第一次抓包：POST [链接] HTTP/1.1Content-Length: 179Content-Type: application/x-www-form-urlencodedHost: mapi.4399api.netConnection: Keep-AliveUser-Agent: 4399GameCenter/4.7.0.26(android;oppo R11

一、iOS逆向工程根底苹果开发者打算脱壳重签名日志打印本地文件网络通信Hook1.苹果开发者打算只有退出苹果开发者打算，能力对利用进行非法签名。Debug版本和Release版本。开发者调式设施。iOS利用分为AppStore利用和企业应用。developer.apple.com2.脱壳AppStore上架利用，都被苹果加了一层壳。在越狱设施中运行，dump内…

之前用 xposed 采纳 hook 的办法从程序计算签名，然而须要模拟器或者真机运行这个利用，应用效率不高。也用过 jtype 启动JVM，而后通过 native 对so文件进行调用，因为每次都须要启动JVM，所以效率也不高。

上篇博文中浅析了从手机淘宝中提炼出商品搜索接口，很多人有个疑惑，x-sign怎么来的？目前很多网友表示是通过xposed hook用模拟器作服务器中转的方式。下面我们通过逆向so文件的方式取得这个x-sign的算法。

分析数据库中数据表，自动生成JavaBean（与数据库表对应的实体类）、dao 接口（数据访问层接口，定义了访问数据的方法）、SQLMap (sql 语句映射文件，与dao层接口类一一对应)

nike snkrs 分析 原文地址：[链接] snkrs bot api 该项目只提供演示api调用结果，目前实现功能： [x] 登录 [x] 注册 [x] 抢货 [x] AI 真人模拟 [x] cookies生成 [x] akamai AI风控过检 [x] 自动养号，代理IP 登录流程： {代码…} 协议开放API列表 下面是部分任务截图 架构 1.nodejs api端提供web服务 2.golang 消息队列…

随着 Android 移动安全的高速发展，不管是为了执行效率还是程序的安全性等，关键代码下沉 native 层已成为基本操作。native 层的开发就是通指的 JNI/NDK 开发，通过 JNI 可以实现 java 层和 native 层（主要是 C/…

简评： RE 两种分析，静态、动态。好好分析静态因为能够解决 70 % 的问题。介绍了一些工具和方法。Enjoy yourself.

crackme007,是006的升级版，程序开发者给出的难度是3星，可能是迷惑有点多？个人觉得条线还是比较清晰，难度也不大，依然适合新手

crackme006,依然是delphi的，而且没壳子，条线比较清晰，算法也不难，非常适合新入门的来练习.快过年了，Crackme系列年前就停更在006吧，祝大家新年666 ,年后继续