墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
9.0k累计阅读
9.1k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
自己没有写过博客，更没有写过技术类的博客。------第一次。本博客纯粹为了学习、兴趣，别无他意
总觉得把自己的结果先说出来是比较好的，做到什么程度。
我这次对支付宝的手机软件进行反编译，目的是为了尝试获取应用中保存在本地的账号、密码。大家都知道，支付宝第一次登录后会记住账号、密码，以至于第二次登录不用登录就可以直接进入主界面。这意味着应用在本地存储了机主的私密信息，那么手机丢了，就很有可能会泄露机主的隐私。
结果很重要：本人对支付宝进行的尝试没有成功，但我感觉应该可以成功；对应用的反编译进行到一定程度，对应用中的xml、图片资源，文件进行了成功的反编译，但是对于代码方面不是很如人意，
代码方面有偏差，感觉大公司就是大公司，不是我这种小
微信小程序逆向工程全解析：从加密包解密到源码反编译实战
逆向工程是深入理解软件内部构造、进行安全审计和漏洞挖掘的重要技术手段。其核心原理在于通过分析软件的编译后文件，逆向推导出其原始设计逻辑与实现方式。在移动应用生态中，这项技术对于学习优秀实践、排查安全风险具有重要价值。微信小程序作为广泛使用的轻应用平台，其发布包（.wxapkg）经过了特定的加密和编译处理，这为逆向分析提供了典型场景。通过获取加密包、使用固定密钥进行异或解密、解压ZIP结构，并利用专门的反编译工具处理WXML、WXSS及经过混淆压缩的JS代码，可以逐步恢复出可读性较高的近似源码。整个过程涉及对
Android逆向实战：巧用核心破解与虚拟环境，无痛绕过APK签名校验
本文详细介绍了Android逆向工程中绕过APK签名校验的实战技巧，包括核心破解与虚拟环境的巧妙应用。通过幸运破解器和VirtualXposed等工具，开发者可以无痛绕过签名验证，实现APK的重新打包与修改。文章还探讨了V1签名的局限性及对抗加固的进阶方法，为安全测试和逆向分析提供实用指南。
小程序安全测试实战：从源码反编译到高危漏洞挖掘
在Web应用与移动App安全领域，源码审计与接口测试是发现漏洞的核心技术。其原理在于通过分析应用逻辑和数据流，识别因信任边界模糊、输入验证缺失或权限控制不当导致的安全缺陷。这些技术的价值在于能主动发现业务逻辑漏洞、未授权访问等高风险问题，有效防止数据泄露与越权操作。在微信、支付宝等超级App的生态中，小程序作为一种轻量级应用框架，其独特的开发部署模式——如源码易获取、前后端分离不彻底、鉴权机制依赖宿主环境——将传统Web漏洞与客户端逻辑漏洞结合，形成了包括**源码泄露与反编译**、**客户端业务逻辑漏洞**
手游破解版技术原理与安全风险分析：以《小骨：英雄杀手》为例
在移动应用生态中，软件安全与版权保护是核心议题。从技术原理上看，非官方修改通常涉及本地数据篡改、客户端反编译重打包或网络通信劫持等手段，其本质是绕过或破坏原有的验证与授权机制。这类操作不仅侵犯开发者权益，更对用户设备构成显著的安全威胁，如恶意代码植入、隐私数据泄露及系统稳定性破坏。从工程实践角度，理解这些技术路径有助于建立有效的安全防护心智模型。具体到游戏场景，以《小骨：英雄杀手》为代表的单机手游，其‘解锁版’常通过修改APK文件或存档数据实现，但这会彻底消解肉鸽游戏固有的‘构建’乐趣与‘成长感’，并伴随极
支付宝小程序HTTPS抓包调试：证书校验机制与中间人解密实践
HTTPS抓包是移动应用联调与安全审计的基础能力，其核心依赖于TLS握手过程中的证书验证机制。当标准代理工具（如Charles）无法解密小程序流量时，本质是客户端绕过了系统CA信任链，采用自定义X509TrustManager实现指纹白名单校验。理解这一机制，有助于定位接口异常、字段变更等黑盒问题，并支撑灰度测试、兼容性验证等工程场景。本文聚焦支付宝小程序调试容器的证书加载逻辑改造、自签名根证书注入及运行时策略切换，提供可复现的本地化抓包方案，适用于前端联调、安全测试与客户端网络栈深度分析。
alipay:Alipay sdk 反编译解析
支付宝无线SDK反编译代码解析 [郑重声明]此项目仅用于技术研究，无任何商业用途或非法目的 通过反编译alipaysdk.jar，得到混淆过的代码 分析混淆代码，还原原有的实现方式与处理机制 梳理sdk的网络请求消息结构 使用动态语言重写sdk，实现可动态化地使用支付sdk
小程序反编译脚本下载，从此小程序源码就是囊中取物了
小程序反编译脚本下载，从此小程序源码就是囊中取物了； 大佬出品的反编译脚本，轻松上手，直接使用
破解支付宝小程序ssl验证，实现代理抓包.zip
破解支付宝小程序ssl验证，实现代理抓包
小程序反编译工具，试过能用。
包括：小程序包解密和反编译wxappUnpacker-master
小程序反编译教程[可运行源码]
本文详细介绍了使用unveilr工具进行小程序反编译的步骤，包括下载解压工具、执行反编译命令、生成源码文件以及通过微信开发者工具导入查看源码的过程。此外，作者还分享了自己的职业经历，并提供了网络安全学习资料和面试题的获取方式，旨在帮助网络安全工程师提升技能和应对面试。文章内容丰富，既有技术操作的指导，也有职业发展的建议，适合不同层次的读者参考学习。
从零开始：Ubuntu 24.04 LTS + Win11双系统安装教程
本文将简单直白介绍如何从零开始在同一台电脑上安装 Ubuntu 24.04 LTS 和 Windows 11，你可以在需要进行专业开发或运维工作时，轻松切换到 Ubuntu，享受其带来的高效与自由；而在日常学习生活和娱乐休闲时，依然可以无缝使用熟悉的 Windows 环境。
迪文DGUSII串口屏中文显示实战：手把手教你制作16x16点阵字库
本文提供了一份迪文DGUSII串口屏16x16点阵中文字库制作的完整实战指南。从显示原理、字体选择与参数设置，到使用FontLib Make工具生成字库文件，再到部署、调用及存储空间优化，手把手教你解决中文显示难题，确保界面文字既美观又稳定。
基于MySQL的京东用户行为分析
对京东用户行为的分析，利用AARRR模型进行分析。
【Codesys】获取从站信息，判断是否从站断联，总线丢失
获取EtherCAT从站信息，判断是否从站断联，总线丢失
锂电池的充电和放电曲线解读
锂电池充放电曲线是反映其性能的关键指标。充电曲线分为恒流和恒压两阶段：恒流阶段电压快速上升，恒压阶段电流逐渐降低；放电曲线则呈现平台期和快速衰减期特征。这些曲线受温度、充放电倍率及材料体系（如三元锂或磷酸铁锂）显著影响。通过分析曲线特征，可优化电池管理系统，实现精准的SOC估算、快充策略制定及故障诊断，从而在电池性能与安全性间取得平衡。不同应用场景（如新能源汽车或消费电子）对曲线形态有特定要求。
多组学联合高级Mantel-test热图
对应的是「metabo」中物质间的相关性热图，单元格色块颜色表示相关系数大小，橙色表示+相关，绿色表示-相关；单元格内的数值表示相关性值大小，星号表示显著性。双组学（微生物组/ 转录组/代谢组等两两组合）关联分析，可视化组学特征间的关联显著性、强度及相关方向。表示<trans>与<metabo>中物质的Mantel test结果。表示整体相关的系数，连线颜色表示相关系数的显著性检验结果。宿主-微生物互作、疾病多组学机制、环境-生物多组学关联。为物质名称，不允许存在空值、重复值。
[Python + UG NX 二次开发新手教程] 第五课 采用Python / UF 开发模式
在 NX 二次开发里看到的“UF”是的缩写，它是 Siemens 提供的集合，也是整个 NX Open 体系里最贴近内核、历史最悠久的一套接口。相当于 NX 的“系统调用”——只要 NX 能做的事，UF 几乎都能调得动。Siemens 从 NX 12 开始把原来的 C 接口（UF）全部打包进了官方 Python 模块，命名空间为 NXOpen.UF.*，所以只要 NX 安装目录里带了 NXOpen\UF 子模块，就能在 Python 里直接调用 UF 函数。
机器学习实战4-教育领域:学生成绩的可视化分析与成绩预测-详细分析
大家好，我是微学AI，今天给大家带来机器学习实战4-学生成绩的可视化分析与成绩预测，机器学习在教育中的应用具有很大的潜力，特别是在学生成绩的可视化分析与成绩预测方面。机器学习可以通过对学生的父母教育情况和学校表现等数据进行分析和挖掘，从而揭示潜在的学习模式和趋势。
RU DOS版、EFI版32bit/64bit BIOS常用工具
DOS版、EFI版的RU工具，可用来查看IO、MEM、PCI、SMBIOS等资源。亲测在EFI SHELL下可用。
android 蓝牙通讯demo
android 下蓝牙通讯demo，实现了发现蓝牙，使能蓝牙，通过蓝牙发送消息。
visio安装包
Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表，创建专业级图表以简化复杂的信息。
TMS_WebGMaps_1.9.8.0_Full_Source
TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
401
扫一扫
