qq_37314468的博客

Magisk + Shamiko 基本上除了挂载文件的rw权限搞不定 其他的都OK的java层上的ROOT检测 以这篇帖子为参考来测试以后有其他的检测点 在做测试。

安卓源码编译

查看类中的方法。

一般HTTPS：大部分只采用客户端校验服务器双向绑定：很少会有服务器校验客户端SSL Cert Pinning ：更少。

在手机上打开Postern应用，设置SOCKS5代理服务器的地址，连接到Chalres服务器，让所有的数据包都通过Chalres的SOCKS5服务器，这样就能保证数据包不会丢失。在Proxy中的options选项中设置Web代理端口，设置完成后，点击确定。单一通信已经分裂成两个互相独立的通信，这时候与服务器进行通信的已经不是。添加新的证书，输入指定的域名或IP使用指定的证书即可。有了证书和密码之后，就可以将其导入到抓包软件中，在。的文件即可，一般常用的命令为。文件的路径，当然也有一些。

修改名字与端口查看端口的命令默认的是27042开启自定义端口listen在虚拟机上命令查看进程attach前台程序objection使用dpkg -i dwada.deb 安装deb格式软件vscode使用脚本frida -H 192.168.31.97:8787 -F -l _agent.js 这个ip地址是要写手机的ip地址r。

dex文件是被libart.so（ELF文件）所加载执行的。

目标是不要让这个窗口起来

查壳、脱壳、插桩、去广告、去升级、重打包。

第六课、Objection使用技巧

第四课、静态分析与动态分析小试

第三课 、app运行环境 刷机指南

第二课、安卓架构理解以及常用命令

安装设置r0env