Python编程与实战的博客

点击上方“Python编程与实战”，关注公众号第一时间获取Python实战技巧！写在前面的话今天分享另一个app逆向的实战抓包国际惯例，先用 fiddler 抓包分析请求...

前言：前段时间做爬虫遇到一个app，里面的数据需要登录之后才能拿到，而且登录不能用密码，只能通过验证码登录。这不是明摆着欺负人么，按赵四哥那句话来说就是：生死看淡，不服就干！所以接下来手把手带大家就某个app登陆请求的加密参数进行分析破解,从而实现从网络抓包的密文到明文的转换。环境配置：PyhtonJavadex2jar（将apk反编译成java源码）jd_gui（源码查看...

前言frida 真的是app逆向的神器，当你遇上他的时候，就会爱上他。这篇文章主要是通过自己写个app的demo,然后一步步的hook它。之后会有系列的文章介绍frida对其他app的应用。知识准备frida 基础知识android 知识环境as android开发工具已 root 的安卓手机android和python的frida环境描述之前在如何让app不走代理的文章中写了一个小的app的demo。现在我准备一步一步的hook这个demo。以便能加深对frida 的理解。

###写在前面的话今天分享另一个app逆向的实战如果觉得对你有用，还请关注下公众号，后续会有更多的app逆向实战篇，以免错过！话不多说，进入正题，开搞###抓包国际惯例，先抓包分析请求参数，可以看到，手机号码以及密码都是加密的###app反编译使用 jadx 直接打开 apk 文件或者用 AndroidKiller 也可以，最近在研究 app逆向，这个工具用的比较多。其实...

最近有朋友在做新闻资讯类的 app 爬虫，也许大多数人都会认为，一个新闻资讯 app 不会有什么反爬吧。恰恰相反，当你想爬一条新闻的时候都有请求参数加密，可见现在反爬的严重性。分析国际惯例先抓包，万幸抓包非常顺利，抓包结果如下：抓包结果可以看到请求头里面有加密的参数，下面我们通过反编译来破解这个参数同时用 Python 代码来实现加密，这样我们才能愉快的爬爬爬！反编译破解反编译之...