移动安全

题目设置刚刚好(我看就是不想让人做出来),后面看了别人的wp是用unidbg做的,这个我不怎么会就换成用frida,直接做了出来,主要还是学习一下frida的inlinehook。
在iOS反动态调试中,常用到”svc #0x80”,通过svc汇编实现对ptrace、syscall的调用,实现反动态调试,使得lldb无法附加到app进程,不易定位到代码位置,增加反调试绕过难度。
据英国《泰晤士报》2日援引科技专家的话称,数千名英国公务员的手机号码、社交媒体资料和个人详细信息在网上公开多年,导致其极易受到黑客攻击。
最近又又又是老朋友发来一道Android逆向题,比赛时没做出来,后来参考了别人的思路,还是用frida解出了题目,学到一些思路记录下。
诈骗过程中,我们发现不法分子都引导用户下载并使用到了“投屏”软件,窃取金融账户密码、验证码等信息进行盗刷。
最近朋友发来一道Android逆向题,挺有意思,花时间研究了一下,在算法逆不出来的情况下(我太菜),用frida取巧解出了题目,记录下学习的过程。
近期,卫士妹收到粉丝的求助问题。
最近在分析一款app时遇见了root检测,数据包加密,花了时间简单研究了一下,记录下学习的过程。
2022年7月12日,小米应用商店官方表示,为维护小米用户合法权益和 MIUI系统体验,将开展“App侵害用户权益治理行动”,针对在架、非在架的清理类产品,进行集中排查与治理,并且即日起停止清理类应用收录,逐步推进下架等处理措施。