有没有昆明的老哥，想谈谈仿制九机网APP

吉彦霖 2021-04-21 03:07:29

求助，我们谈谈是否可行。。。。。。

...全文

10800 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

Hello！大家好！欢迎来到网络安全情报局，一起跟随网络安全特工走进危机四伏的网络世界。某老哥在某款luo聊APP中招了，找到我，发了APP后，我逐步分析，发现该APP没加壳。尝试反编译，好像有混淆，我直接选择模拟器抓包，抓出交互的API地址 api地址为：http://XXXX:6003/api/uploads/apisms APP主要行为为通过APP获取通讯录权限，短信，相册权限，通过api上传相关信息拿到api地址好办了，扫描服务器端口，发现6002端口，...

昨晚我群里有个老哥在问移动端滑块怎么分析因为大多app端的滑块都是加载在webview上的我当时突然就想到才没几天搞定的一个app，也有webview部分的操作，因为是用uni打包的，所以实际走的还是webview。而uni相关的其实之前发过一篇对uni-app开发的某app逆向分析不过今天这个app有点不同，我感觉是值得记录的，所以准备再写一篇有关这个的工作避坑&内推（仅成都）、技术交流、商务合作、技术交流群geekbyte。

先描述一下我遇到的情况：系统偏好设置里面的appid正常登录 icloud、itunes正常登录刚安装完的时候是可以正常登录appstore的，重启之后就不行了 appstore具体表现就是反反复复要求输入密码，但是又没有一次登录成功我看了很多博客，确认是因为网络适配器（Ethernet Adapter）的原因，好像是因为appstore只认en0，我也试了很多种办法了，对于黑果我了解的...

Burpsuite无法抓取到某些APP的数据包？？？Q 某些APP无法抓包A1 借助第三方抓包工具A2 借助第三方证书认证(效果不理想)A3 更换操作系统或Burp版本 Q 某些APP无法抓包日常APP渗透测试过程中，因为环境问题或者APP自身机制会出现各种奇奇怪怪的抓不到问题，此次仅对日常渗透测试中使用的几种简单解决办法进行总结，仅供参考，如果效果不好，还是借助xposed框架吧。 A1 借助第三方抓包工具

话不多说，老哥给在校的同学们推荐几个网站。 1、菜鸟教程（网址：https://www.runoob.com/）这个网站很好，包含了前后端各种语言的学习，从c,c++、java到html,css,javascript,、php, 各类编程相关基础的知识，写的非常详细，很易懂，非常适合刚开始学习编程的小伙伴们。 2 w3school （网址：https://www.w3school.com....

移动开发其他问题

791

社区成员

13,279

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章