研究某安卓app，特记录下。
Fiddler4设置代理，抓包。发现请求存在签名值，响应内容加密过。
直接用apktools逆向得到dex，使用jd-gui查看代码。
请求的签名算法不可读，直接看smail文件。参数存在对应寄存器中。从上下文找到对应参数顺序。摸清请求的构成。
相应内容，继续研究源码，发现调用so库进行处理。初步打算将so文件逆向后，使用别的语言改写。使用ida研究后，因太过复杂，放弃。
继续找资料，结合网友的思路，编写一个调用这个库的安卓应用，并通过内建httpServer的方式对外提供服务。
因为没有写过安卓应用，不知为什么能在模拟器中运行，但不能在真机中运行。之前怀疑为android高版本后的权限申明，但先放弃。之后有机会再研究。
复盘：
1、遇到问题，先进行分析，不着急下手
2、当以结果为导向时，不要纠结在某问题。针对问题，设置合理的超时，当在指定时间内无法完成，更换思路。条条大路通罗马。正是所谓的旁注
3ã 空余时间多了解新技术及新思路。不要陷入自己的舒适区。
------------------- 每次走过这间咖啡屋 忍不住慢下了脚步 你我初次相识在这里 揭开了相约的序幕 今天你不再是座上客 我也就恢复了...
在python里我们经常使用 requests | urllib| httpx 等进行网络请求，那么在Java中如何实现各种网络请求呢？ 首先我们引出几个网络请求库看一下：
热爱学习及分享，互相学习及进步，打算打造一套安卓逆向基础课程，在博客公开，供大家免费学习及浏览。 首先看一下一套体系化课程大纲： ==============想总结下安卓逆
1.前言 上次发完，有网友问了一个问题：如果不绕过编译，而是直接编译怎么办？ > 记一次Net软件逆向的过程：[https://www.cnblogs.com/dotn
查壳 1.先看下目录结构： ![1127869-20190621110153275-1788693823.jpg][] 2.查下，是什么语言 ==> Net的，那不用
From：较详细的介绍JNI：[https://blog.csdn.net/lizhifa2011/article/details/21021177][https_blo
研究某安卓app，特记录下。 Fiddler4设置代理，抓包。发现请求存在签名值，响应内容加密过。 直接用apktools逆向得到dex，使用jd-gui查看代码。 请求
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub
旧城等待，
「爱情、让人受尽委屈。」
骑猪看日落
还没有评论，来说两句吧...