通过前面idaPro调试或hook，我们可以获取到xxtea解密key，对于sign我们可以直接打开原文件：        可以看到sign值：byds。所以，我们可以同过xxtea解密工具（...

        首先讲一下Androidhook，Android 基于Linux内核，提供ptrace系统函数，下图有一个简单说明：        Android inline hook一般基于这个函数，使用ptrace函数att...

      以一个棋牌类app大神.apk为例，，首先我们需要获取apk里面的脚本资源，可以直接用360好压解压缩apk安装包，会得到如下目录：         其中，lib目录含有我们需要调试的...

都是英文版的思维导图，假设你英文还行。不行的话，等我有功夫给大家慢慢描述，看来是个海量工程一、安全测试二、密码学 三、浏览器插件 四、代码审计 五、取证lab 六、基础设施...

如果你是一名求职者，点开招聘最想看到的是什么呢？有前途的职位具有诱惑力的薪资晋升机会多 公司实力雄厚能够体现个人价值，实现梦想的平台……那么，你来对地方了，请往下看 1.计...

一亿Z-Wave无线通信IoT设备面临安全降级攻击风险英国的 Pen Test Partners 公司对 Z-Wave 协议进分析后，发现在配对过程当中，目标设备上的黑客可能发动攻击并破解其安全通信机...