爱笑的林羽-CSDN博客

原创最简单的pixel刷机和安装面具、lsposed

上图：左边就是安卓11和12的系统，右边是对应的手机型号。下图：就是你下载的系统映像解压之后的样子。

2023-12-11 12:04:39 1104

下面是获取全部类目的代码。三级类目的url我这也解析好了你可以自定义有需要的可以联系我说实话这json看到的第一眼就头疼。。。沃日d1 = {}ua =UserAgent()url = 'https://xxxxxxxx'headers = {'User-Agent': ua.random}list2 = []res = requests.request('get', url=url, headers=headers).text[20:-1]json_res = json.l

2021-12-13 18:15:37 1417 2

原创 python 获取当前时间，获取几天前的时间

def getdate(beforeday): today = datetime.datetime.now() todaystr = str(today).split(".")[0] # 这是当前时间 print(todaystr) offset = datetime.timedelta(days=-beforeday) # 计算偏移量 re_date = (today + offset).strftime('%Y-%m-%d') # 获取想要的日

2021-03-17 16:28:31 520 2

原创 python 连接 MongoDB数据库

import urllibfrom pymongo import MongoClientuser = urllib.parse.quote_plus("root")pwd= urllib.parse.quote_plus("XXXX")myclient = MongoClient('mongodb://'+str(user)+':'+str(pwd)+'@192.168.0.52:27017/')mydb = myclient["tb_info"]mycol = mydb["tb"]mycol

2021-01-14 15:17:43 157

原创 frida nps 到公网

nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。-------摘要废话不多说直接去github下载我用的手机是pixel1 服务器是centos 7.6刚整的时候用的是win10 然后客户端也是win10 arm 和amd没分清…然后就没有然后了。

2020-11-27 10:51:03 200

转载 python实现电脑自动拨号换ip（pppoe）

python实现电脑自动拨号换ipimport osimport timeg_adsl_account = {“name”: “dianxin”,“username”: “useradmin”,“password”: “j4rpz”}class Adsl(object):# init : name: adsl名称def init(self):self.name = g_adsl_...

2020-11-25 14:19:54 2530

原创 frida rpc 服务断开问题

使用frida PRC 的时候总会出一些问题，有时候软件闪退有时候frdia_server 服务断开所以最近用了一个比较笨的办法去实现的 ====》就是利用adb重新连接我的代码是在公司的服务器上的。。然后是链接的云手机hook 代码我就不放了。。。此篇文章主要是缓解服务闪退的问题 res = script.exports.callsecretfunctionedy() print("这是返回结果========= 》"+res) if "noll" in res or "

2020-10-29 18:17:31 1440 3

转载 ELF文件详解

ELF文件详解ELF文件分为四个部分：elf header，program header table，section header table，dynamic symbol table其中节头表(section header table) 和段头表(program header table) 中用到的数据相同，只是组织方式不同一、ELF header每个ELF文件都必须存在一个ELF_Header,这里存放了很多重要的信息用来描述整个文件的组织,如: 版本信息,入口信息,偏移信息等，程序执行也必须

2020-06-25 22:18:22 2106

原创 python 字符串替换

字符串替换工具。。。。import reimport urllib.parsestrs=""# 这是抓的包aa = "user_id=10655107&as_driver=0&cross_city=1&from_country=CN&from_province=%E5%8C%97%E4%BA%AC%E5%B8%82&from_city=%E5%8C%97%E4%BA%AC%E5%B8%82&from_county=%E4%B8%9C%E5%9F%8

2020-06-24 17:31:41 259

原创 dump解密后的so并修改原so

先执行IDA动态调试步骤在JNI_ONLOAD下断点，越往后越好，按ctrl+s查看节点信息，后面的R表示读，W表示写，X表示执行我们需要的so变成了三个部分，第一个RX表示里面是代码区，对我们没用，最主要的是找到原so文件中被混淆的数据区，其实只需要 RW复制上图中的start和end的值到文件中，后面用，执行脚本把so dump出来，如下图，start和end替换成上图中的值，然后点击run即可dump出来，代码如下static main(void){auto fp, start, e

2020-06-06 18:50:10 4033

原创全世界最详细的-frida安装流程

先安装python3.7然后配置python的环境变量：打开PY输入命令：点安装frida-tools:如果报错：需要跟新；执行这条指令：python -m pip install --upgrade pip （1〜可能会报错，有可能是网络原因）如果网络没有问题还是报错，换下一条指令：python -m pip install -U --force-reinstall pip等待安装frida成功即可；frida安装成功后的测试指令：在python环境里面安装好frida后

2020-05-19 17:56:28 3881

原创 IDA反调试和反反调试

IDA在动态调试os文件的时候经常遇到在步进的时候或者是在启动的时候直接崩掉一，端口检测：IDA调试端口检测原理：调试器远程调试时，会占用一些固定的端口号。做法：读取/proc/net/tcp，查找IDA远程调试所用的23946端口，若发现说明进程正在被IDA调试。（也可以运行netstat -apn结果中搜索23946端口）更改IDA调式默认端口root@generic:/data/local/tmp # ./as -p31928IDA Android 32-bit remote de

2020-05-15 21:14:18 2309 3

原创逆向——某App搜索平台签名校验

1 ，进入入口页面我们在onCreate里面看到了调用处qian2，再到qian里面查看确实是签名的调用函数直接注释就行。。。然后测试。。崩3 继续看代码发现Toast.makeText(this, 1, 1).show(); 当这句代吗出现也会出现App闪退：然后看谁传过来的this 点进bug()里面发现是以native修饰的函数方法，native就是调用非java代码的接口。。所以知道so 层有情况就一个so 拖进IDA 找到了MainActivity_bug 双击点进去F

2020-05-15 17:37:16 347

原创逆向--某旗的签名校验

***修改App之后回编译安装闪退，这有可能就是遇到反签名校验了***今天呢来整一个书旗app------->如有侵权请联系作者删除1，查找签名三兄弟或者利用DDMS查找最早调用的函数：签名三兄弟：signatures，PackageManager，getPackageInfo①首先我们先利用关键字查找试试：很多啊一个个看浪费时间。。那我们直接利用DDMS看看它有没有调用。因为我是做完之后写的文章。。。那个闪退那个apk删除了这就不放图片了（懒）?????????????????????

2020-05-15 17:30:17 386

原创 IDA动态调试环境的搭建

动态调试可以是真机（需要有root环境，我用的是谷歌儿子 nexus5，4.4的系统），也可以用模拟器（当然首先得创建模拟器）1，在IDA安装位置找到android_server(dbgsrv目录)下面的 android_server文件push 到手机，放到、data/local/tmp目录下面2，打开cmd窗口：运行android_server①：adb shell 连接手机给一个最高权限su;②：来到/data/local/tmp: cd /data/local/tmp，给a

2020-05-13 19:31:39 659 1

原创 JNI接口介绍，静态注册和动态注册详细教程

废话不多说，直接看硬货一 JNI 介绍：1，JNI是什么2，为什么使用JNI3, JNI与Java层和Native层关系4，JNI接口5，介绍JNI.H头文件6，JNI接口函数jni静态注册：添加新的native方法----》javah命令----》头文件jni 动态注册：无需头文件，一劳永逸二，JNI静态注册：1，需要新建一个Android工程！2，在MainActivity,java 文件中定义一个个普通方法 —列如**（pubic native string

2020-05-09 17:33:18 408 3

原创安卓逆xiang—某游戏

今天呢我也是找一个简单的小游戏玩一玩，也是练手的。挺简单的1，首先用模拟器打开app 先随便看一下点一点（找有用的信息）。2，购买东西肯定是要发送请求的，OK 那么我们从cmd打开DDMS过滤请求看看有没有价值的信息。先获取app的包名（这个在上一篇smali调试讲过）3，点击购买商品去查看请求发现取消支付操作，和单机充值查询到的订单状态不正常，那我们就去Androidkille...

2020-05-07 16:49:11 152

原创逆向—某影视去广告

进入软件会出现一个广告页面五秒跳过，还有很多刷视频的时候也会弹出广告，很不爽，今天做一个去广告1，进入之后会出现这个广告页面，那我们就用cmd adb shell dumpsys activity top获取当前活动界面信息浏览的时候发现此函数然后我们对此函数进行研究一下也是if判断跟进一下X 发现X =5这个就是跳过的时间秒数，C就是每秒减1，很好理解然后回来跳转回来再...

2020-05-07 16:46:12 424

原创安卓 smali 代码动态调试

最近在研究安卓逆向，刚开始接触，有需要脱壳的可以找我。QQ 657589436 安卓需要很多的反编译工具 jEb，jadx_gui，androidkiller，Android stodio等。今天首先讲一下安卓动态调试smali代码（需要smalidea插件的哦，没有插件调试不了）1，首先用 Androidkiller 反编译出项目源码，可以导入到桌面方便找2 ，需要下载Android s...

2020-05-06 23:55:28 374

原创 pyppeeter 解决淘宝的滑动验证码

最开始我做淘宝的滑动验证码是用的selenium 做的但是经常被检测而且现在大多大型的网站都对selenium进行了反扒限制。下面这个代码就是建立 cookie池之后的出现滑块获取 json数据中的 x5sec 从而达到暂时避免滑块import base64import jsonimport osimport MySQLdbimport requestsimpor...

2019-11-07 11:35:04 8618 4

原创 xls文件批量导入 MySQL 数据库

公司最近在做对比账单的事一百多个xls文件需要导入数据库公司直间导出来的支付宝文件用xlrd 打不开之间报错后缀改完也是不好用的下面是我整理出来的代码希望对大家有用有兴趣的朋友可以研究下pandas，应该比xlrd好用有不足之处下方留意指出大家互相学习共同进步。import MySQLdbimport shutilhost = "local...

2019-10-25 19:18:38 475

原创打开xlsx或者xls文件的时候报错

最近公司在做账单对比的时候从支付宝导出的xls文件 import xlrd 用这个模块的时候报错了报错信息如下：xlrd.biffh.XLRDError: Unsupported format, or corrupt file: Expected BOF record; found b’<?xml ve’#导入xlrd模块import xlrd#设置文件名和路径fname...

2019-10-25 13:11:41 1989

原创 appium自动化代码

这是一个比较简单的 appium 的代码里面有获取应用的包名和设备名称上一篇写的的appium环境的安装希望对大家有用，本人QQ 657589436 有什么问题大家交流import unittestimport refrom lxml import etreeimport seleniumimport timefrom appium import webdriverdef...

2019-10-04 11:53:47 742 3

原创 Python appium 环境的搭建

前言：我是做python的，最近公司要用到 appium，本身我也会但是有一段时间不用了有点小忘，上网搜了不少都是一半一半的没有完整的所以就想写一篇关于appium的完整的安装环境文章（我也是整合一下如果有侵权请联系本人删除 QQ657589436）一： python 环境1 首先安装 python的运行环境（这个就不说了本文章主要是说appium）二：安装Java的jdk ...

2019-09-28 19:56:31 856

原创 python对比图片是否相同

*对比图片是否相同*from PIL import Image, ImageEnhance, ImageFilterdef getGray(image_file): tmpls = [] for h in range(0, image_file.size[1]): # h for w in range(0, image_file.size[0]): ...

2019-09-18 18:38:54 1248

原创 python selenium 的安装与运用

首先查看你是什么内核的浏览器，最常用的有谷歌，火狐，IE，当然了他们都有对应的支持驱动下载对应的驱动就行了（自己百度搜索一大推）…给一个谷歌的吧，本人常用的也是谷歌…从这个网站 http://chromedriver.storage.googleapis.com/index.html下载与本机chrome浏览器对应的驱动程序，驱动程序名为chromedriver自己确...

2019-07-17 20:57:33 227 3

原创中文转阿拉伯数字

中文转数字def num_to_char(num):num = str(num)new_str = “”num_dict = {u"零":“0”,u"一":“1”,u"二":“2”,u"三":“3”,u"四":“4”,u"五":“5”,u"六":“6”,u"七":“7”,u"八":“8”,u"九":“9”,u"千":"",u"百":"",u"十":"",“0”:u"0",“1”:“1”,“...

2019-06-15 15:30:16 941 2

原创字符串转 datetime

tm = html.xpath('//ul[@class="lastchapter clear"]//li[4]/text()')[0] # 更新时间 xpath 获取的有可能是XX小时前更新或者 XXX天前更新等判断都在下面 # day = datetime.datetime.now() # 获取当前的时间 day = datetime.dateti...

2019-06-14 17:07:21 472

原创爬虫利用图片下载地址 postman生成md5

request_url = “http://47.97.200.236:8097/upload”head = {“apiVersion”: “v1.0.0”,“appVersion”: “v1.0.0”,“OS”: “iOS”,“OSVersion”: “11.4.1”,“language”: “zh”,“did”:“NTIzOTIxNDYwMzMyM2NjZjk1OGM5NjBmY...

2019-06-12 13:59:39 351

原创 python3 图片链接去计算图片的大小

计算图片的大小import urllib.request as uimport iofrom PIL import Image#识别图像def measure(img_url):response = u.urlopen(img_url)tmpIm = io.BytesIO(response.read())im = Image.open(tmpIm)print(im.format,...

2019-06-12 13:47:05 554

林羽的博客