如何用Burpsuite抓取exe數(shù)據(jù)包？
前幾天在群里看到有師傅在問(wèn)如何用Burpsuite抓取exe數(shù)據(jù)包的問(wèn)題？所以想著寫篇文章簡(jiǎn)單記錄一....
Ubuntu 22.04上編譯Android13 AOSP系統(tǒng)并刷入Pixel 6
這里需要下載100g工具和代碼，通常都是晚上下載比較快一點(diǎn)。
淺談SOA架構(gòu)下的OTA解決方案
以往的傳統(tǒng)汽車采用分布式的EE架構(gòu)，需要上百個(gè)ECU（電子控制單元）。傳統(tǒng)架構(gòu)下，各個(gè)ECU不但直接....
Ubuntu18.04編譯AOSP10.0r41刷入Pixel3的步驟
已經(jīng)在AOSP 7.1.1 nexus 5x上面實(shí)現(xiàn)了修改位置打卡，現(xiàn)在是想在pixel3中繼續(xù)嘗試....
Linux命令執(zhí)行Bypass常見(jiàn)姿勢(shì)
部署服務(wù)器端為L(zhǎng)inux系統(tǒng)的http服務(wù)，留存get和post方式的一句話木馬，用于命令執(zhí)行測(cè)試。....
Linux命令執(zhí)行Bypass常見(jiàn)姿勢(shì)介紹
部署服務(wù)器端為L(zhǎng)inux系統(tǒng)的http服務(wù)，留存get和post方式的一句話木馬，用于命令執(zhí)行測(cè)試。....
Android 9.0 Crash機(jī)制調(diào)用鏈
在Android系統(tǒng)啟動(dòng)系列文章，已講述過(guò)上層應(yīng)用都是由Zygote fork孵化而來(lái)，分為syst....
python爬蟲(chóng)之某站JS加密逆向分析
實(shí)現(xiàn)的目標(biāo)：可以通過(guò)JS加密逆向后，得到加密參數(shù)，請(qǐng)求獲取數(shù)據(jù)。此方法同樣適用于被前端JS加密的用戶....
URLConnection（）和openStream（）兩個(gè)方法產(chǎn)生SSRF的原理和修復(fù)方法
SSRF 形成的原因大都是由于服務(wù)端提供了從其他服務(wù)器應(yīng)用獲取數(shù)據(jù)的功能且沒(méi)有對(duì)目標(biāo)地址做過(guò)濾與限制....
Android平臺(tái)bpftrace實(shí)踐
臉哥實(shí)踐出真知下的 go + c 混合開(kāi)發(fā)ebpf程序的方案挺好，開(kāi)發(fā)環(huán)境簡(jiǎn)單了，運(yùn)行也不再需要de....
Windows/Linux/MacOS文本大文件Log日志分析工具
glog、gflags都是tar.zst格式的壓縮包，常見(jiàn)的壓縮工具還沒(méi)辦法解壓縮，所以還需要下載N....
使用ChatGPT來(lái)促進(jìn)Android軟件開(kāi)發(fā)的7個(gè)案例
ChatGPT 是由 OpenAI 公司創(chuàng)造的自然語(yǔ)言處理工具，對(duì)那些想要提高技能的軟件開(kāi)發(fā)人員來(lái)說(shuō)....
Android手勢(shì)檢測(cè)之GestureDetector全面分析
當(dāng)用戶觸摸屏幕的時(shí)候，會(huì)產(chǎn)生許多手勢(shì)，例如down，up，scroll，filing等等；
And....
Android.mk判斷語(yǔ)句簡(jiǎn)介
Android.mk 是Android 提供的一種makefile 文件,注意用來(lái)編譯生成（exe，....
動(dòng)態(tài)分析so文件中的JNI函數(shù)
APP逆向過(guò)程中，需要對(duì)dex文件和elf文件進(jìn)行分析，又因現(xiàn)在各APP都有各種代碼保護(hù)手法，因此都....
APP的污點(diǎn)分析簡(jiǎn)析
APP中存在比較嚴(yán)重的安全風(fēng)險(xiǎn)有：數(shù)據(jù)泄露問(wèn)題、第三方庫(kù)漏洞問(wèn)題、隱私合規(guī)問(wèn)題、組件間通信問(wèn)題。
BadTokenException解決方案
數(shù)組在代碼中經(jīng)常被用到，當(dāng)適用數(shù)組下標(biāo)不當(dāng)時(shí)，就會(huì)出現(xiàn)ArrayIndexOutOfBoundsEx....
跨平臺(tái)編譯工具CMake語(yǔ)法詳解
cmake 是一個(gè)跨平臺(tái)、開(kāi)源的構(gòu)建系統(tǒng)。它是一個(gè)集軟件構(gòu)建、測(cè)試、打包于一身的軟件。
Android硬件通訊之HIDL介紹
HIDL的全稱是HAL interface definition language（硬件抽象層接口定....
汽車APP產(chǎn)品億盾加固分析
代碼安全只是表面，核心是幫助客戶滿足業(yè)務(wù)不被阻斷、關(guān)鍵數(shù)據(jù)資產(chǎn)不被竊取的安全需求。
Android上基于透明代理對(duì)特定APP抓包技巧
然而根據(jù)已有文章可知，如果直接設(shè)置為Charles的透明代理地址，對(duì)于https將會(huì)出現(xiàn)invali....
iOS進(jìn)程啟動(dòng)模型
在分析越獄工具shadow之前，所有越獄工具都是對(duì)進(jìn)程進(jìn)行注入掛鉤來(lái)實(shí)現(xiàn)。
汽車軟件的安全啟動(dòng)
當(dāng)駕駛者準(zhǔn)備啟動(dòng)汽車時(shí)，汽車中各種各樣的軟件便會(huì)被加載，完成各種各樣的服務(wù)。這些軟件是汽車廠商設(shè)計(jì)并....
Android Q打通應(yīng)用層到HAL層(HIDL服務(wù)實(shí)現(xiàn))
AndroidQ 打通應(yīng)用層到HAL層—(HAL模塊實(shí)現(xiàn))這篇文章中我們已經(jīng)實(shí)現(xiàn)了自己的HAL，本篇....
Acunetix Web Vulnerability Scanner（AWVS）工具簡(jiǎn)介
Acunetix Web Vulnerability Scanner（簡(jiǎn)稱 AWVS） 是一款知名的....
一種在Andorid中實(shí)現(xiàn)單應(yīng)用、全局、優(yōu)雅的抓包方法
首先是我們作為系統(tǒng)管理員最為關(guān)心的命令行參數(shù)，在坊間流傳的各類防火墻、WiFi 熱點(diǎn)、流控 shel....
Android系統(tǒng)定制服務(wù)
根據(jù)政企等用戶的需求進(jìn)行Android系統(tǒng)終端產(chǎn)品的定制開(kāi)發(fā)服務(wù)，歡迎關(guān)注！
WebCrack后臺(tái)弱口令指檢測(cè)
WebCrack是一款web后臺(tái)弱口令/萬(wàn)能密碼批量爆破、檢測(cè)工具。
工商網(wǎng)監(jiān)