2024年1月
【stackplz技巧】某软件WNS加解密定位
前言本文将带领读者学习如何使用stackplz快速定位网络请求位置正文对某软件抓包，得见一些wns开头的请求，显然是有自定义加密在里面的如何用stackplz快速定位请求呢？答案很简单，直接追踪...
【stackplz技巧】联动LLDB精准定位敏感行为
前言众所周知，stackplz的调用栈对java层的显示不是很好，有时候甚至没有不过stackplz的--kill选项可以帮助我们将进程挂起，挂起后有的是办法查看调用栈其他：termux + l...
某APP服务器端证书校验
参考: 炒冷饭汇总抓包姿势-上抓包某APP的时候，Charles显示的响应是400，响应体直接提示了证书问题400 No required SSL certificate was sent看下请...
frida hook init_array自吐新解
前言frida的CModule是一个极其强大的模块，本文将使用CModule来完成init_array的信息输出简单来说，就是借助CModule对soinfo结构体进行解析实现经过对比分析历代s...