墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
9.0k累计阅读
9.1k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
自己没有写过博客，更没有写过技术类的博客。------第一次。本博客纯粹为了学习、兴趣，别无他意
总觉得把自己的结果先说出来是比较好的，做到什么程度。
我这次对支付宝的手机软件进行反编译，目的是为了尝试获取应用中保存在本地的账号、密码。大家都知道，支付宝第一次登录后会记住账号、密码，以至于第二次登录不用登录就可以直接进入主界面。这意味着应用在本地存储了机主的私密信息，那么手机丢了，就很有可能会泄露机主的隐私。
结果很重要：本人对支付宝进行的尝试没有成功，但我感觉应该可以成功；对应用的反编译进行到一定程度，对应用中的xml、图片资源，文件进行了成功的反编译，但是对于代码方面不是很如人意，
代码方面有偏差，感觉大公司就是大公司，不是我这种小
微信小程序逆向工程全解析：从加密包解密到源码反编译实战
逆向工程是深入理解软件内部构造、进行安全审计和漏洞挖掘的重要技术手段。其核心原理在于通过分析软件的编译后文件，逆向推导出其原始设计逻辑与实现方式。在移动应用生态中，这项技术对于学习优秀实践、排查安全风险具有重要价值。微信小程序作为广泛使用的轻应用平台，其发布包（.wxapkg）经过了特定的加密和编译处理，这为逆向分析提供了典型场景。通过获取加密包、使用固定密钥进行异或解密、解压ZIP结构，并利用专门的反编译工具处理WXML、WXSS及经过混淆压缩的JS代码，可以逐步恢复出可读性较高的近似源码。整个过程涉及对
Android逆向实战：巧用核心破解与虚拟环境，无痛绕过APK签名校验
本文详细介绍了Android逆向工程中绕过APK签名校验的实战技巧，包括核心破解与虚拟环境的巧妙应用。通过幸运破解器和VirtualXposed等工具，开发者可以无痛绕过签名验证，实现APK的重新打包与修改。文章还探讨了V1签名的局限性及对抗加固的进阶方法，为安全测试和逆向分析提供实用指南。
小程序安全测试实战：从源码反编译到高危漏洞挖掘
在Web应用与移动App安全领域，源码审计与接口测试是发现漏洞的核心技术。其原理在于通过分析应用逻辑和数据流，识别因信任边界模糊、输入验证缺失或权限控制不当导致的安全缺陷。这些技术的价值在于能主动发现业务逻辑漏洞、未授权访问等高风险问题，有效防止数据泄露与越权操作。在微信、支付宝等超级App的生态中，小程序作为一种轻量级应用框架，其独特的开发部署模式——如源码易获取、前后端分离不彻底、鉴权机制依赖宿主环境——将传统Web漏洞与客户端逻辑漏洞结合，形成了包括**源码泄露与反编译**、**客户端业务逻辑漏洞**
手游破解版技术原理与安全风险分析：以《小骨：英雄杀手》为例
在移动应用生态中，软件安全与版权保护是核心议题。从技术原理上看，非官方修改通常涉及本地数据篡改、客户端反编译重打包或网络通信劫持等手段，其本质是绕过或破坏原有的验证与授权机制。这类操作不仅侵犯开发者权益，更对用户设备构成显著的安全威胁，如恶意代码植入、隐私数据泄露及系统稳定性破坏。从工程实践角度，理解这些技术路径有助于建立有效的安全防护心智模型。具体到游戏场景，以《小骨：英雄杀手》为代表的单机手游，其‘解锁版’常通过修改APK文件或存档数据实现，但这会彻底消解肉鸽游戏固有的‘构建’乐趣与‘成长感’，并伴随极
支付宝小程序HTTPS抓包调试：证书校验机制与中间人解密实践
HTTPS抓包是移动应用联调与安全审计的基础能力，其核心依赖于TLS握手过程中的证书验证机制。当标准代理工具（如Charles）无法解密小程序流量时，本质是客户端绕过了系统CA信任链，采用自定义X509TrustManager实现指纹白名单校验。理解这一机制，有助于定位接口异常、字段变更等黑盒问题，并支撑灰度测试、兼容性验证等工程场景。本文聚焦支付宝小程序调试容器的证书加载逻辑改造、自签名根证书注入及运行时策略切换，提供可复现的本地化抓包方案，适用于前端联调、安全测试与客户端网络栈深度分析。
alipay:Alipay sdk 反编译解析
支付宝无线SDK反编译代码解析 [郑重声明]此项目仅用于技术研究，无任何商业用途或非法目的 通过反编译alipaysdk.jar，得到混淆过的代码 分析混淆代码，还原原有的实现方式与处理机制 梳理sdk的网络请求消息结构 使用动态语言重写sdk，实现可动态化地使用支付sdk
小程序反编译脚本下载，从此小程序源码就是囊中取物了
小程序反编译脚本下载，从此小程序源码就是囊中取物了； 大佬出品的反编译脚本，轻松上手，直接使用
破解支付宝小程序ssl验证，实现代理抓包.zip
破解支付宝小程序ssl验证，实现代理抓包
小程序反编译工具，试过能用。
包括：小程序包解密和反编译wxappUnpacker-master
小程序反编译教程[可运行源码]
本文详细介绍了使用unveilr工具进行小程序反编译的步骤，包括下载解压工具、执行反编译命令、生成源码文件以及通过微信开发者工具导入查看源码的过程。此外，作者还分享了自己的职业经历，并提供了网络安全学习资料和面试题的获取方式，旨在帮助网络安全工程师提升技能和应对面试。文章内容丰富，既有技术操作的指导，也有职业发展的建议，适合不同层次的读者参考学习。
发那科FOCAS 1/2文档——核心库文件
在开始开发前，明确目标 CNC 的具体型号、连接方式（HSSB/TCP/IP）、软件版本和配置（如轴数、程序号位数），并据此正确配置开发环境和编译选项。开发时需要包含相应的头文件。这是开发跨平台应用时需要特别注意的地方。这是开发应用时必须了解的核心文件。
互联网金融项目实战（大数据Hadoop hive）
什么是互联网金融? 互联网金融 --> 信贷(信用贷款) --> 支付宝率先搞了一个信用体系 互联网金融: 在线支付、P2P 银行： 只会锦上添画、不喜欢雪中送炭 银行害怕出现坏账 ( 储户存钱，银行放贷 赚个利息差 ) 银行是可以倒闭的 保险公司不允许倒闭 银行分为：商业银行（自生自灭的）和非商业银行（国家的） 中国工商银行 全球第一大行 招商银行（清朝的一个李鸿章） 中国银行（历史超过 100 年了） 国家政策：希望银行能够扶持中小型企业 p2p：网络借贷平台 民间吸纳贷款 -->
WRF后处理：python cartopy绘制土地利用/土地分类图//python绘制WRF下垫面类型（以北极为例）
下垫面类型对于WRF的地表过程十分重要，而在我们研究WRF的地表过程之前，需要对输入的土地利用类型进行一些绘制，以便后续的修改。LU_MODIS21函数定义了绘制的土地类型、标签与对应色标，我们使用时，直接引用LU_MODIS21（）即可返回。其实很简单，只要将你拥有的土地类型数据提取出来，将原本函数中的labels和C切片，重新定义色标再绘制即可。在这里，我将以北极地区为例，绘制北极地区的WRF下垫面数据，我使用的MODIS21这类。
告别手动抓信号！Synopsys AXI VIP的Port Monitor实战：5分钟搞定与Scoreboard的TLM连接
本文详细介绍了Synopsys AXI VIP的Port Monitor功能，帮助验证工程师快速实现与Scoreboard的TLM连接，5分钟内完成自动数据收集。通过实战指南和常见问题排查，提升验证效率，告别手动抓信号的繁琐流程。
「UG/NX」BlockUI 控件集合目录大纲
Block UI Styler 模块设计对话框是官方推荐使用的对话框制作方法，它能够与NX自身风格相统一，在实际开发中经常使用。文字内容包含：NX所有控件介绍的链接、内部控件调用的基础介绍、官方案例查看路径、控件的特殊用法篇链接、番外篇链接。
Wazuh部署记录
Wazuh是一个免费的开源安全平台，统一了XDR和SIEM功能。它可以保护内部部署、虚拟化、容器化和基于云的环境中的工作负载。Wazuh帮助组织和个人保护其数据资产免受安全威胁。它被全球数千个组织广泛使用，从小型企业到大型企业。443：仪表盘界面访问端口1515：探针连接服务器端口1514：探针回传信息端口以上3个端口必须打开防火墙。
谷歌A2A协议入门指南：附简易Python代码示例
继"关税"之后，当下最热门的词汇当属AI智能体——这种基于人工智能的软件能够执行复杂任务、实现工作流自动化并提升生产效率。但迄今为止，大多数智能体都处于各自为政的状态，难以顺畅协作。就像团队执行重大项目时，成员之间却无法交流！对于技术人员而言，一个可能遇到的典型场景是：假设你需要协调四个不同的AI服务——处理用户查询的Gemini智能体、在向量数据库进行搜索的AI应用、基于Claude的摘要生成器，以及运行专业领域逻辑的Python智能体。
Data-Structures-and-Algorithm-Analysis-in-Java.pdf
作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...
OV9734 DATASHEET，完整规格书
OV9734完整规格书，包括电气参数，尺寸规格，寄存器配置表等
efm32 入门.pdf
本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。
VB摄像头监控
该VB模块可对摄像头捕获的画面进行录像等，可在创建的窗口进行控制
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
401
扫一扫
