凤凰新闻app sn

app逆向实战：某新闻7.38.0版本加固脱壳和参数分析

凤凰新闻app是一款由凤凰网推出的新闻资讯手机客户端，用户可以在凤凰新闻app中获得第一手新闻资讯，资讯涵盖面甚广，用户可以寻找到自己感兴趣的资讯，精美的界面，简单易上手的操作，感兴趣的朋友不要错过！凤凰新闻app特色：1、强大的实时更新能力，可依据习惯自由设置更新时间2、支持离线阅读3、支持WIFI4、页面清新明快，节省流量，浏览快捷5、图片新闻阅读，感受凤凰品质阅读体验6、更强的交互性，凤凰用...

声明 本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！由于本人水平有限，如有理解或者描述不准确的地方，还望各位大佬指教！！ 抓包分析 今天我们要分析的app是凤凰新闻，版本号7.46.0。这次分析涉及简单的so层，我也刚开始学so层，有很多不懂。 准备工具：抓包工具charles，一台真机或者模拟器，jadx和ida反编译工具。第一步进行抓包分析。通过抓包发现sn是加密的，st是13位时间戳，其他参数是用户标识和设备参数都是固定的。 反

11月3日，Lightning SN首款产品闪电云盒在首届中国（合肥）分布式应用峰会发布。 本次峰会参与人数500余人，其中包括Lightning SN分布式储存生态合伙人以及全国各城市节点发起人等40余位生态核心成员。闪电实验室联合创始人Mohy Uddin，滨河云智副总裁戴泓泽，SSD中国社区负责人欧轮等嘉宾共同出席了本次产品发布仪式。 各位嘉宾分别就区块链分布式储存市场的机遇与挑战、现状...

常用反编译工具apktool ：反编译apk,重构。dex2jar ：反编译apk，解压 classes.dex 文件JD-GUI ：将class文件反编译成java源代码AndroidKiller : 可视化、全自动的反编译、编译、签名；支持批量编译APK。GDA：第一款国产交互式反编译器jadx：反编译利器，支持命令行和图形界面autosign：签名工具xposed：hook框架 apkto...

unidbgunidbg特点unidbg环境配置加载libcms.somore articles 目前很多 App 的加密签名算法都在so文件中，强行逆向so的话可能会消耗大量时间和资源。 之前用 xposed 采用 hook 的方法从程序计算签名，但是需要模拟器或者真机运行这个应用，使用效率不高。 也用过 jtype 启动JVM，然后通过 native 对so文件进行调用，因为每次都需要启动JVM，所以效率也不高。 unidbg 他不需要运行 app，也无需逆向 so 文件，通过在 app 中找到对应的.

下载完apk之后,使用AK反编译,可能需要升级apktools到2.3.4, 然后在 androidkill\bin\apktool\apktool 下执行语句, 清除framework java -jar .\ShakaApktool.jar empty-framework-dir 在工程搜索中全局搜索 x-gorgon,并打开查看 localHashMap.put(“X-Gorgon”, com.ss.a.b.a.c(com.ss.sys.ces.a.leviathan(i, com.ss.a

目录pip安装frida安装木木模拟器开启模拟器的root权限打开模拟器USB调试安装RE文件管理器下载frida服务端-Android下载frida-server文件移动文件到tmp下使用adb连接mumu模拟器设置frida-server权限并启动查看是否启动成功 pip安装frida 本机环境win10 (AMD64)、python3.6.4 pip install frida 如果报错:...

IDEA创建Android项目并连接木木模拟器创建安卓项目项目结构app/src/main/res/layout/activity_my.xmlapp/src/main/java/example/com/androiddemo/MainActivity.javaapp/src/main/AndroidManifest.xmlapp/build.gradle连接木木模拟器 一开始我是准备使用Andr...

作者正在编写一本爬虫逆向相关的书籍《书名还没有想好》。 目前刚写了50页，上图是文章目录的一部分， 想问一下大家现在对哪阶段的内容会更感兴趣， 或者哪部分的内容会更有学习力，或者帮我想个书名。 可在本文末留言告知，感谢大家。 下面开始本文正文内容。 在逆向一个Android程序时，如果只是盲目的分析需要阅读N多代码才能找到程序的关键点或Hook点，本文将分享一下如何快速的找到APP程序的加密参数位置，其实不论是找关键位置、找hook点，找加密参数、代码逻辑追踪，都是类似的处理方法。 巧用搜索-静态分析

本文是大众点评APP的逆向分析记录。

本文案例是酷狗app的signature分析。 文章目录参数分析Frida hook生成示例 参数分析 所用环境：夜神模拟器7.0.0.6 ，系统版本安卓5，酷狗版本10.6.5 （模拟器推荐版本） 用Ak反编译后，在工程搜索中检索关键词 signature 发现检索出了很多的结果，根据经验判断signature和md5相关，所以更换检索词，检索 “md5” , 又是一大堆结果 此时快速定位参数位置的话，可以使用objection从内存中定位。或者通过frida输出当前所有使用md5的方法 在内存中

class shellDetector(): def __init__(self): self.shellfeatures={ "libchaosvmp.so":u"娜迦", "libddog.so":u"娜迦", "libfdog.so":u"娜迦", "libedog.so":u"娜迦企业版", "libexec.so":u"爱加密", "libexecmain.so":u"爱加密", "ijiami.dat":u"爱加密", "ijiami.aj.

HTTPAnalyzerFullV7是数据包分析工具,使用方式和fiddler、charles等差不多。 如果遇到某些不走http协议，在tcp层传输数据的app，可以用它来试一试。 绿色汉化版下载链接：https://pan.baidu.com/s/1p3ThL5yqqc5XwTrDdmmGCg 提取码：x9hg 如果报错： already up，twice 先查看服务中是否启动，如果没有启动则手动启动 如果没有该服务，则先用管理员身份打开绿化.bat 然后再启动Http AnalyzerStd V

优酷app的 x-sign，x-mini-wua， x-sgext，x-umt的 frida hook。 打印出的参数和返回的结果： v1: {deviceId=xxx, appKey=xxx, utdid=xxx, x-features=27, ttid=xx, v=1.0, sid=null, t=1634609271, api=“xx”, data={“ms_codes”:“2019061000”,“params”:“xx”,“system_info”:“xx”}, uid=null} v2: {

lamda是一个用于安卓逆向及自动化的辅助框架，功能丰富操作便捷。