原创 Frida安裝失敗(python3.7)
問題 python3.7 安裝frida的時候報錯如下: error: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unab
2020-02-24 14:54:59
1
原创 免費DNS收集
前言 免費DNS蒐集，歡迎留言回覆補充，可用於PS4、X box、Switch、PC等網絡加速。 DNSPod Public DNS+ 119.29.29.29 AliDNS 阿里公共 DNS 解析服務 首選：223.5.5
2020-02-24 14:54:59
原创 Android抓包技術研究
Android抓包工具 Fiddler Burpsuite Charls HttpCanary Packet Capture Tcpdump Wireshark 抓包原理 從上面這個原理圖，可以看出抓包的核心問題主要是兩個：
2020-02-24 14:54:39
1
原创 JNI返回自定義結構體數組到Java
網上的文章大部分參差不齊，有的這樣寫有的那樣寫，多多少少有 bug，然後就自己探索了一下，基本下面這種寫法應該算比較標準的，有任何問題可以評論交流下。 Java層 public class myInfo { public
2020-02-24 14:54:39
原创 AndroidStudio Java Module打包成Jar(包含依賴文件)
前言 利用AS開發Java程序真是作死 問題 利用AS開發Java程序後，希望打包成一個jar，同時能包含依賴文件。 into(‘lib’){from } 以上做法並沒有用，嘗試了很多姿勢，一直無法將依賴包打進jar中。 Goo
2019-06-21 06:53:47
8
原创 小米瀏覽器地址欄欺騙漏洞原理與利用分析
0x00概述漏洞概述:通過構建URL使得用戶地址欄顯示正常的url地址，而實際訪問的卻是惡意網站漏洞編號:CVE-2019-10875測試環境:小米Note4測試版本:v1.5.3下載地址:apkmirr
2019-04-26 18:18:43
原创 安卓WebView漏洞繞過URL檢測姿勢
AndroidWebViewRCE漏洞原理要造成任意代碼執行漏洞，至少具備幾個條件開啓JavaScript開關setJavaScriptEnabled(true)調用addJavascriptInterf
2019-04-24 13:45:40
6
原创 Intent.parseUri()詳解
Intent.parseUri()詳解 由於經常會有類似下面的控制啓動界面代碼: this.startActivity(Uri.parse(url)); this.startActivity(Intent.parseUri(url))
2019-04-17 07:24:45
10
原创 Nexus 5刷機無限重啓問題解決
解壓官方鏡像包，然後進入目錄，再解壓鏡像包中的zip文件 連接USB 重啓手機進入bootloader模式(電源鍵+音量鍵-)，直接利用fastboot 和adb命令線刷： 備註: 以下img包需要在對應目錄中找到對應的名稱。 fas
2019-04-17 07:24:34
1
原创 C++中結構體與類的區別(struct與class的區別)
struct與class的區別： 默認的繼承訪問權限(struct默認是public的,class默認是private的) class可用於定義模版參數而struct不用於定義模版參數 解釋 1、繼承訪問權限不同 //結構體A s
2019-03-07 17:29:46
1
原创 Binder Service使用
背景 網上大部分的文章都是在講binder的原理，但都沒有詳細地解釋使用以及跨進程調用的條件以及注意的點，這篇文章主要是關注以上的點。 跨進程 跨進程需要注意的點: 客戶端與服務端的aidl文件必須完全一致才行 如果不存在andro
2018-12-23 17:02:23
3
原创 藍牙App系列漏洞原理分析與漏洞利用
藍牙App系列漏洞原理分析與漏洞利用 作者: heeeeen 本文系轉載，目的是學習，如有侵權，請聯繫刪除 轉載出處:http://www.ms509.com/ 藍牙App漏洞系列分析之一CVE-2017-0601 0x01 概要
2018-11-08 02:58:28
12
原创 如何根據LAC和CellID進行手機定位
Android 獲取方法： Android： 撥號*#*#4636#*#*進入手機信息工程模式後查看 Iphone獲取方法： iPhone：撥號*3001#12345#*進入FieldTest Serving Cell info–>L
2018-10-13 01:56:46
41
原创 如何打開多個jeb
問題點： 如何打開多個jeb打開多個apk 我們使用網上下載的jeb-2.2.7，使用腳本jeb-*.sh打開後，如果再次運行腳本，則會出現錯誤，告知workspace被佔用。 解決方式： jeb.sh -data . 備註: -dat
2018-09-01 23:42:34
2
原创 Android打包jar
問題1:怎麼將android java類打包成jar 解決： 解決的方式,在Android Studio上只能通過寫gradle腳本來完成,在build.gradle中,編寫腳本,之後點擊: gradle–>other–>make jar
2018-09-01 23:42:33