william~-CSDN博客

1。首先解压之后不要开机，我们点击编辑虚拟机设置，点击硬盘，就能看到扩展是可编辑的，如果这里不时黑色时灰色，就要重新下载解压.要扩展多大就根据自己的真实磁盘大小来看，点击扩展，再点击确定，然后再开机,我们用kali 自带的 GParted ，打开之后就能看到我们扩展的空间，选中 unallocated 点击 New,再点击 add再点击 Apply ，再关闭就可以我们输入fdisk -l...

2022-01-25 12:11:11 5071

Linux安装Node.js 最近需要配置两台服务器，发现直接apt install nodejs会有很多不便，于是采用二进制包+软链接的方法。如果已经使用apt install nodejs安装过，可以使用apt remove nodejs卸载。安装1、下载方法一：去官网下载后传到Linux系统中Download | Node.js方法二：使用wget命令wget https://nodejs.org/dist/v12.18.4/node-v12.18.4-linu..

2022-01-21 21:13:50 845

原创安装特定版本的frida 和objection

想要使用基于特定frida版本的objection，只需先安装好特定版本的frida和frida-tools（星球里搜“特定版本”有对应关系），再去objection的release里找那个日期之后一点点的版本。比如以frida 12.8.0版本举例：pip install frida==12.8.0pip install frida-tools==5.3.0pip install objection==1.8.4按照这个顺序，在装objection的时候，就会直接Requiremen.

2022-01-21 14:35:11 2628 3

原创 kali python2和python3安装pip

一.python2 安装pipkali 默认的python 版本是2，wget https://bootstrap.pypa.io/pip/2.7/get-pip.pypython2 get-pip.pypip -V二.python3 安装pip 这里我们要切换到python3,怎么切换看我篇文章kali切换python2和python3的方法_寒梅独自开-CSDN博客wget https://bootstrap.pypa.io/pip/get-pi...

2022-01-21 14:25:22 2014

原创 kali切换python2和python3的方法

打开终端分别输入下面两条命令：update-alternatives --install /usr/bin/python python /usr/bin/python2 100update-alternatives --install /usr/bin/python python /usr/bin/python3 150然后打开终端输入：python --version默认的 python3 了.如果需要重新切换回python只需要在终端输入：update-alternativ

2022-01-21 13:46:27 1652

原创 kali Linux2019.4安装中文(Google)输入法教程

首先呢，依旧得进行我们的更新源问题，这里我就不具体多说了。请见我的往期博客。其实吧，这个问题是非常简单的，但还是有小朋友不会，无奈哦。其实既然你选择玩kali，也就用不到多少中文输入了，嘻嘻!开个玩笑。下面进入正式教程1.安装Fcitx键入以下代码apt-get install fcitx下面输入Y同意。Fcitx安装完成后就可以开始安装输入法了。在这里我推荐谷歌输入法，因为搜狗输入法好像有点问题，无法正确安装。2.安装谷歌输入法键入以下代码apt-get install

2022-01-21 13:34:25 3268

原创 kali 2019.4 下载以及解决 kali 中文乱码总结(kali Undercover)

下载(SHA256):kali-linux-2019.4-amd64.iso(2,635MB,torrent)kali-linux-2019.4-light-amd64.iso(1,139MB,torrent)。Kali 默认用密码是toor，这个是我修改好的，解决乱码问题安装完后发现kali 是中文乱码，kali跟Debian很多命令都一样，应该是没有中文的字体包1、更换源并更新源和软件更换网易源#编辑源服务器的地址vi /etc/apt...

2022-01-21 12:31:33 3793

原创 frida hook java和so层函数常用脚本

逆向时用frida hook java层相对比较简单，找准hook点用objection就行！或则自己写脚本hook java常见的加密/编码也很简单，核心原因就是类名、函数名称得以保留，逆向人员能快速定位！java层常见的加密/编码hook脚本这里有：https://www.cnblogs.com/theseventhson/p/14852458.html ； java层的解决了？ so层怎么办了？因为so层用c/c++写的，编译后的release版本把变量名、函数名都去掉了，加密/编码算法单从名称上.

2022-01-18 13:51:52 4398

原创 VS code 中写 Frida hook 脚本提示

1.首先我们要安装 frida-gum, 在我们项目文件夹里面打开cmd ,输入以下命令，安装完成之后。npm install --save @types/frida-gum在我们的VS Code 中输入ja 会给我们提示补全。这样能提升我们写代码的速递。...

2022-01-18 13:15:49 1359

原创 linux 创建桌面快捷方式和命令启动程序

1. linux 创建桌面快捷方式第一种：进入 /usr/share/applicatoions，找到所需的软件的快捷方式，拷贝到桌面就可以了。这种方法不适用所有程序，有的程序不会在这里创建快捷方式。第二种：我们用命令在/usr/share/applicatoions/ 中创建一个 .desktop 的文件touch studio.desktop // touch 命令来创建文件创建好之后我们就用gedit studio.desktop...

2021-12-28 18:34:17 6004

原创 kali（linux）编译和安装 jadx反编译工具

1. 在linux 上安装git. 没有git 的直接下载 zip.https://github.com/skylot/jadx下载完成之后 cd 进入到 jadx 目录 cd jadx ./gradlew dist就说明编译成功！启动cd /jadx/build/jadx/bin/./jadx-gui编译没什么，重点是怎么修改或者是添加自己的代码。那个大佬如果有经验可以分享一下，本人小白。...

2021-12-28 13:19:54 2533

原创 IDA 中怎么查看函数的调用关系

第一种：我们再ida 中找到一个函数，我们按 F5 查看伪代码，选中伪代码中的这个函数，右键点击 jump to xref... 或者按 x 也是可以的，这里的意思就是查看交叉引用，也可以理解为查看调用关系。第二种：在汇编窗口中，找一个函数，找到 view——> Open subviews ——> Function calls 点击会打开一个调用关系窗口第三种：在函数名上点击右键：Xrefs gra...

2021-12-22 17:56:44 8929

原创 Android Studio Gradle plugin requires Java 11 问题解决

AGP 7.0.0-alpha02起需要使用Java 11https://developers-jp.googleblog.com/2020/12/announcing-android-gradle-plugin.html当Java版本不正确时，Gradle的sync阶段回报错如下:需要注意gradle的Java版本并非AndroidStudio工程依赖的Java版本。gradle的Java版本可以通过以下任一种方式进行配置：方式1：通过IDE配置以Mac版本为例:AndroidStu

2021-12-22 12:23:08 2994

原创 CE 开启 DBVM

windows 10使用 CE 开启 DBVM

2021-11-17 10:34:17 11138 2

原创 Android 手机运行传奇4 (MIR4)

1.首先下载QooApp 和 Go 安装器这两个app ,下载完成之后并安装。2. 下载完成之后，我们打开 QooApp , 我们搜索传奇4 ，下载国际版。3. 我们打开 Go安装器，就会帮我们安装最新的谷歌三件套，原来我是用 OurPlay 下载的并安装谷歌三件套的，但是在运行传奇4的时候说设置不支持谷歌play, 然后我就网上找了Go安装器，安装完成之后就可以运行了传奇4了.这里就可以愉快的体验了。注意事项：1.传奇4是不支持模拟...

2021-11-15 14:41:16 6129

原创江南百景图过Root检测

工具：jadx, AndroidKiller详细操作：首先把 apk 放再jadx 中打开，搜索 root , 就能看到 root 相关的函数，字段等信息，再用AndroidKiller 反编译apk , 我们搜索在 jadx 中分析到的地方，第一步：用Android Killer 打开apk, 我们搜索一下 checkRootProp我们看完java 代码之后就是修改检测点了，怎么修改哪？我之前写过 app 的都明白，...

2021-10-29 09:39:56 2504

原创 Android模拟器特征码比对工具

这是自己写的一款强大的模拟器内存对比工具,首先我们看一下界面长什么样子，接下来我给大家讲一下这个工具的功能，它能干什么用？以及它的用途是什么？我们在写模拟器手游内存辅助，需要用CE 分析内存，查看内存数据，我分析完之后，需要写代码来修改内存，对于游戏而言，杀掉进程重新打开游戏，游戏在内存中的数据对应的地址会发生改变，这时候就产生了特征码码，特征码就是这款游戏中在内存中不会变化的地址叫做特征码。我们比对肯定是比对的两个设备的特征码，我们打开两个模拟器，同时我们打开两个CE ，对应的附加两个..

2021-07-20 16:57:21 5337

原创 Android Studio 4.2.2 不显示 gradle task list 问题

我们打开AS 显示这样，我们点击这里，解决方法：我们将这里的这个勾取消掉，然后重启AS ,就可以了。

2021-07-16 10:27:57 334

转载 Google pixel 原生安卓出现 WiFi 网络受限、优化网速、网络无法连接问题

谷歌从 Android 5.0 开始就引入了「Captive Portal」机制，主要用来检测 WiFI 网络认证是否正常，默认检测访问的是谷歌服务器。众所周知谷歌服务器是需要404工具才能正常访问，所以如果你没有404工具的情况下，WiFi 就会出现网络受限、WiFi图标出现一个感叹号标志，系统会以为你网络不好，导致网络不稳定。附上修改好的。幸好谷歌对「Captive Portal」功能提供了参数变量设置，国内安卓手机系统都会修改成自家的服务器地址或者高通中国的地址。已R.

2021-07-11 07:41:20 15469 1

原创模拟器安装 xposed

前几天用的都好好的，突然模拟器上的xposed 不能使用了，网上找方法，结果没有找到没看到，某人在贴吧回复要加他微信，具体是说我就不说了，加微信keng'ding

2021-06-15 12:19:26 8455 7

原创 1.封包(二)(雷电模拟器+ProxyDroid+CCProxy+WPE) 的使用

第一步：下载所需要的环境雷电模拟器：ProxyDroid：CCProxy：WPE:第二步：代理环境的配置首先adb 命令查看自己的ip 在终端输入 ipconfig ,就可以查看到自己的ip, 我这里连接的是wifi,在雷电模拟器上打开安装好的ProxyDroid.apk , 这里需要注意的是：要将模拟器的wifi 关闭在pc 端打开CCProxy, 打开设置，端口，IP 和代理app 的保持一直。在点击下面的高级，把i...

2021-06-05 22:34:32 16735 33

原创封包(一)(雷电模拟器+ProxyDroid+查尔斯3.93+WPE)

自从换了工作就没有给大家分享一些干活，在加上陪伴自己的孩子没有时间更新文章了，这只能在晚上给大家写文档了，我最近在游戏公司上班，研究封包。我把这些东西都做成了笔记，我想有些东西是大家都想弄明白d...

2021-06-05 22:15:33 9196 7

原创记录——Ubuntu18.04编译Android8.0系统源码

废话不多说。首先需要一个台式电脑，有个i7处理器，有一个1T的机械+ 500G的固态，如果条件允许改一个服务器也可以。我这里是一个台式电脑。在台式电脑上安装一个虚拟机，基本是使用的VMware ，应该这个虚拟机有一个好处就是把每次成功的结果做成一个快照，就相当于做了一个备份，可以回退。安装好虚拟机你就可以在创建虚拟机，编译android源码我用的Ubuntu 16.4 ，在虚拟机中安装即可。不会的自行百度，我这里不做赘述。安装完系统再启动虚拟机，这个时候需要 aosp系统镜像...

2021-02-01 13:45:38 725 1

原创 EdXposed 在android 9 上的安装和使用

首先我这里是用的三星S8 刷的android 9的系统。这里推荐大家在番茄花园下载链接地址http://rom.tomatolei.com/ 找到你的设备对应的rom 下载，但是下载的rom 有些是用super su 来root ,有些是面具来root , 找用面具来root 的rom ,我自己使用的 rom 在百度网盘链接地址：链接：https://pan.baidu.com/s/15oUxPByMzAsd1DKuH1cTSQ提取码：f4j3刷机步骤：...

2021-01-08 20:23:45 2314

原创 pixel 7.1.2 安装xposed

废话不多说，先下载刷机包 ,链接地址https://download.csdn.net/download/u014602228/13791813下载完成打开，运行下面的这个脚本等待刷机完成，会自动重启手机，xposed已经内置，不需要再安装，如果没有激活，请重新启动手机。刷机完成最后的效果图。...

2020-12-26 11:53:28 689 2

原创 Pixel 8.0 安装xposed

首先我们先来两张成功的结果图遇到下面错误一般人都很慌。解决方法：刷入这个修复过的boot_root.img ,在cmd 中执行adb reboot bootloader fastboot flash bootboot_root.img 重启手机就可以安装xposed了。以下是我编译的完整的刷机包，操作步骤：首先下载我编译成功ROM ，链接地址下载完成打开后连上手机让手机进入bootloa...

2020-12-24 16:04:48 1000 4

原创 Android Studio导入Android 8.0 系统源码

在整个aosp目录下执行如下命令source build/envsetup.shlunch // 出现的代码序号根据自己的手机型号代号来选择make // 如果执行或 make -j16 ,就不需要再执行 makemmm development/tools/idegen/ //mmm 命令就是编译整个 idegen 目录development/tools/idegen/idegen.sh //执行这个脚本说明：m：编译所有的模块...

2020-12-22 22:01:57 458

原创 pixel 刷入自己编译的Android 8.0 安装Xposed 显示 Verified Boot (dm-verity) prevents the device from booting

首先，谷歌源码中默认会打开system verified boot，即在userdebug和user版本会把system映射到dm-0设备，然后再挂载。挂载前会检查system分区数据完整性，如果system分区被恶意修改了则不允许挂载system。userdebug版本如果需要remount system分区来push文件debug，不需要重新编译版本disable dm-verity，只需要执行以下adb命令即可。adb rootadb disable-verityadb reboot

2020-12-21 20:30:16 1586

原创记录---Android Studio导入项目app 不显示

Android Studio版本：3.5.2 导入或打开已有Android项目时Gradle插件版本和Gradle Wrapper都正常，具体操作： 1.File --> Open… --> 选中需要打开的项目 2.启动Android Studio --> Open existing Android Studio project --> 选中需要打开的项目点击 File 选择项目结构在这个框中能选择都选上点击 ok 就会自己同步 gradle...

2020-12-18 19:03:42 4797

原创记录--ubuntu 设置python3 为默认

先打开终端输入python，一般默认是打开python2。输入python3，才会打开python3。sudo update-alternatives --install /usr/bin/python python /usr/bin/python2 100我们设置一下python2为默认。同样的方法，设置python3为默认。sudo update-alternatives --install /usr/bin/python python /usr/bi..

2020-12-10 10:00:49 528 1

原创记录---Linux下的-压缩解压缩命令详解

只有吸收更多的知识才能成长的更快tar-c: 建立压缩档案-x：解压-t：查看内容-r：向压缩归档文件末尾追加文件-u：更新原压缩包中的文件这五个是独立的命令，压缩解压都要用到其中一个，可以和别的命令连用但只能用其中一个。下面的参数是根据需要在压缩或解压档案时可选的。-z：有gzip属性的-j：有bz2属性的-Z：有compress属性的-v：显示所有过程-O：将文件解开到标准输出下面的参数-f是必须的-f: 使用档案名字，切记，这个参数是最后一个参数，后面只.

2020-12-09 22:51:17 76

原创记录 Win10 与 Ubuntu18.04 之间实现粘贴复制

自己写文章记录方便以后使用，别人写的始终是别人的，怕删除了找不到自己在编译android 源码的时候发现在虚拟机上安装了ubuntu18.4 , 从win 10 上不能复制内容在 Ubuntu 上，我网上找有很多大佬写的方法，在Ubuntu 中打开终端在终端中输入如下两条命令 sudo apt install open-vm-tools sudo apt install open-vm-tools-desktop输入完一路选择 Y ,都执行完成，重启虚...

2020-12-09 22:27:58 668 1

原创 Rom 中删除了系统开机引导导致菜单键和Home键不能使用的解决方案

我们在定制ROm 的时候需要将手机ROM 中system进行净化，去除一些第三方的app, 以及内置自己的app, 或者是删除系统系统开机的引导，使得系统更加干净，开机速度更快。我们定制rom的时候会遇到很到的坑，这里我就说下，删除系统开机引导，导致刷完机，手机的菜单键和home键不能正常使用。这时候需要引导修复，adb shell su settings put global device_provisioned 1adb shell su settings put sec

2020-12-03 13:39:24 692

原创记录fastboot刷系统中各个img文件

Android系统adb刷机在android的各个可用软件中，adb,fastboot是最常用的一种，作为开发人员，我们需要经常的进行内核，系统代码等的修改，假如每一次修改，我们就要烧写一遍所有的img文件，那样不就很烦躁~~~当然，在这方面google公司早就给了我们一个很好的方法！！！ adb 和 fastboot软件！！常用基本命令：adb reboot bootloader-- 进入fastboot模式...

2020-11-04 09:26:03 1774