1. 安装Frida 首先需要安装Python3,我下载的是 macOS 64-bit installer 安装,因Macbook本机自带python为2.7.x,故需要配置~/.bash_profile. 增加2行 export PATH=/Library/Frameworks/Python.framework/Versions/3.7/bin:$PATH alias python="/Library/Frameworks/Python.framework/Versions/3.7/bin/p

本文博客地址:https://blog.csdn.net/QQ1084283172/article/details/80956614 作者dstmath在看雪论坛公布一个Android的art模式下基于frida框架的脱壳脚本,详情见文章<基于frida的脱壳工具>的介绍,作者dstmath公布的frida脚本代码见github地址:https://github.com/dstmath/frida-unpack,脱壳原理比较简单,和我前面的博客<ART模式下基于Xposed Hook开发

第一步 手机启动frida服务 第二步 手机打开要脱壳的app 第三步编辑hook代码 agent.js /* * Author: hluwa <hluwa888@gmail.com> * HomePage: https://github.com/hluwa * CreatedTime: 2020/1/7 20:44 * */ var enable_deep_search = false; function verify_by_maps(dexptr, mapsptr) { var maps_

记录一次成功反混淆脱壳及抓包激活app全过程 前言 ​ 近期接到一个需求,要对公司之前开发的一款app进行脱壳.因为该app是两年前开发的,源代码文件已经丢失,只有加壳后的apk文件,近期要查看其中一项功能的源代码,因此需要尝试进行脱壳处理,反编译后发现该app是使用某数字公司的加壳工具进行混淆加壳的.此外,该app是给特定平板使用的,需要激活码进行激活才能使用,而原激活码服务器已经停止运行,只能通过抓包修改激活码服务器地址进行激活.该文档记录了我成功脱壳抓包的全过程. ​ 我尝试的Xposed

本篇博客以微信为例,给微信脱壳."砸壳"在iOS逆向工程中是经常做的一件事情,,因为从AppStore直接下载安装的App是加壳的,其实就是经过加密的,这个“砸壳”的过程就是一个解密的过程.未砸壳的App是无法在Class-dump.Hopper等工具中使用的.所以我们要将App进行砸壳处理.在Android开发中也存在App加壳的处理,比如什么360加固了,其实就是给App加一层壳. 本篇博客我们就以WeChat(微信)为例,从AppStore上下载微信并安装,然后使用dumpdec

前言 本以为有Bootcamp神器在手,Macbook装Win系统应该是不在话下,没想到着实折腾了一番.期间因为误操作导致OSX也挂掉进不去只得磁盘全部抹掉网络恢复安装.为了让大家少走弯路,提供个人安装成功的经验,有可能不适用所有设备. Windows 7 1. 下载Win 7的64位官方镜像文件,不能是Ghost或者其他修改的版本,我下的是这个(推荐使用):cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso 2. 准备一个8GB或以上容量的U

让MacBook识别noppoo mini 84 noppoo默认是没有mac驱动的,需要下载一个IOUSBHIDDriverDescriptorOverride否则无法noppoo的键位是识别错误的. IOUSBHIDDriverDescriptorOverride - github 根据我个人的喜好,在System Preferences -- Keyboard -- Modifier Kyes中修改按键 alt -> command win -> alt 同时因为利用noppoo原生自带

由于微信摇骰子的功能在本地进行随机后在发送,所以存在可以hook掉判断骰子数的方法进行修改作弊. 1.frida实现hook java层函数1)写个用来测试的demo,当我们点击按钮的时候会弹出窗口显示数字.代码中我是传进的参数是4,显示为8. package com.example.fridatest; import android.support.v7.app.ActionBarActivity; import android.support.v7.app.ActionBar; import

当需要安装第三方python包时,可能会用到easy_install命令.easy_install是由PEAK(Python Enterprise Application Kit)开发的setuptools包里带的一个命令,所以使用easy_install实际上是在调用setuptools来完成安装模块的工作. 1.安装easy_install: 1)进入Python官网https://pypi.python.org/pypi/setuptools/. 2)点击ez_setup.py,在浏览器中

分区 ---------- 启动电脑,放入mac os安装盘,按alt选择光盘启动. 1. 在工具菜单里选择磁盘工具对整个硬盘进行分区: ----------- 第一个是  exFAT.Msdos 格式 (Windows系统 D盘) 第二个是  exFAT.Msdos 格式 (Windows系统 E盘) 第三个是  exFAT.Msdos格式 (Windows系统安装盘也就是 C盘) 第四个是  Mac OS扩展(日志式) 用来装Mac系统的 --------- ***  Windows系统要装

没有固态硬盘,再快的CPU,再强悍的显卡,都是白搭,由于“木桶原理”,瓶颈就在这里啊.如今的固态硬盘价格跌了很多,我记得去年我买的120G的固态硬盘还要将近600元,而现在只需要不到400了.   我这里介绍的换固态硬盘并转移系统的办法是很简单的(并且很安全),但仍然需要一点额外的装备,也就是一个移动硬盘盒,移动硬盘盒现在价格也是相当低廉,而且,你还能把换下来的机械硬盘放这个盒子里当备份存储用.   1,先不用拆机,把固态硬盘装到移动硬盘盒中,并连接到电脑上. 也许你注意到了,我的“移动硬盘盒”

最近,最引人瞩目的莫过于 Apple 产品发布会,MacBook Pro 的更新可能是四年来变化最大的一版.除了更轻.更薄.性能更好.电力更足之外,最大的变化是加入了Touch Bar,被定义为 Mac 上的第二块屏幕.第二块触控板.对于开发者而言,Touch Bar 是不是生产力工具,现在还不确定.还有一点,接口统统换!掉!了!意味着旧的视频线.转接线一无是处,更有人调侃 "苹果沦为 USB-C 转接头厂商"--更多吐槽 传送门. 除了关注新 MacBook Pro,本期 fir.i

新的2016MBP终于发布了,作为把苹果电脑装WIN使用的人,等候很久之后,终于可以行动了. 黄山松 (Tom Huang) 发表于博客园http://www.cnblogs.com/tomview/ 1.之前的2013款Macbook Air 2013年之前一直用的是DELL电脑,由于DELL键盘左下角的Fn键在Ctrl键的右侧,已经惯了多年,所以一直对于ThinkPad和Apple这样Fn和Ctrl键反过来的笔记本电脑没兴趣,买电脑先看键盘布局.但在2013年想换电脑的时候,突然发现mac电

macbook不小心被手贱格式化了,开机显示一个大问号. 于是查询得到恢复方式是使用command+R. 照做了,试了好几次,那个地球还是卡住不动的.都没有提示让我输入wifi密码. 于是又查了一下,开机按住option,终于出现让我输入wifi密码的地方了,仍然是会卡在地球那里. 于是想到是不是服务器连不上了,就进路由器修改了DNS(水星的界面): 然后操作,终于出现进度条了. 进度条走完之后竟然提示找不到此设备的安装信息. 同时在此期间,因为没有其他苹果电脑了,也下载了windows下的制作

本周到手Macbook Pro,很激动.刚刚使用了几天,简单记下自己的感受.   Macbook Pro的硬件配置和做工真没得说,非常完美. 触控板很强大.很好用,鼠标可以基本不用了,但要稍微学习一下. 主要说说软件系统的差异.   鼠标右键功能使用较少,大部分功能设计使用单键就可以搞定.   Dock: 很多程序关闭按钮的行为不是退出,而是类似于最小化到dock中,需要Command+Q或菜单来退出. Finder相当于资源浏览器,但是没有地址栏不太习惯. 命令行终端和linux差不多,特权命

工作环境需要:ubuntu12.04.gcc 4.4.7.vim.source insight.git. 1. 制作启动盘 首先需要制作一个能从苹果电脑启动的ubuntu启动盘: 在苹果电脑的终端中输入: hdiutil convert /path/ubuntu.iso -format UDRW -o /path/ubuntu.dmg 这条命令是在MacBook Air上把ISO格式的镜像文件转换成dmg格式. 插入空白U盘,运行下列命令查看其序号 diskutil list 运行下面的命令,把

MacBook Air可以说是笔记本电脑中的翘楚:性能优异.拥有超长的电池使用时间的同时保持了轻盈的体态.纤薄的外形,这几乎满足了人们对笔记本的所有要求.如果你也是一个MacBook Air用户,不妨按照下面的说明更改一下MacBook Air的设置,让你的MacBook Air变得更易用. 如果你从其他平台切换到MacBook Air或者刚刚替换掉你的旧版本MacBook Air,你会发现新的MacBook Air与以前的笔记本电脑相比,拥有高分辨率.显示效果优异的显示器,更长的电池使用时间和

Macbook Pro配置PHP开发环境 安装环境如下: Mac OS 10.10.1 Apache 2.4.9 PHP 5.5.14 MySQL 5.6.22 Apache配置 在Mac OS 10.10.1中是自带Apache软件的,我们只需要启动对应的服务就好了,以下命令是操作Apache时常用的几个命令: // 启动Apache服务 sudo apachectl start // 重新启动Apache服务 sudo apachectl restart // 关闭Apache服务 sudo

同事的一台mba,说iOS不习惯,希望装一个win7系统.机器看上去很小巧精致,运行iOS速度飞快.试着点了下鼠标,没反应,翻过来看了下,有个电源开关.拨了一下,细小的指示灯闪了闪,应该加上电了.唉,咋还不能动呢,难道要装驱动?想想也不太可能啊,这么高大上的一个产品会让客户一上来就装驱动?试着按了按上面的按钮,鼓捣了一会才发现,原来使用前要按下左键,然后才能使用,out了. 既然同事要装win7那就装吧,只是这玩意上装系统还从未搞过,熟悉的那一套看来指望不上,只能百度了.结果基本上都是在iOS用

总结下Themida/ Winlicense (TM /  WL) 的脱壳方法. 1, 查看壳版本,这个方法手动也可以,因为这个壳的版本号是写在程序里面的,在解压后下断点即可查看,这里有通用的脚本,我就不再罗嗦了,跟着脚本学吧,使用方法很简单,直接运行脚本即可.(脚本我也已传在资源中,可在文章结尾获得下载地址) 2,对于 Ver 1.1.0.0 - 2.1.0.0的Themida / Winlicense 加壳软件,手动脱简直不可想象,目前也有国外的一通用脚本,能脱大部分的壳,少部分即使脱不了,