，我也用，结果抢红包就变得没有意思了。在这里我还是觉得尽 ...
分类：
移动开发 时间：
2017-11-11 22:57:52
阅读次数：
299
一、Android中加密算法 上一篇文章已经介绍了Android中系统锁屏密码算法原理，这里在来总结说一下： 第一种：输入密码算法 将输入的明文密码+设备的salt值，然后操作MD5和SHA1之后在转化成hex值进行拼接即可，最终加密信息保存到本地目录：/data/system/password.k ...
分类：
移动开发 时间：
2017-11-11 22:57:35
阅读次数：
580
一、前言 最近有一个同学，发给我一个设备流量访问检测工具，但是奇怪的是，他从GP上下载下来之后安装就没有数据了，而在GP上直接安装就可以。二次打包也会有问题。所以这里就可以判断这个app应该是有签名校验了，当然还有其他的校验逻辑，我们打开这个app界面如下，没有任何数据： 二、应用分析 下面就来简单 ...
分类：
移动开发 时间：
2017-11-11 22:56:29
阅读次数：
224
一、前言 在之前的文章中说过Android中的安全和破解是相辅相成的，为了防止被破解，很多应用做了一些防护策略，但是防护策略也是分等级，一般简单的策略就是混淆代码和签名校验，而对于签名校验很多应用都是会做的，一般现在就两种方式： 第一种：签名校验不通过直接退出程序，也就是你会发现回编译二次打包运行失 ...
分类：
移动开发 时间：
2017-11-11 22:54:07
阅读次数：
250
一、前言 在破解app的时候，我们现在几乎都是在PC端进行操作，但是之前bin神的MT管理器，可以在手机端直接破解，不过也有很大的局限性，但是对于一些简单的app破解没问题的。这个工具其实原理也很简单，就是解析apk中的dex,arsc等文件，然后支持修改其中的类方法信息和资源信息，然后在二次打包签 ...
分类：
移动开发 时间：
2017-11-11 22:53:49
阅读次数：
776
