Android 安全研究 hook 神器frida學習（一）
在進行安卓安全研究時，hook技術是不可或缺的，常用的有Xposed：Java層的HOOK框架，由於要修改Zgote進程，需要Root，體驗過Xposed，整個過程還是很繁瑣的，並且無法hook,native層的。作為一名安卓菜鳥，Frida明顯更方便，更適合我，結合現有的工具可以很容易的達到 ...
原文：使用Frida簡化Android端應用安全測試
author : Dlive 在對Android應用進行Web漏洞測試時，經常遇到一種情況：HTTP傳輸的數據帶有簽名字段 處理這種情況的方法通常是逆向簽名算法，但是如果算法在so中，而且so加殼了，想要逆向出算法也要花很大一番功夫 還有就是可以自己編寫app調用so里的簽名算法，然后對HTTP傳輸的數據進行測試 這兩種方法都挺麻煩的，並且如果一個app中多處使用了不同的簽名 加密算法就更麻煩了 ...
2017-04-23 20:34 0 2440 推薦指數：
相關推薦
Android安全測試之應用完整性校驗檢測
一、環境准備 1、jdk1.8 2、7zip 3、apktool.jar 4、signapk.jar 5、要測試的apk包 apktool.jar和signapk.jar相關的包傳送門： 鏈接: https://pan.baidu.com/s/1GVcPDSMOCaCrwKU0fe5img ...
iOS安全攻防之使用 Frida 繞過越獄設備檢測
Frida 是 一款有趣的手機應用安全分析工具。 文章參考：Bypass Jailbreak Detection with Frida in iOS applications 在 Mac Terminal 中安裝 Frida：pip install frida (PS:如果 pip ...
uiautomator2 使用Python測試 Android應用
GitHub地址：https://github.com/openatx/uiautomator2 ###介紹 uiautomator2 是一個可以使用Python對Android設備進行UI自動化的庫。其底層基於Google uiautomator，Google提供的uiautomator庫 ...
Airtest之使用Poco測試Android原生應用
>以下基於 python3.8；airtestIDE1.2.9；airtest1.1.11；pocoui1.0.82 什么是Android原生應用，簡單說就是沒有使用Webview，也不是游戲app。如果一個App有Webview則是混合應用，目前市面上大部分App是混合應用 ...
使用DBUnit集成Spring簡化測試
在上一篇博文使用DBUnit做單元測試中，談到了使用DBUnit進行數據准備做單測試，可以方便我們的數據准備以及后面的執行結果的驗證，簡化了我們做單元測試的准備工作，不過其中有一個不足就是，單元測試的代碼過多的和DBUnit進行了耦合，並且其中還使用到了SQL，這個感覺非常不好 ...
Frida----frida tools的使用
翻譯自官方網站：https://www.frida.re/docs/home/ 如果有理解不對的地方，請大家指出 frida Cll frida -U 包名 調試連接到電腦上設備中的應用 frida '*進程名*' 打開進程 frida -l 腳本名 '*進程名 ...
web應用安全測試規范
，那么遠程過程調用亦可稱作遠程調用或遠程方法調用，例：Java RMI。 RPC 一般直接使用 TCP 協議進行 ...