第一天

1.环境初步搭建

SmartSniff

fiddler

ddms

AntiDroid

Android Killer

百度方法

http://jingyan.baidu.com/article/f96699bb8b38e0894e3c1bef.html

3个环境变量

CLASSPATH----%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar
JAVA_HOME----C:\Program Files\Java\jdk1.7.0_71
Path----%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin

javac不是内部或外部命令”时怎么办?

用户变量新建path,添加C:\Program Files\Java\jdk1.7.0_71\bin
2.模拟器介绍
海马玩:1个引擎
靠谱助手:4个引擎,一般只用内部引擎与极速引擎
内部引擎:没有wifi不能设置代理
极速引擎:可以设置代理
第2天
1.工具介绍
简单的app:先用Antidroid对APP反编译、转换成jar,然后通过jd-gui搜索关键字
 
HTTPS协议 模拟器需要安装证书,如果fiddler抓不到,可以用SmartSniff
查找加密方法:先用Antidroid对APP反编译,转换成jar,然后用Android Killer查找反编译的包文件,最后根据包文件用jd-gui搜索jar关键字

关于Apktool版本问题

群文件上传两个Apktool 一个是RC3版本的 一个是RC4版本的!有些反编译失败是由于APKTOOL版本太低导致的!大家可以替换下!
替换原来Android KIler工具目录下的BIn\apktool\apktool_2.0.0rc4.jar

注入方法

invoke-static {vx}, Lcrack;->log(Ljava/lang/String;)V
vx 改成对应的变量!

最新版crack.smali文件

文件新增加一个字节集转到文本的函数 convertByteArrayToString
调用方法
invoke-static {vx}, Lcrack;->convertByteArrayToString([B)Ljava/lang/String;
需注意的问题,转换之后的结果是类似:0x1A 
0x是无用的 后面是16进制文本
需要转换成文本型!

20150606最新版crack.smali

增加:invoke-static {VX}, Lcrack;->bytesToHexString([B)Ljava/lang/String;
传入字节集数组
比如:tianyikefu1@lx100$#365#$
输出的文本是:7469616e79696b65667531406c7831303024233336352324

//字符串排序算法JS版
function getString(str){
var array;
array = str.split("&");
array.sort();
return array.join("");
}

  

//JS版字符串反转
function fanzhuan(str){
var str2="";
for(var i=0;i<str.length;i++){
str2+=str.charAt(str.length-i-1);

}
return str2;
}
//调用方法 使用JS调试工具
//fanzhuan("15874791024")
//结果:42019747851

  

最新文章

  1. node之path模块
  2. [LeetCode] Matchsticks to Square 火柴棍组成正方形
  3. twemproxy explore,redis和memcache代理服务器
  4. SQL Server 临时表的删除
  5. 谷歌插件Image downloader开发之popup
  6. MiniCrowler
  7. [AngularJS] ngCloak
  8. eclipse中的项目导出成Androidstudio的识别的项目,so文件打包不进去
  9. [转载]VIM命令合集
  10. ●HDU 1695 GCD
  11. JMETER_从入门到放弃系列
  12. 目标检测之选择性搜索-Selective Search
  13. GP card规范学习笔记
  14. JS实现数组去重(重复的元素只保留一个)
  15. 《算法》第四章部分程序 part 9
  16. Solr优化案例分析
  17. POST方式&quot;Content-type&quot;是&quot;application/x-www-form-urlencoded 的请求遇到的问题
  18. 最具有性价比的语言javascript之介绍篇
  19. 移动App中常见的Web漏洞
  20. Ubuntu sudo apt-get update提示 Failed to fetch,解决办法

热门文章

  1. Unity V3 初步使用 —— 为我的.NET项目从简单三层架构转到IOC做准备
  2. Gradle&#39;s dependency cache may be corrupt解决方法
  3. iOS应用中的相关正则及验证
  4. Linux0.11内核--加载可执行二进制文件之3.exec
  5. 如何自动化一键部署PHP项目
  6. EditText的inputType常用取值
  7. C#--属性详解
  8. Oracle索引梳理系列(八)- 索引扫描类型及分析(高效索引必备知识)
  9. MongoDB学习笔记~大叔框架实体更新支持N层嵌套~递归递归我爱你!
  10. mapreduce导出MSSQL的数据到HDFS