由于手机系统为Android9，所以需要在系统证书中添加需要抓包的证书，记录下相关命令。
mount -o rw,remount /system
cd /system/etc/security/cacerts
其他导入证书的过程有很多教程，这里就不再重复写了。
但是只[……]
分类存档：Android 逆向
小红书shield算法逆向破解
小红书shield算法逆向破解
前言
小红书，年轻人经常种草的app，内容还是比较丰富的，但是web端能够浏览的数据非常的少，app端上的内容比较全面，但是app端上面需要登录之后才能进入，游客无法查看内容，内容管的还是挺严的。在尝试抓取app端数据的过程中，发现其数据接口存在两个校验参数，si[……]
抖音火山版设备注册生成device_id与iid
抖音火山版设备注册生成device_id与iid
前言
了解到前一段时间，火山小视频升级为了抖音火山版，想必其相应的安全措施也升级了吧，笔者本着学术交流的目的研究了一下抖音火山版的设备注册方法，也就是生成device_id与iid（install_id）的过程。从而找到了如何能够模拟生成这两个i[……]
微信6.7.3版本分析总结
微信6.7.3版本分析总结
网络分析
一般为了获取应用的数据，可以首先通过抓包的方式分析其网络协议，如果能够分析清楚所有的网络协议，那么就可以在PC端进行模拟，而没必要去使用手机端爬取数据了。
一般的应用会使用Http/s协议进行数据传输，那么使用常见的网络代理软件（Charles、Fiddl[……]
Android React Native应用逆向分析初探
Android React Native应用逆向分析初探
前言
随着移动互联网时代的到来，用户在移动设备上花费的时间越来越多，不仅是因为移动设备方便携带，而且还因为层出不穷的大量应用提供为用户使用，以往在电脑上才能做的事情，现在仅靠一部手机就可以解决了。
当前的移动设备厂商很多，但是被广泛使用[……]