240 发简信
  • 120
    移动app安全测试 - 网络传输安全

    前言 APP在运行的时候,有海量的文字、图片、视频等内容传输,全部存在本地既不现实、也不灵活。因此会大量的使用网络连接来实现APP与云端服务器的...

  • 移动app安全测试 - 客户端篇(三)签名校验

    前言: 二次打包作为移动app安全风险的一部分,通常由逆向破解者进行破解,然后插入广告、植入恶意代码、修改内购逻辑逃避支付等等。这些恶意行为严重...

  • 120
    给Charles添加URL Decode功能的扩展插件

    前言 Charles是抓包工具中经常用到的工具,但是某些特定的场景下,还是有一些不便。 1、问题场景描述 比如抓包的一些参数被转码了,虽然Cha...

    1.5 3285 6 12
  • 120
    移动app安全测试 - 客户端篇(一)反编译保护

    1、前言 APP客户端作为直接和用户接触的媒介,是公司是非常重要的信息资产。但由于系统本身的一些风险和破解工具的泛滥,使得破解移动应用变得易如反...

  • 120
    Mac搭建Android NDK ollvm环境

    Obfuscator-LLVM是这样一个旨在提供开源的针对LLVM的代码混淆工具的项目,以增加对逆向工程的难度。 本文将介绍在Mac上搭建And...

  • JAVA SWING中JTextField限制只能输入数字

    在Swing中,用JTextField创建输入框,对于输入的内容通常会有一定的限制。如何让JTextField限制只能输入数字呢? 在com.s...

  • 120
    wx小游戏防沉迷(二) 动物餐厅鱼干修改

    上一篇写“防沉迷”已经是半年前了,粗谈微信小程序之消灭病毒 90亿金币和满级武器是如何刷出来的[https://www.jianshu.com/...

  • 120
    移动端测试 - 如何快速的开发一款测试小工具

    最近在测试一些需求时感觉额外的费力,例如快速构建非重复性请求+统计结果。通过手动操作应用的方式触发请求,不但需要修改代码,还得配置相应的测试环境...

  • 120
    零基础学习Android so文件分析(一)

    在之前的Android安全学习过程中,大部分都是dex部分的分析,关于native只有零散的一些知识点,伪代码全靠F5。但是遇到复杂的函数就看不...