yijianxiangde100的专栏

最新的debugserver 获取方式，以及如何在最新环境 rootless， roothide 中的使用

研究ios内核，系统库必备

IOS 逆向，获取加密，解密的方法，以及一段python 代码的调用

IOS 逆向常用的一些Frida 脚本整理

摘要：本文介绍iPhone6S（iOS15.8.2）使用爱思助手和Dopamine工具进行不完美越狱的完整流程。越狱前需备份数据，通过电脑连接安装Dopamine后，需在设备设置中信任应用并完成越狱步骤。越狱成功后建议安装必备工具如Sileo、Filza、OpenSSH等，并提供相关软件源地址。特别说明该越狱为不完美越狱，重启后需重新激活，同时详细介绍了清除越狱环境的方法和巨魔商店等实用工具的安装指南。（149字）

WeChatOpenDevTools-Python 就是一个工具，hook pc 版本微信，然后调出那个开发者工具，这样不就可以单步调试了， 因为他只有固定得版本得微信，所以需要自己卸载新版本微信，安装旧版本微信到电脑。/User/Containers/Data/Application/{{系统UUID}}/Library/WechatPrivate/{{user哈希值}}/WeApp/LocalCache/release/工具，安装依赖文件：n。静态分析，就是找关键字，找到连接，找到参数，在去还原过程。

它是基于椭圆曲线密码的公钥密码算法标准，其秘钥长度256bit，包含数字签名、密钥交换和公钥加密，用于替换RSA/DH/ECDSA/ECDH等国际算法。用椭圆曲线对实现的基于标识的数字签名算法、密钥交换协议、密钥封装机制和公钥加密与解密算法，包括数字签名生成算法和验证算法，并给出了数字签名与验证算法及其相应的流程。对称加密算法中的分组加密算法，其分组长度、秘钥长度都是128bit，算法安全保密强度跟 AES 相当，但是算法不公开，仅以IP核的形式存在于芯片中，需要通过加密芯片的接口进行调用。

GDA 静态直接分析，一看代码，糟糕，字符串加密了，也是用StringFog， 好直接上一起的代码，先重新翻译下。现在可以中hcy 字样，为啥是这个， 其他逻辑我没有去看，我只知道，他的抓包会生成hcy文件，他应该是处理这个hcy文件的。之前的教程发了小黄鸟也就是httpcanary 实时抓包怎么转发到Fiddler。有粉丝说不能实时显示，好，我现在叫你怎么实时显示出来。逆向小黄鸟，修改smali 文件，直接重新打包。Apktool 命令直接重新编译。3直接转发到python 服务。Python服务代码。

{ “data”:”11”,”uuid”:”333”}, 有一个全局变量 global.resps， 他这样存储 global.resps[uuid] = resp 一个uuid 即一个http客户端的变量，方便从websocke他得到返回之后，直接给他发送消息。完成1，组装http服务，提供对外接口，方便其他地方直接调用. 2 ，监控websocket 服务，与hook 的js 交互，http服务连接websocket，websocket 连接hookjs， js 直接调用网站的协议。

逆向 RPC 安卓

Xposed 可以hook ，然后可以直接执行java 的方法，那这样就可以得到结果，但是怎么把这个转换为RPC， 我用的办法就是，在插件中基础一个http 服务，这样我们外部调用，直接调用这个 http 服务就行。有几种方式，比如直接能力强，搞成协议。App build.gradle 添加 implementation 'org.nanohttpd:nanohttpd:2.2.0' 这个nanohttpd库，他支持安卓开启http服务，相当于在手机中开启一个服务器，可以用了接收请求。

安卓逆向之autojs 脚本逆向，特殊的脚本，dex修改

一款StringFog 加密样本，把他拆解下，解密里边的内容看下。

主要讲Fiddler 抓包工具高阶的使用，以及一些web 抓包的技巧介绍。

但是你去看dex 解出来的 是内部，不用只用用 Java.use("xxx.xx.a") ,而是要用 Java.use("xxx.xx$a")构造函数就是 init 方法，用overload 重载就可以。比如 类名是 xxx.xx.a,

【代码】安卓抓包之小黄鸟。

官方地址： https://www.ldmnq.com ，官方论坛 https://www.ldmnq.com/forum/ . 有一个多开管理器，还有就是设置手机的参数比较关键。所以想了办法，先列出所有设备，然后再用adb 连上。其他都是ldconsole.exe 命令行，用c# 来操作，然后获取结果。我加了几个东西：1， 获取雷电adb 名称， 2 ，adb 的一些命令。安装HttpCanary ，安装他的证书，可以直接抓包。打开面具，提示 当前xxx，表示安装 成功。然后杀掉面具，重新打开。