有搞逆向的兄弟吗？？　？　？

Linn_0 2024-12-20 14:28:16

有搞逆向的兄弟吗团队缺人 base：深圳

...全文

535 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

上一篇《教我兄弟学Android逆向11 动态调试init_array》我带你用IDA动态调试了init_array段和JNI_OnLoad里面的方法，虽然你学的很吃力,但是经过自己不断上网查阅资料，花了几天的时间终于把不懂的地方弄清楚了。你从网上面加了好几个Android逆向学习交流群,看到群里面有人说xposed相关的内容,你听的云里雾里的,想到之前面试的时候面试官也问过xpose相关的问...

8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？《教我兄弟学Android逆向》04的课后作业。教程笔记将apk反编译成smali文件AndroidKiller使用AndroidKiller分析apk，然后按照如下图所示操作，即可获取apk反编译之后的smali文件。apktool使用命令apktool d xxx.apk即可反编译apk并获得其smali代码。在An...

c()函数是一个RSA加密，阅读之后就可以发现参数a是我们要加密的明文内容，参数b是RSA的公钥指数部分（也就是asrsea传入的第二个参数值，十进制的"010001"），参数c是RSA公钥的数模部分（需要转为十六进制字符串）。第一个参数是将对象i9b转为JSON字符串，我们在控制台输出可以发现，对象i9b包含着我们歌曲的id以及需要的csrf_token等，encodeType是固定的值，ids存放着我们歌曲id的列表（后续下载多个歌曲，也是在这里放置歌曲的id），level是我们的音质水平等级。

它是先进行进行了js的三目表达式，将我们传入的对象e（也就是payload的其他参数）所有的键值对按照顺序进行拼接，并没有其他的任何操作，最后得出来的结果再与固定的字符串"048a9c4943398714b356a696503d2d36"进行最后的拼接，作为参数传入到自运行函数u()当中。确认它生成的位置后，发现这里sign值是通过向函数c传入参数e得来，e来源于上面js的三目表达式，我们通过跟栈分析和控制台输出e，可以发现e的值是arguments[1]也正是我们发送请求时payload里面的其他参数。

前言 PS:该文已经首发于公众号信安之路！！！初识安卓逆向是在2019年的暑假，到现在也快一年了，这一年来有刚从web渗透转来的迷茫，有成功破解了第一个app的喜悦，也有通宵熬夜逆向的心酸，到现在感觉自己成功踏进逆向大门的满足感。原本打算在入门之后弄个安卓逆向教程作为总结，但是吧，写文章教程，各大论坛都有，而且还写得挺好，例如52论坛的<<教我兄弟学逆向>>教程，自己再去写就没多大意思了；做视频教程吧，因为个人原因，没有那么多时间去录制视频和剪辑视频。谨以此文总结

逆向安全/网络安全

623

社区成员

244

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

试试用AI创作助手写篇文章吧

+ 用AI写文章