原创 java加解密之RSA使用
最近爲了分析一段請求流，不得不去研究一下RSA加密。 首先，強調一點：密鑰的“鑰”讀“yue”，不是“yao”，額。。。 網上關於RSA的原理一抓一大把的，這裏只是簡單說說我的理解： 1. 兩個足夠大的互質數p, q； 2. 用於模運算的
2018-08-25 19:13:45
原创 java壓縮編碼之GZIP
逆向分析中將分析結果的 byte[ ] 以十六進制的形式打印出來，常常會遇到這樣的格式： 1F8B08000000000000002597C712ABBC0E809FE69C。。。。。。省略N多。。。。。。。 看其格式就知道是GZIP壓縮
2018-08-25 19:13:45
原创 Android設備與電腦Http通信簡單搭建
仍記得剛剛實習的那時候，由於項目需要用到網絡通信，於是便問了做後臺的給我提供接口。做後臺的是從培訓機構出來的，然後我就問他學的這個是什麼，需要多少錢。 他說這是java EE，交了1萬多學費。當時我心想，哇去，這麼貴，想必幹這行錢途滿滿呀
2018-08-25 19:13:45
原创 NDK開發——Android Studio實現JNI
曾經，作爲一名Android應用開發者，掌握NDK的開發是很有必要的，雖然之前我並沒涉足（慚愧~），隨着移動應用軟件的核心業務，如加密處理，遊戲開發移植等操作的需求增大，NDK的開發顯得尤爲重要。 現在，作爲一命Android逆向分析工程
2018-08-25 19:13:45
原创 Android Studio OpenCV環境的簡單搭建
簡單？絕知此事要躬行！ 現在回頭看非常簡單，但真正把它做好卻很難。雖然網上都有相關的資源，但由於日期久了，而且版本不一樣，導致按部就班不一定能成功，甚至有一些細節摳起來真是蛋疼，今天折磨了一個上午終於搭建好了。爲了以後省點心，還是紀錄一下
2018-08-25 19:13:45
原创 Android圖片識別
本來想利用OpenCV的工具實現手機上的圖片識別，但隨着對OpenCV內容的探索，嚴格地說，我認爲所謂的“識別”，只不過是圖片的“匹配”而已。 因爲計算機在圖片的相似度比較上太笨了，不像人眼一看就能判斷，它需要依賴大量計算的算法方可“匹配
2018-08-25 19:13:45
原创 java加解密之AES使用
上一次的隨筆記錄了關於DES加解密算法的使用，這次的隨筆是關於AES的。 因爲各種算法名字，模式名字很多都是三個字母，太容易混淆了，所以單獨寫成一篇。 AES加密也是用得比較多的，在逆向分析中也經常遇到，加密的強度也是妥妥的，傳說，它是爲
2018-08-25 19:13:43
原创 Android逆向分析案例——某點評APP登陸請求數據解密
今天，七夕，單身23載的程序汪，默默地寫着博客~ 上一次的逆向分析案例中講了如何去分析某酒店的APP登陸請求，爲了進一步學習如何逆向分析以及學習其他公司的網絡傳輸加解密，本次案例將繼續就登陸請求的數據加密進行分析，實現從網絡抓包的密文到明
2018-08-25 19:13:43
4
原创 java異或加解密及其改善
最近在做Android的逆向分析，我主要是負責網絡請求的逆向分析，在分析的過程中必然會碰到數據加解密的過程。其中最常見的加解密就是異或。 異或加密是數據加密中比較簡單的一種，也是比較常用的一種方法。 所謂異或就是一種位運算，比如1^1=0
2018-08-25 19:13:43
3
原创 Android逆向分析之APKTool
由於剛踏入Android逆向分析領域，因此有許多的不懂，所以得不斷地去學習。 因爲是入門，我又有一定的Android應用開發基礎，所以先從一些簡單工程的反編譯開始入手，先了解一些反編譯所用到的工具。 上一次寫博客，記錄了反編譯工具dex2
2018-08-25 19:13:43
2
原创 java編碼之BASE64
因爲在Android逆向分析中需要定位到網絡請求模塊，並對網絡請求，一般爲http請求進行捕獲，但是http請求提中的數據一般都經過加密處理，所以，在逆向分析中也需要通過了解一定的加解密算法才能知道其加密的方法，並從反編譯代碼中獲取其加密
2018-08-25 19:13:43
原创 Android設備信息攻略之硬件信息build
最近又懶又忙，所以很久沒寫博客了~ 因爲項目需要，我把某社交軟件稍微破解了下，重打包後實現了一機多開。本以爲一勞永逸，沒想到一週多之後，多開的那幾個APP副本被告知“非法客戶端”，賬戶都被強退，凍結了，這就有點尷尬了。 不過，從它沒有立即
2018-08-25 19:13:43
52
原创 Android逆向分析案例——某酒店APP的登陸請求分析
爲了練練手，增長逆向分析的知識，本次博客打算分析一下某酒店APP的登陸請求。 這次的逆向分析還是以網絡請求爲例，通過分析其登陸請求數據的加解密原理，將請求數據從密文轉換成明文，順便把返回的結果也轉成明文。 好了，既然明確了需求，那麼準備開
2018-08-25 19:13:43
原创 java加解密之DES多種使用方式
最近逆向分析中，常常遇到加解密的內容，接觸得比較多的加解密算法一般有對稱的DES和AES，非對稱的RSA，單向的MD5等。 這裏就DES的使用研究進行一個隨筆記錄，並不會說其實現原理，原理可以自行百度。 DES作爲56位祕鑰加密目前已經被
2018-08-25 19:13:43
原创 2016年總結
畢業工作半年，一路風雨，最感激的還是自己~ 雖說是對2016年的總結，但我還是想把大學的一些事也寫進來，因爲大四這一年可以說是人生的一個轉折點，現在回首，過去的種種的迷茫基本已不復存在。 所謂的學霸
2018-08-25 19:13:43