布偶猫的博客

定位授权信息变量名：application_request定位授权窗口com.android.settings.cyanogenmod.superuser.MultitaskSuRequestActivitysuperuser被集成到了系统设置app中通过C层弹出授权窗口Superuser/jni/su/activity.c主代码位于 Supe...

 winhex 十六进制搜索，6465780A3033。删除前面所有前缀。dex to jar.........http://blog.youkuaiyun.com/edisonchang/article/details/51406623#reply

1. java中用的crc是long类型2. C++代码中用 long long，决不能用 unsigned long long

1. 关键代码FA 25 AD 00                                MOVS    R5, #0xFA000.text:000083EA.text:000083EA                            loc_83EA                                ; CODE XREF: main+1C↓j.t

//java版本try{ byte[] salt = {0x1,0x1,0x1,0x1,0x1,0x1,0x1,0x1,0x1,0x1,0x1,0x1,0x1,0x1,0x1,0x1}; PBEKeySpec keySpec = new PBEKeySpec("@@@@".toCharArray(), salt, 10, 128); //(基础key, salt, 运算次数, 生成hmac

一、dump法（适用于比较完整的注入）对于比较基础的注入方法：WriteProcessMemory...WriteProcessMemory...CreateRemoteThread可以用WinHex新建一个文件，每次调用WriteProcessMemory的时候，都将buffer中的二进制数据拼接在WinHex中。最后保存下来，通常都是一个可执行程序二、实时调试功