team39的博客

dex2jar2.0新版本中的命令有一点显著不同——每个文件重新命名，在旧名字前加上了 d2j-。使用dex2jar.bat classes.dex 就会出现 'dex2jar.bat' 不是内部或外部命令，也不是可运行的程序或批处理文件。所以在使用反编译时，命令就变成了 d2j-dex2jar.bat classes.dex过程：在文件夹找到dex2jar2.0所在目录，在地址栏输入cmd生成错误压缩包 解决方法：Detail Error Informatio...

课程学习——手机app漏洞挖掘1、行业现状PC端日趋饱和，移动互联网井喷式发展，突飞猛进。几乎每人一部手机，普遍率高。2、检测流程①将APP包上传平台后，会通过数据库的黑白名单进行检测，若已做过检测，直接反馈结果，否则继续下面操作。②加密判断，若已加密，则通过加密方式获取加密厂商，从数据库里调取此厂商加密后的应用可能存在的风险，给予相关的检测数据，反馈结果。若未加密，则通过对应用解压缩、反编译等处理，同时采用静态、动态方式对APP进行应用安全检测、源码安全性检测、数据安全性检测。

解决了。终于解决了，连接成功了。。。解决手段把夜神中的nox_adb替换成sdk中的adb。即把sdk中的adb.exe另存为nox_adb.exe到夜神bin的文件夹。我这个的根本原因是 adb的不匹配，版本不一样。成功的样子之前的样子：夜神没有启动的时候 好好的。。。 一启动就各种大戏在演。。。大戏如下演：①夜神的adb占用了5037端口②直接connect的，没报错甚至出现了连接到5037端口，我都以为要开始好了，结果是我想多了。出现了adb服.

Window10搭建Android测试环境弄了五个版本ADT-Bundle，直接装，每次的Elipse都运行不了。网上的博客大都是java的旧版本1.0.8的，所以环境变量的配置与新版本的java的不一样的。下面这篇博客是我一次就配成功的，介绍的十分详细。https://blog.youkuaiyun.com/agree_qy/article/details/82379139?biz_id=102&utm_term=Android%E6%B5%8B%E8%AF%95%E7%8E%AF%E5%A2

一、安全问题1、http抓包问题2、反编译，删除插入自己的代码3、系统自身漏洞二、机制token机制四、测试工具1）在线工具1、腾讯金刚审计系统 https://service.security.tencent.com/kingkong2、阿里聚安全检测Android应用漏洞扫描器3、360捉虫猎手检测4、爱加密——在导出的报告中可以看到对当前apk的评分5、百度MTC2）其它工具①AppScan一款安全漏洞扫描工具，支持Web和移动，现在安全测.