有搞逆向的兄弟吗？？　？　？

Linn_0 2025-02-14 16:30:30

有搞逆向的兄弟吗团队缺人 base：深圳

...全文

435 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

上一篇《教我兄弟学Android逆向11 动态调试init_array》我带你用IDA动态调试了init_array段和JNI_OnLoad里面的方法，虽然你学的很吃力,但是经过自己不断上网查阅资料，花了几天的时间终于把不懂的地方弄清楚了。你从网上面加了好几个Android逆向学习交流群,看到群里面有人说xposed相关的内容,你听的云里雾里的,想到之前面试的时候面试官也问过xpose相关的问...

8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？《教我兄弟学Android逆向》04的课后作业。教程笔记将apk反编译成smali文件AndroidKiller使用AndroidKiller分析apk，然后按照如下图所示操作，即可获取apk反编译之后的smali文件。apktool使用命令apktool d xxx.apk即可反编译apk并获得其smali代码。在An...

c()函数是一个RSA加密，阅读之后就可以发现参数a是我们要加密的明文内容，参数b是RSA的公钥指数部分（也就是asrsea传入的第二个参数值，十进制的"010001"），参数c是RSA公钥的数模部分（需要转为十六进制字符串）。第一个参数是将对象i9b转为JSON字符串，我们在控制台输出可以发现，对象i9b包含着我们歌曲的id以及需要的csrf_token等，encodeType是固定的值，ids存放着我们歌曲id的列表（后续下载多个歌曲，也是在这里放置歌曲的id），level是我们的音质水平等级。

它是先进行进行了js的三目表达式，将我们传入的对象e（也就是payload的其他参数）所有的键值对按照顺序进行拼接，并没有其他的任何操作，最后得出来的结果再与固定的字符串"048a9c4943398714b356a696503d2d36"进行最后的拼接，作为参数传入到自运行函数u()当中。确认它生成的位置后，发现这里sign值是通过向函数c传入参数e得来，e来源于上面js的三目表达式，我们通过跟栈分析和控制台输出e，可以发现e的值是arguments[1]也正是我们发送请求时payload里面的其他参数。

最近遇到了很多加密问题，需要做js逆向，app逆向。就简单写一个破解成功的js逆向案例吧就我个人而言，不太喜欢写爬虫相关的实战方法，毕竟灰色地带。首先声明，本文仅做技术交流，请不要用于商业用途。如有侵犯，请联系删除。 1.定位问题直入主题，我们首先发现这题在哪看一下这段url 我们把params拿出来 jsv: 2.5.1 appKey: 12574478 t: 1588565848...

逆向安全/网络安全

622

社区成员

244

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

试试用AI创作助手写篇文章吧

+ 用AI写文章