做个俗人贪财好色

正则表达式反选

Fri, 04 Nov 2022 06:49:43 +0000

正则表达式骚操作之反选

# search 函数判断是否为 None

在有些时候我们使用 re 中的 search 的时候往往需要判断 search 里面的正则表达式是否为 None; 以前都是 if ...else.... ; 这样当我们的正则表达式很长的时候写起来就和屎一样难看，虽然难看，但还是写了没办法～
现在使用 bool () 就可以直接把 search 结果转换为 true or flase 可以直接判断 ----->

	bool(re.search("hi", "abcdefghijkl"))
	True

	bool(re.search("hi", "abcdefgijkl"))
	False

# 正则表达式反选

示例：

需要匹配出来 h1 标签 ps: 在实际开发中使用 h1 直接匹配太繁琐 so: 使用？！进行反选
<(?!div).\*?text-align: center.\*?/(?!div).\*?>

git报错：'fatal:remote origin already exists'

Fri, 04 Nov 2022 06:47:04 +0000

只要两步，解决 fatal:remote origin already exists

先删除
$ git remote rm origin
重新添加
git remote add origin git@github.com:username/repostery.git //关联本地仓库，远程库的名字为origin

win10安装mitmproxy报错'Failed building wheel for brotlipy'

Fri, 04 Nov 2022 06:43:19 +0000

缺什么装什么

到这个网址下载 whl 文件，带路径安装

Unofficial Windows Binaries for Python Extension Packages

pip install xxx.whl

win10安装mitmproxy，成功之后访问mitm.it出现不了下载证书页面

Fri, 04 Nov 2022 06:41:09 +0000

浏览器代理老问题

# 错误重现

所有都安装好之后，各种检测都通过时候依旧出现不了证书下载页面。

此时检测一下浏览器或者计算机是否使用了代理【我就是因为使用了谷歌上网助手而导致不成功的 =-=】

# 解决方法

关闭所有代理工具，使用系统代理

# 插件推荐

使用 SwitchyOmega 是所有流量切换到固定端口，监听此端口

SwitchyOmega: 一个强大的代理切换工具 (官方自述)

Ubuntu安装curl报错：软件包有未满足的依赖关系： curl : 依赖: libcurl4 (= 7.58.0-2ubuntu3.10)

Fri, 04 Nov 2022 06:39:03 +0000

依赖关系错误的老问题了

# 错误重现

执行 sudo apt install curl
下列软件包有未满足的依赖关系：
curl : 依赖: libcurl4 (= 7.58.0-2ubuntu3.10) 但是 7.68.0-1ubuntu2.1 正要被安装
E: 无法修正错误，因为您要求某些软件包保持现状，就是它们破坏了软件包间的依赖关系。

# 解决方法

依次执行:

apt-get purge libcurl4
apt-get install curl

linux ubuntu pip3 list 出现警告

Fri, 04 Nov 2022 06:37:05 +0000

# 错误重现

 执行pip3 list后出现

DEPRECATION: The default format will switch to columns in the future. You can use --format=(legacy|columns) (or define a format=(legacy|columns) in your pip.conf under the [list] section) to disable this warning.

# 解决方法

在 /etc 下新建 pip.conf :
sudo nano /etc/pip.conf
写入
[list] format=columns
ctrl x Y 保存
再次执行 pip3 lsit

Command 'python setup.py egg_info' failed with error code 1 in /tmp/pip-build-thtq7d55/frida/

Fri, 04 Nov 2022 06:33:38 +0000

另一种方法解决 Command "python setup.py egg_info" failed with error code 1 in /tmp/pip-build-thtq7d55/frida/

# 错误重现

ubuntu20.04 下安装执行 pip3 install frida 安装 frida 报错 Command "python setup.py egg_info" failed with error code 1 in /tmp/pip-build-thtq7d55/frida/

# 解决方法

搜索得知执行 pip install --upgrade setuptools 就可以

Ubuntu换源

Fri, 04 Nov 2022 06:26:26 +0000

在使用 ububtu 的时候免不了切换安装源，网上其他的文本复制总会出现一些或大或小的问题，这里我以清华源为例

进入官方帮助 https://mirror.tuna.tsinghua.edu.cn/help/ubuntu/
选择你想要的版本
复制粘贴，解决问题

Kali Linux Failed to launch preferred application for category 'TerminalEmulator' and all files missing

Fri, 04 Nov 2022 06:23:46 +0000

I had a similar problem today. Installed Kali 2020.4 64-bit and ran sudo apt update && sudo apt upgrade as you described. Rebooted the system and was unable to open terminal or browse files (I only tried via the "Home" folder on the desktop).

I was still able to open QTerminal directly from the application menu to run commands. I was able to fix this by running the following. Hopefully this works for you.

	sudo apt update
	sudo apt upgrade

This returned a list of packages that "were automatically installed and are no longer required:" Remove these packages with the below command.

sudo apt autoremove
Reboot. Then run sudo apt update && sudo apt upgrade again. The following packages were required. Reboot again and terminal/file browsing should be working as expected.

I suspect one specific package "xfce4-helpers" is causing the issue. I'm new to Linux so not sure of the cause (hopefully someone can elaborate).

After completing the above steps, run sudo apt-get install xfce4-helpers .

After doing the above

right click the terminal and remove it from panel
then right click somewhere on the panel bar and go to "panel"
next go to "Add New" then scroll down to verve terminal and click on it.
Add it to the bar panel (it will show up next to notifications).
Right click again and go to move and move it to where it was.
(alternatively you can just go to app drop down menu and add Qterm to your desktop).
原文指路 --> https://superuser.com/questions/1614042/kali-linux-failed-to-launch-preferred-application-for-category-terminalemulator

E: Unable to locate package neofetch

Fri, 04 Nov 2022 06:15:26 +0000

ubuntu16.04 在安装 neofetch 的时候会遇到 E: Unable to locate package neofetch , 这里提供一种解决方式

在遇到错误搜索之后发现，几乎所有的文章都是先 sudo apt-get update 然后 sudo apt-get install neofetch . 但是我都未解决我的问题
继续搜索之后发现这样可以解决
1. sudo add-apt-repository ppa:dawidd0811/neofetch
2. sudo apt-get update
3. sudo apt-get install neofetch

来自一篇 16 年的文章:
原文指路 ==> https://my.oschina.net/liuyuantao/blog/800375

网址备忘

Wed, 02 Nov 2022 06:07:40 +0000

常用的网址备忘

git 国内下载地址
吾爱破解从零开始学安卓逆向教程
程序请求头测试网址
anaconda 清华大学下载地址
浏览器信息检测
twisted.whl 下载地址
Chromedriver 下载地址
算法图解原版链接 (python2.7 实现
极验 demo 地址

python多线程学习

Mon, 31 Oct 2022 08:53:01 +0000

python 多线程一点研究，有待深入

# 线程模块

在 Python3 通过两个标准库 _thread 和 threading 提供对线程的支持。

_thread 提供了低级别的、原始的线程以及一个简单的锁
threading 对_thread 进行封装并且扩展了功能，所以现在基本上 python 多线程都使用 threading

# 创建线程

方法一:

	# 使用函数的方式创建
	import threading
	import time

	def func(arg):
	time.sleep(1)
	print('thread '+str(arg)+" running....")

	if __name__ == '__main__':
	for i in range(10):
	t = threading.Thread(target=func, args=(i,))
	t.start()

方法二:

	# 使用继承 Thread 类的方式创建
	import threading

	class MyThread(threading.Thread):
	def __init__(self, thread_name):
	# 注意：一定要显式的调用父类的初始化函数。
	super(MyThread, self).__init__(name=thread_name)

	def run(self):
	print("%s正在运行中......" % self.name)

	if __name__ == '__main__':
	for i in range(10):
	MyThread("thread-" + str(i)).start() #此行代码也可分开写，先创建 MyThread 对象，在调用 start 方法

# 疑惑

start 和 join 干了什么？

ctrl + 左键点击进去 start 源码看到注释:

	"""Start the thread's activity.

	It must be called at most once per thread object. It arranges for the
	object's run() method to be invoked in a separate thread of control.

	This method will raise a RuntimeError if called more than once on the
	same thread object.
	"""

简单来说就是激活一个线程，在 run () 方法之后被独立调用，重复调用会抛出 RuntimeError

	"""Wait until the thread terminates.

	This blocks the calling thread until the thread whose join() method is
	called terminates -- either normally or through an unhandled exception
	or until the optional timeout occurs.

	When the timeout argument is present and not None, it should be a
	floating point number specifying a timeout for the operation in seconds
	(or fractions thereof). As join() always returns None, you must call
	is_alive() after join() to decide whether a timeout happened -- if the
	thread is still alive, the join() call timed out.

	When the timeout argument is not present or None, the operation will
	block until the thread terminates.

	A thread can be join()ed many times.

	join() raises a RuntimeError if an attempt is made to join the current
	thread as that would cause a deadlock. It is also an error to join() a
	thread before it has been started and attempts to do so raises the same
	exception.
	"""

join () 会一直等待知道所有线程结束
就方法一中的代码如果直接在 for 循环中加入 join 的话会导致执行时间为 10s

正确做法:

	import threading
	import time

	def func(arg):
	time.sleep(1)
	print('thread '+str(arg)+" running....")

	if __name__ == '__main__':
	start = time.time()
	threads = []
	for i in range(10):
	t = threading.Thread(target=func, args=(i,))
	threads.append(t)
	for t in threads:
	t.start()
	for t in threads:
	t.join()
	print(time.time() - start)

同时写入多个文件

	import threading
	import time

	def func_fs(name):
	with open(f"{name}.txt", "w") as target:
	time.sleep(5) # 假装写入很久
	target.write("这是一段很长的文本")

	if __name__ == "__main__":
	start = time.time()
	l_thread = []
	for i in range(2):
	t = threading.Thread(target=func_fs, args=(i,))
	l_thread.append(t)
	for t in l_thread:
	t.start()
	for t in l_thread:
	t.join()
	print(time.time() - start)

# Todo

lock
生产者消费者模型
Queue 队列
爬虫实战

# 参考链接:

threading

_thread

python为视频添加水印

Mon, 31 Oct 2022 08:50:08 +0000

python 去水印

# 环境配置

笔者环境：win10 专业版， python3.8.0

官方文档：https://zulko.github.io/moviepy/install.html【可能需要魔法】

pip install ez_setup
pip install moviepy

# 添加图片水印

	import moviepy.editor as mp

	#本地视频位置
	video = mp.VideoFileClip(r"D:\resource\myresource\4393644710024974337.mp4")

	#准备log图片
	logo = (mp.ImageClip(r"C:\Users\zrail\Downloads\touxiang.jpeg")
	.set_duration(video.duration) # 水印持续时间
	.resize(height=100) # 水印的高度，会等比缩放
	.margin(right=8, top=8, opacity=1) # 水印边距和透明度
	.set_pos(("left","center"))) # 水印的位置

	final = mp.CompositeVideoClip([video, logo])
	# mp4文件默认用libx264编码，比特率单位bps
	final.write_videofile("test.mp4", codec="libx264", bitrate="10000000")

# 报错

RuntimeError: The current Numpy installation ('C:\\Users\\zrail\\.conda\\envs\\py380\\lib\\site-packages\\numpy\\__init__.py') fails to pass a sanity check due to a bug in the windows runtime. See this issue for more information: https://tinyurl.com/y3dm3h86

使用搜索引擎找到解决方案，切换 numpy 版本，链接：https://github.com/numpy/numpy/issues/17726

# 添加文字水印

	# -- coding: utf-8 --
	from moviepy.editor import VideoFileClip,CompositeVideoClip

	#本地视频位置
	from moviepy.video.VideoClip import TextClip
	#subclip视频截取开始时间和结束时间
	video = VideoFileClip(r"D:\resource\myresource\4393644710024974337.mp4").subclip(0,1)

	#制作文字，指定文字大小和颜色
	txt_clip = ( TextClip("zxl shuiyin",fontsize=30,color='red')
	.set_position('center')#水印内容居中
	.set_duration(1) )#水印持续时间

	result = CompositeVideoClip([video, txt_clip]) #在视频上覆盖文本
	result.write_videofile("tttttest.mp4",fps=25)#fps:视频文件中每秒的帧数

# 报错

`OSError: MoviePy Error: creation of None failed because of the following error:

[WinError 2] 系统找不到指定的文件。.

.This error can be due to the fact that ImageMagick is not installed on your computer, or (for Windows users) that you didn't specify the path to the ImageMagick binary in file conf.py, or that the path you specified is incorrect`

翻译报错信息并使用搜索引擎找到解决方案，链接：https://stackoverflow.com/questions/51928807/moviepy-cant-detect-imagemagick-binary-on-windows
安装 ImageMagick，并修改源码链接：https://blog.csdn.net/qq_23944915/article/details/86514301

具体没有仔细研究，水印的各种细节有待处理，这里只是抛砖引玉。剩下的靠大家了

抓包总结记录

Sun, 23 May 2021 04:50:13 +0000

逆向学习中抓包的一点总结记录

# 计算机网络基础

互联网所有的数据都是基于网络传输，所以懂点网络在逆向过程中也是必不可少的

http 与 https:
- https 是披着 ssl 外壳的 http
- http://www.52im.net/thread-2866-1-1.html
数据流向:

TCP/IP 协议中，数据流向都是按着这个模式来，无出其右

OSI 网络模型和 TCP/IP 模型的对比

读完图解 HTTP 的一点碎碎念

IP 协议与 IP 地址:
- 我们经常说的 ip 一般表示 IP 地址，但是再谈到协议的时候 IP 一般指的是 IP 协议，并不是 IP 地址
代理 IP 与代理服务器
- 代理 IP 分为透明代理，高匿等
  1. 透明代理：目标服务器知道你使用了代理，[原理为首部的 via , 说法来源于网上]
  2. 高匿代理：目标服务器不知道你使用了代理。这样会认为此次访问是一个真实的 IP 地址
- 代理服务器分为透明代理服务器，缓存服务器
  1. 透明代理服务器：不对请求响应内容处理的服务器，只做代理。对请求响应内容更改的的称作非透明代理服务器
  2. 缓存代理服务器：将响应内容缓存到服务器，如果源服务器未更新资源则返回缓存内容
未完待续

# 基于工具的抓包

# charles + 系统代理

很早期的做法，但是随着 android7 以上不信任系统证书和检测手段增多现在不推荐这种抓包方式

从 OSI 模型理解，修改系统代理的抓包方式，代理存在于应用层，而使用 VPN 转发的方式抓包在网络层。代理的位置更加底层，更难防护

# charles + VPN 代理工具

VPN 代理工具有很多，比如 Brook, postern, proxyDaivd, drony

笔者使用的是 postern, 觉得不怎么好，但是其他的用的也不怎么样好，相对之下选了一个相对好的就一直用了

# 抓包环境搭建

charles 安装与配置 [破解可耻，支持正版]
1. 官网下载最新版:https://www.charlesproxy.com/assets/release/4.6.1/charles-proxy-4.6.1_amd64.tar.gz 解压即可使用
2. 破解 (行为可耻，请勿模仿):
  - 在 https://www.charles.ren/ 填写 Registered Name, 并生成授权码
postern 安装与配置
1. 谷歌下载 postern
证书安装
1. charles 将证书导出到 PC, 导出为 pem 格式
2. 计算文件名，文件名是一个 Hash 值，而后缀是一个数字。后缀名的数字是为了防止文件名冲突的，比如如果两个证书算出的 Hash 值是一样的话，那么一个证书的后缀名数字可以设置成 0，而另一个证书的后缀名数字可以设置成 1

openssl x509 -subject_hash_old -in <Certificate_File>

修改证书名称
复制证书到设备上

复制到系统目录并修改权限（安卓 8.1.0 Magisk Root）

adb push xxxxxxx.0 /sdcard/

	mount -o rw,remount /system 【不修改没法写入】
	mount -o rw,remount /
	mv /sdcard/xxxxxxx.0 /etc/security/cacerts/ 移动文件到系统
	chown root:root /etc/security/cacerts/xxxxxx.0 修改用户组
	chmod 644 /system/etc/security/cacerts/xxxxxxx.0 修改权限

重启手机验证

reboot

—by:r0syue

由于证书先安装到用户目录再移动到系统目录这样的操作会被 app 将此证书拉黑，如果曾经有过此操作最好先刷机在移动证书.

openssl x509 -subject_hash_old -in  <Certificate_File>报错 ：PEM routines:get_name:no start line:crypto\pem\pem_lib.c:745:Expecting: TRUSTED CERTIFICATE

解决办法：使用这个命令 openssl x509 -subject_hash_old -in <Certificate_File> -inform der by: 嘴强王者
系统证书目录： /system/etc/security/cacerts/

# HttpCany/Packet Capture

基于安卓手机。优点的话那就是省事。缺点的话可能是屏幕小

# Wireshark

https://book.douban.com/subject/21691692/

# tcpdump

https://juejin.cn/post/6844904084168769549

# 对抗

# 证书

# 证书锁定

在代码中指定证书 hash 值

# 反证书锁定

服务端校验客户端证书
1. 使用 objection 自带命令
  
  android sslpinning disable
2. 使用瘦蛟舞大佬的 DroidSSLUnpinning
  https://github.com/WooyunDota/DroidSSLUnpinning
3. 使用 JustTrustMe , 当然了珍惜大佬的升级版本也可以
  - 原版: https://github.com/Fuzion24/JustTrustMe
  - 升级版: https://github.com/w296488320/XposedOkHttpCat/tree/master/justTrustMePlush
  - 分析文章: https://bbs.pediy.com/thread-254114.htm
4. 自己分析 hook 点，去过掉证书锁定
  1. java.io.File
  2. java.security.KeyStore
  3. ...
客户端校验服务端

未完待续...
双向验证

典型的双向验证 Soul 分析，===> soul 双向证书破解

未完待续...

# 检测系统代理

	System.getProperty(“http.proxyHost”);
	System.getProperty(“http.proxyPort”);

# 反系统代理检测

不使用系统代理的方式抓包，使用 VPN 代理方式

# 检测 VPN

	java.net.NetworkInterface.getName()
	android.net.ConnectivityManager.getNetworkCapabilities()

# 反 VPN 检测

分析 app,hook 掉检测

实战秀动 APP

https://mp.weixin.qq.com/s/UixExZkPWHJAT3jAD2sJJg

看完这篇文章并跟着做了一遍，发现代码都一样，但是就是过不了，于是就使出了瞎几把 hook 大法，将 ConnectivityManager 类全部 hook, 然后修改 getActiveNetwork 返回值，最后成功

	Java.perform(
	function () {
	var ConnectivityManager = Java.use("android.net.ConnectivityManager");
	ConnectivityManager.getActiveNetwork.implementation = function () {
	var Integer = Java.use("android.net.Network")
	var r1 = Integer.$new(100)
	var result = this.getActiveNetwork();
	console.log("result is => ", result);
	return r1;
	}
	}
	)

# 文章收藏

https://www.anquanke.com/post/id/197657

https://mp.weixin.qq.com/s/UixExZkPWHJAT3jAD2sJJg

https://www.jianshu.com/p/2476c8858daf

https://api-caller.com/2019/11/05/capture-note/

# hook 抓包

这个仁者见仁智者见智，方法不尽相同，记录几个小工具，方便抄袭

OkHttpLogger-Frida
- siyujie/OkHttpLogger-Frida: Frida 实现拦截 okhttp 的脚本
基于 Okhttp 拦截器实现的各种抓包
- https://bbs.pediy.com/thread-252100.htm
- https://bbs.pediy.com/thread-254503.htm
- 未完待续
r0capture
- r0ysue/r0capture: 安卓应用层抓包通杀脚本
  
  hook ssl_read , ssl_write
  
  光看 hook 点可能觉得很简单，你上你也行，但是分析的过程很重要
自己分析，基于系统库的 hook

# 对抗

anti_frida
anti_xp

# 抓包骚操作

Android 结合 Wireshark 抓包，不用安装证书
- https://github.com/lasting-yang/frida_bypass_ssl_example/tree/master/Android/android_wireshark_tls
- https://www.52pojie.cn/thread-1405917-1-1.html
高版本 android 证书问题
- 将证书直接 push 到系统根目录下:
  - https://www.52pojie.cn/thread-1148892-1-1.html
- 编译 ROM
  - https://www.52pojie.cn/thread-1382688-1-1.html

再读[图解HTTP]

Tue, 18 May 2021 15:27:53 +0000

总的来说，这本书就好像是一本介绍 http 协议的发展史和一些基本的概念，基本没有很晦涩的概念

# 网络基础

# TCP/IP 协议簇

TCP/IP 协议簇是互联网中所有协议的总称

TCP/IP 数据传输

TCP/IP 的模型是分为四层，OSI 网络模型是七层，不过有的人也分为五层

DNS 域名解析服务

通过域名查找 IP 地址，或通过 IP 地址查找域名
三次握手与四次挥手

在第三次握手的时候是可以传输数据的

# HTTP 协议

HTTP 协议无法保存状态
HTTP 协议必须有客户端先发起请求
HTTP 常用的请求方法
- get, post, put, delete, options 等
URL 和 URI
- ...
由于 HTTP 是无状态且每进行一次 HTTP 通信就要断开一次 TCP 连接，所以为解决这些局限就产生了很多骚操作
- 升级 HTTP 协议，建立一次 TCP 连接进行多次 HTTP 请求
- 不等待响应，类似现在的异步
- 使用 cookie 保存用户状态，避免多次请求

# HTTP 报文信息

这章感觉没什么实质的东西，主要就是编码，压缩和报文字段的解释

http 报文头各字段详细含义

# HTTP 状态码

约定俗成的规矩，不遵守也没事.

# HTTP 协议与 WEB 服务器

单台服务器托管多个域名

脑子抽了，还去专门开了两个虚拟机去做实验，虚拟出来的服务器的内网 ip 地址是不同的，所以在内网访问的话，ip 地址不同所以不冲突。如果穿透到公网的话就会冲突，这样就需要将域名的 80 端口映射到 ip 地址不同的端口了.
数据转发
- 代理 (此处指的是代理服务器)
  - 缓存代理服务器：将内容缓存到服务器上，如果请求的源内容未更新，则从缓存服务器返回
  - 透明代理服务器：对内容不做处理，反之则成为非透明服务器
  - 代理服务器可有多级，以 Via 首部进行区分
- 网关
  - 网关可将 HTTP 协议转化为其他协议
  - 网关可以加密协议内容
  - 网关可以用各种方式去提高通信的安全性
- 隧道
  - 进行加密通信内容
  - 将通信内容进行中转，一般用于远距离传输，防止信号衰弱
缓存
- 客户端缓存
- 缓存服务器缓存
- 缓存有效时间

# HTTP 首部

都是一些常见的首部，不常见的用的也不多

# HTTPS

HTTPS 就是披着 SSL 外壳的 HTTP

HTTPS 加密方式:
- HTTPS 为了安全性使用混合加密方式对通信内容加密
  - 不使用对称加密是因为对称加密加解密的密钥相同，而且很容易倒推出原文
  - 使用混合加密方式，就是公开两把密钥，发送信息时使用对方公开的密钥进行加密，这样在对方接收到信息时就可以使用自己的密钥进行解密，避免了发送密钥时，密钥遭到窃取从而影响信息安全性
  - 公开两把密钥的缺点：无法确定公开的密钥一定是对方公开的且真实存在的密钥
- 由于公开密钥的问题诞生了证书认证机构 CA
  - 证书机构的信誉很重要
HTTPS 通信流程

# 通信中用户身份的认证

感觉现在大多是表单认证了，其他不是很多

HTTP1.1 认证方式

# 基于 HTTP 协议的追加协议

随着时代的发展，人们对网络传输的要求越来越高，于是诞生了许多解决 HTTP 协议痛点的追加协议

Ajax 技术
Comet 通信
SPDY [为何会话层在表示层上面表示不理解]
- 多路复用
- 请求优先级
- 压缩 HTTP 首部
- 推送功能
- 服务器提示功能
WebScocket
HTTP2.0
- 作者写的时候还不成熟，但是现在已经在普及了
服务器管理文件的 WebDAV

# 构建 WEB 内容技术

静态 HTML
动态 HTML
WEB 应用
- CGI
- Servlet
数据发布格式与语言
- XML
- HTML
- JSON

# WEB 攻击技术

参考资料

<<图解 HTTP>>
OSI 七层模型和 TCP/IP 四层模型以及五层模型
看懂 HTTPS、证书机构（CA）、证书、数字签名、私钥、公钥
“三次握手，四次挥手” 你真的懂吗？

樱花

Mon, 10 May 2021 01:12:53 +0000

实战樱花 app, 难度：有手就行，参数：请求 req

# 抓包

安装好之后先抓包，这次使用的是小黄鸟 + pixel

由于之前在 N5x 上面小黄鸟打开抓包之后 VPN 图标并不能正常出现，这次换了一个版本好了，就可以用了 (孕气好)

通过抓包可以看到服务器地址为: http://vip.yinlu.online/v1/svc/sms

参数: req=5rbFBgelHwvqcXtwsVAfWiMkqJ1cXwuEGEZmyEgOFjrmxVGEMK5jsTYpH1MHbo3yiPMCrO4J8OFeEw7HJyIH0qewUwcbSbH9fJ4N+Yz5ihb9cfCfFT8wnD+GOVy6x6ltWOVHjBNwwOqEzMTbDIFG0rD6CSwwwQBgteVJGiu7iRimwhkILBODqrqqgmmBTrKp0TxdgiLSwRbB6mXJhFItE1VXLhNlhZgbIz1L3DyN4gSmfPjXi79RkZTEqm8wE/wgZ0V4OVElEPWb7B6AA5MrVYWlbjse9Ht85SuLnUFYU1EqAPDq8/T52y6q5rtem1fP3n6Nq/HIU80z52ift5bibQdHDm/Vb3P0wm0hKnFk4UP5/dCZmUPbbSKKbQJQLslRL5vwjYEf7My2QDYysyeidd/ZlfsoF1K3ryB3jv/fg+3J+2XURyyB2eh9WbouB9T0kwYzvXts/jJmlH8HE5ZVCA==

# 参数分析

使用 jadx 打开 apk, 可以看到只是混淆了并没有加壳，搜索 v1/svc/sms 可知:

点进去可以看到下面有个 code get , 然后右键 Find usage , 只有两个结果看看就看到结果了

使用 objection 快速验证 e.h.a.f.h.e 为收集参数值，在查看 com.dasc.base_self_innovate.base_network.NetWorkStringUtil 为调用加解密.

不继续分析了，其中有个 sign , 其实静态分析一下就行.

移动TV

Thu, 06 May 2021 20:22:10 +0000

实战移动 TV, 只分析了登录注册

更多详细内容可以参考指纹大佬的文章 ===> https://bbs.pediy.com/thread-258776.htm

# 抓包

指纹大佬文章说的抓不到包于是就上了 hook 抓包，hook 抓包是可以的，但是也可以使用 postern + charles , 在抓包这里没必要纠结太久 (-- 珍惜大佬), 使用 httpcanary 也行.
登录:

注册:

可以看到校验还是比较少的，需要分析参数也就 memi1 , key , rightkey .

# 脱壳

脱壳工具现在有很多了，我这里使用的是 youpk, 使用方法很简单，只需要配置一下就可以，前提是有一台 pixel1

作者文章 ===> https://bbs.pediy.com/thread-259854.htm

# 参数分析

参数	值	处理
name	1111111	传入
pass	123123	传入
memi1	afb9d9b6577c0397	android id 写死
key	3820....dd72	包签名，写死
rightkey	376035775	包签名，写死
register	register	register 字符串，login 同理

apk 签名是不变的，android id 如果是要大批量生成，hook android.os.Build 应该可以，没测试

	#内部类处理方法
	android hooking search classes android.provider.Settings
	android hooking watch class_method android.provider.Settings$Secure.getString --dump-args --dump-backtrace --dump-return

从哪里看出来，meli1 是 Android id?

这个 app 做了一定的混淆，把关键逻辑放到线程中去执行，这样打出来的调用栈就只有 Thread.run. 但是看到 onclick 方法: v() 返回的就是 android id

# 尾声

至于基于协议的登录注册，有手就行。我就不贴了

基本 objection 可以一把梭分析

约单

Wed, 21 Apr 2021 16:13:06 +0000

约单 app 导游模块分析

# 抓包

这里使用 postern + charles 抓包

# 静态分析

通过抓包结果可知响应是加密的，请求参数也需要看一下。经过 jadx 静态反编译可以得知:

参数	分析结果
GET	请求方式
`/api3.0/user/box`	`api{https://and.iyuedan.com/api3.0/user/box}`
`?tdid=388b6b40d00b627ce448595e2910f28d6`
`&time=1618816116054`	时间戳
`&oaid=null`	写死
`&token=1650097369I622d07d4e9IW66029678`	deviceId 写死
`&role=1`	写死
`&version=6.1.6`	写死
`&sversion=1`	写死
`&client=android`	写死
`&device=Nexus 5X`	写死
`&appname=yuedan`	写死
`&market=xiaomi`	写死
`&os_version=27`	写死
`&new_work=27`	写死
`&lang=cn`	写死
`&ydmd=tmBmKE!VuK>H>E!_^K>H>`	母鸡，写死
`&and_class_name=Activity_UserInfo_V2`	写死
`&user_id=53745578`	用户 id 写死
`&position=2`	写死
`&ydtoken=6f9e3deb3afa8e2ccd4f015ca06fcef9`
`HTTP/1.1`	http 协议

经过分析，tdid 是不变化的，也有可能是登陆时候生成的 (没有分析), 接下来搜索 ydtoken

进过分析这里最为可疑，然后点进去看一下

可以看到这里是 MD5 加密，但是还是需要开启 objection 看一下.

但是在网页端使用 MD5 加密将原本的字符串加密之后结果并不一样，怀疑加盐了或者是自写的 MD5 加密，（但是一般不会是自写算法）. 我第一次在找盐的时候想错了。简单方法可以直接 hook 这个 md5 算法这样就会知道了

接着分析响应加密

具体怎么找到的我也忘记了，只记得先找到了这个 decrypt 函数

然后写 frida 脚本测试一下是可以调用成功的，但是在把算法抠出来写入却始终报错，然后再试了试 hook convert .

将这里的 sohoKeyMap 和 devKeyMap 重写，这样解密算法就完成了

至于如何做成接口调用这不是有手就行？

使用 springboot (不得不说 java 的代码是真的繁琐)

# tips

脱壳

我使用的是 yang 神的脱壳工具 https://github.com/lasting-yang/frida_dump
合并 dex

合并 dex 的方法有多种方法，我使用的是

https://github.com/Simp1er/AndroidSec/blob/master/dex2apk.py

	import os
	import zipfile
	import argparse

	def rename_class(path):
	files = os.listdir(path)
	dex_index = 0
	if path.endswith('/'):
	path = path[:-1]
	print(path)
	for i in range(len(files)):
	if files[i].endswith('.dex'):
	old_name = path + '/' + files[i]
	if dex_index == 0:
	new_name = path + '/' + 'classes.dex'
	else:
	new_name = path + '/' + 'classes%d.dex' % dex_index
	dex_index += 1
	if os.path.exists(new_name):
	continue
	os.rename(old_name, new_name)
	print('[*] 重命名完毕')

	def extract_META_INF_from_apk(apk_path, target_path):
	r = zipfile.is_zipfile(apk_path)
	if r:
	fz = zipfile.ZipFile(apk_path, 'r')
	for file in fz.namelist():
	if file.startswith('META-INF'):
	fz.extract(file, target_path)
	else:
	print('[-] %s 不是一个APK文件' % apk_path)

	def zip_dir(dirname, zipfilename):
	filelist = []
	if os.path.isfile(dirname):
	if dirname.endswith('.dex'):
	filelist.append(dirname)
	else:
	for root, dirs, files in os.walk(dirname):
	for dir in dirs:
	# if dir == 'META-INF':
	# print('dir:', os.path.join(root, dir))
	filelist.append(os.path.join(root, dir))
	for name in files:
	# print('file:', os.path.join(root, name))

	filelist.append(os.path.join(root, name))

	z = zipfile.ZipFile(zipfilename, 'w', zipfile.ZIP_DEFLATED)
	for tar in filelist:
	arcname = tar[len(dirname):]

	if ('META-INF' in arcname or arcname.endswith('.dex')) and '.DS_Store' not in arcname:
	# print(tar + " -->rar: " + arcname)
	z.write(tar, arcname)
	print('[*] APK打包成功，你可以拖入APK进行分析啦！' )
	z.close()

	def parse_args():
	parser = argparse.ArgumentParser(description='repackage dumped dex to apk for jeb/jadx analysis.')
	parser.add_argument('-a', '--apk_path', required=True, type=str,
	help='apk for extracting META-INF')
	parser.add_argument('-i', '--dex_path', required=True, type=str,
	help='path of dumped dex')
	parser.add_argument('-o', '--output', type=str, default="repacked.apk",
	help='apk path after zip')
	args = parser.parse_args()
	#print(args.apk_path)
	return args

	if __name__ == '__main__':
	args = parse_args()
	rename_class(args.dex_path)
	extract_META_INF_from_apk(args.apk_path, args.dex_path)
	# zip_file(args.dex_path)
	zip_dir(args.dex_path, args.output)

但是有时候我们也许不要合并，使用 ls -Sr 将 dex 按照大小排列，1.2.0 版本的 jadx 可以使用 add files 将 dex 添加到项目中但是我添加了 6 个之后就崩了，但是不影响分析.

frida rpc 学习

Thu, 25 Mar 2021 23:55:06 +0000

Frida RPC 学习记录

# RPC 开发环境搭建

抄代码的地方 ===> https://github.com/frida/frida-python

由于我们使用的是 frida-rpc,RPC 环境其实就是 frida 环境，只是多了一个内网穿透的搭建，这里使用的是 NPS, 具体可以详见内网穿透

# Java 层主动调用

先写 hook

再写主动调用

在拿到一个 apk 时，首先要找一下 MainActivity, grep -ril "MainActivty" * 尤其是脱壳之后的 dex, 但是这里我们的 apk 比较简单，用 jadx 静态分析一下就可以.

objection 试试

搜索
android hooking search classes MainActivity
hook 打参数及调用栈

android hooking watch class com.example.demoso1.MainActivity --dump-args --dump-backtrace --dump-return
写 frida 脚本

	function hook(){
	Java.perform(function(){
	var MainActivity = Java.use("com.example.demoso1.MainActivity");
	MainActivity.method01.implementation = function(str){
	var s1 = "123123"
	var result = this.method01(s1)
	console.log("str ===> ", str);
	console.log("s1 ===> ", s1);
	console.log("result ===> ", result);
	return result
	}
	})
	}

写主动调用脚本

	function fridamethod01(plaintext){
	var result;
	Java.perform(function(){
	var MainActivity = Java.use("com.example.demoso1.MainActivity");
	var JavaString = Java.use("java.lang.String");
	result = MainActivity.method01(JavaString.$new(plaintext));

	})
	return result;
	}

	function fridamethod02(ciphertext){
	var result;
	Java.perform(function(){
	var JavaString = Java.use("java.lang.String");

	Java.choose("com.example.demoso1.MainActivity",{
	onMatch: function(instanca){
	result = instanca.method02(JavaString.$new(ciphertext));
	},onComplete(){}
	})
	})
	return result;
	}

制作 RPC

	rpc.exports = {
	fridamethod01:fridamethod01,
	fridamethod02:fridamethod02,
	}

暴露接口到公网

详见内网穿透
优化

由于 fridamethod02 方法中需要使用到 Java.choose() , 这个操作非常耗时，我们为了节省时间将这部分代码抽出，但是这种操作非常危险，万一获取不到 handle 会造成严重后果，由于 MainActivity 一定存在就这样干了，但是其他类也许可以也许不可以.

	var MainActivityHandle;
	Java.perform(function(){
	// var JavaString = Java.use("java.lang.String");
	// result = MainActivity.method02(JavaString.$new(ciphertext));
	Java.choose("com.example.demoso1.MainActivity",{
	onMatch: function(instanca){
	MainActivityHandle = instanca;
	// result = instanca.method02(JavaString.$new(ciphertext));
	},onComplete(){}
	})
	})

# So 层主动调用

普通 hook

replace hook

env, jclass,jobject,jsring 构造

启动 rpc 服务并测试
部署到公网

普通 hook

	function hook_method(addr){
	Interceptor.attach(addr, {
	onEnter:function(args){
	console.log("args[0] ===> ", args[0]);
	console.log("args[1] ===> ", args[1]);
	console.log("args[2] ===> ", Java.vm.getEnv().getStringUtfChars(args[2], null).readCString());
	},onLeave:function(retvel){
	console.log("retvel is ===> ",Java.vm.getEnv().getStringUtfChars(retvel, null).readCString());
	}
	})
	}

replace hook

	function replacehook(addr){
	var addrfunc =new NativeFunction(addr, "pointer", ["pointer","pointer","pointer"]);
	Interceptor.replace(addr, new NativeCallback(function(arg1, arg2, arg3){
	console.log("args[2] ===> ", Java.vm.getEnv().getStringUtfChars(arg3, null).readCString());
	var result = addrfunc(arg1, arg2, arg3);
	console.log("retvel is ===> ",Java.vm.getEnv().getStringUtfChars(result, null).readCString());
	return result;
	},"pointer", ["pointer","pointer","pointer"]))
	}

env, jclass,jobject,jsring 构造

由于肉丝姐在上课时的案例中没有用到 jobject 和 jclass , 所以只要传个指针过去就行， jstring 也是个指针，在实际情况中不建议这么做，构造代码初次骨头大佬

	var javaClass = Java.use("com.example.demoso1.MainActivity")
	var JCLASS = javaClass.$getClassHandle(Java.vm.tryGetEnv());
	var JOBJECT = javaClass.$getClassHandle(Java.vm.tryGetEnv());

启动 rpc 服务并测试

	function invokemethod01(text){
	console.log("ENV is ===> ", ENV)
	// console.log("method01 is ===> ", method01addr);
	var method01 =new NativeFunction(method01addr, "pointer", ["pointer","pointer","pointer"]);
	var NewStringUTF = new NativeFunction(addrNewStringUTF,'pointer',['pointer','pointer'])
	var result;
	// var result = method01(env, jclass, jstring);
	Java.perform(function(){
	var javaClass = Java.use("com.example.demoso1.MainActivity")
	// var JSTRING =Java.vm.getEnv().newStringUtf(Java.vm.getEnv(), Memory.allocUtf8String("123123123123"))
	var JSTRING = NewStringUTF(Java.vm.getEnv(),Memory.allocUtf8String(text))
	var JCLASS = javaClass.$getClassHandle(Java.vm.tryGetEnv());
	// var result = method01(env, jclass, jstring);
	result = method01(Java.vm.getEnv(), JCLASS, JSTRING);
	// console.log("result is ===> ", result)
	// console.log("readCString result is ===> ", Java.vm.getEnv().getStringUtfChars(result, null).readCString())
	// console.log("Memory.readCString result is ===> ", Memory.readCString(Java.vm.getEnv().getStringUtfChars(result, null)))
	result = Java.vm.getEnv().getStringUtfChars(result, null).readCString();
	console.log(result);
	})
	return result

	}
	function invokemethod02(textenc){
	console.log("ENV is ===> ", ENV)
	// console.log("method02 is ===> ", method02addr);
	var method02 =new NativeFunction(method02addr, "pointer", ["pointer","pointer","pointer"]);
	var NewStringUTF = new NativeFunction(addrNewStringUTF,'pointer',['pointer','pointer'])
	var result;
	// var result = method02(env, jobject, jstring);
	Java.perform(function(){
	// var JSTRING =Java.vm.getEnv().newStringUtf(Java.vm.getEnv(), Memory.allocUtf8String("123123123123"))
	var javaClass = Java.use("com.example.demoso1.MainActivity")
	var JSTRING = NewStringUTF(Java.vm.getEnv(),Memory.allocUtf8String(textenc))
	var JOBJECT = javaClass.$getClassHandle(Java.vm.tryGetEnv());
	// var result = method02(env, jobject, jstring);
	result = method02(Java.vm.getEnv(), JOBJECT, JSTRING);
	// console.log("result is ===> ", result)
	// console.log("readCString result is ===> ", Java.vm.getEnv().getStringUtfChars(result, null).readCString())
	// console.log("Memory.readCString result is ===> ", Memory.readCString(Java.vm.getEnv().getStringUtfChars(result, null)))
	result = Java.vm.getEnv().getStringUtfChars(result, null).readCString();
	})
	return result;
	}

	// RPC invoke SO step 4:
	// make exports

	rpc.exports = {
	invoke1:invokemethod01,
	invoke2:invokemethod02,
	}

测试详见测试

暴露到公网

详见内网穿透

# 测试

curl/postman

sige

# 连通性测试

# curl

在开启服务之后简单测试接口是否通，可以用 curl, 更多操作可以参考:https://curl.se/docs/manpage.html

笔者只会一条命令还是刚学会:

curl -X POST -H "Content-Type: application/json"     -d '{"data": "zrail"}'  http://127.0.0.1:5000/encrypt

curl -X POST -H "Content-Type: application/json"     -d '{"data": "4a61203f8a1b640818230269bd1059ea"}'  http://127.0.0.1:5000/decrypt

# postman

由于开发在虚拟机，postman 测试需要 :

app.run(host="0.0.0.0", port=50000, threaded=True, debug=False)

至于传参使用 formdata 还是 raw , 这就要看服务端怎么写了

	import json
	from flask import Flask, request

	app = Flask(__name__)

	@app.route('/encrypt', methods=['POST'])#url 加密
	def encrypt_class():
	data = request.get_data()
	json_data = json.loads(data.decode("utf-8"))
	postdata = json_data.get("data")
	# print("data ===> ",postdata)
	res = script.exports.invoke1(postdata)
	# print("res ===> ", res)
	return res

	@app.route('/decrypt', methods=['POST'])#data 解密
	def decrypt_class():
	data = request.get_data()
	json_data = json.loads(data.decode("utf-8"))
	postdata = json_data.get("data")
	res = script.exports.invoke2(postdata)
	return res

	if __name__ == '__main__':
	# app.run(host="0.0.0.0", port=50000, threaded=True, debug=False)
	app.run()

# 压力测试

# siege

其他系统可能需要编译，但是 kali 自带，直接安装

具体操作参考: https://www.cnblogs.com/chenxiaomeng/p/13130526.html

siege 默认只支持 255 个并发数，可以自己自定义，修改 /root/.siege/siege.conf 下的 limit 数值。

命令:

	siege -c200 -r10 "http://127.0.0.1:5000/decrypt POST <./textenc.json"
	siege -c200 -r10 "http://127.0.0.1:5000/decrypt POST <./text.json"

	# text.json
	{
	"data":"123123123123123123"
	}

	# textenc.json
	{
	"data":"53c6a31a21192365943a4f672fc97c7d"
	}

据说 Jmeter 也挺好用，没试过

# 内网穿透

将接口暴露至公网需要用到内网穿透工具，这里使用 NPS.github 地址:https://github.com/ehang-io/nps

# Tips

安装比较简单，文档也够详细，有手就行 (😿我手呢？😿). 这里记录几个坑点

端口一定要开放，我就是一开始端口开少了.
服务器开完端口之后需要等一会儿，这个时间长短不确定.

# 主动调用，内网穿透的两种方式

# 将 http server 暴露至公网

如果是此种方式，NPC 就是 linux 或者 windows 的版本

# 将 frida server 暴露至公网

此种方式 NPC 为 arm64 (手机). 模拟器应该是 x86 (没试过)

# Tips

暴露 frida server 比暴露 http server 快，但是也没快多少
感觉手机和网络是瓶颈，选什么框架并无关系

Todo

脱离 apk. 将 so 注入到设置

逆向环境搭建

Mon, 22 Mar 2021 23:55:29 +0000

基于 kali linux 2019 的逆向环境搭建

本文基于 kali 2021.1, 种子地址:https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-image-download/

# 基本配置

# 修改用户及密码

kali 开机默认账号 kali , 密码 kali , 一般在 root 用户下工作 (切勿用于生产环境)

	sudo passwd root
	New password:toor
	Retype new password:toor

# 同步时区

新版本可能会自动修改时区，如为自动修改则使用以下方法:

dpkg-reconfigure tzdata

然后选择 Asia→Shanghai

# 安装中文字体

有些网页中文显示为乱码，许安装中文字体。新版本可能已经安装，如未自动安装则使用以下方法:

	apt install xfonts-intl-chinese
	apt install ttf-wqy-microhei

# 安装中文输入法

一般不建议安装

https://blog.csdn.net/qq_42333641/article/details/89325576

	apt-get update
	apt-get install ibus ibus-pinyin

配置如文中图

# 修改电源设置

更改电源设置，防止息屏

# 切换到 bash

kali 2021.1 默认使用 zsh, 在某些时候会出现问题，所以切换到 bash

zsh 切换到 bash

chsh -s /bin/bash

bash 切换到 zsh

chsh -s /bin/zsh

为防止重启终端不彻底直接 reboot 或者重启虚拟机使其生效

检查当前使用的 shell

	echo $SHELL
	echo $0

两个任选其一

# 增大历史缓存

有时候 app 数据太多，防止丢失

nano ~/.bashrc

在其后面增加三个 0, Ctrl + x + Y + Enter 保存退出.

source ~/.bashrc , 如果出现乱码，不要慌， reooot

# 工具安装

# htop , jnettop, tree

更新源

apt update

安装

apt install htop jnettop tree

# 安装 Android Studio

建议在真机复制链接到虚拟机使用 wget 下载

# 下载

wget //redirector.gvt1.com/edgedl/android/studio/ide-zips/4.1.2.0/android-studio-ide-201.7042882-linux.tar.gz

# 解压

使用 tar zxvf FileName.tar.gz 解压

# 配置 adb

如果默认安装 Android Studio 的话，adb 位置为 PATH=/root/Android/Sdk/platform-tools

执行在 nano ~/.bashrc 在 bashrc 中增加 export PATH=/root/Android/Sdk/platform-tools:$PATH
source 刷新
输入 adb 不出现 command not found 则成功

# 启动

进入 /root/android-studio/bin
./studio.sh

# 初始化第一个 Android 项目

empty app 相信大家都会

静静等待初始化完成

问题:

在初始化 NDK 环境的时候会出现一个玄学问题

介绍几种解决方法:

大佬们的:
1. 重新下载 SDK:
  
  由于没有领会到意思，我重新解压也未解决
2. 删除原来下载的 NDK 文件夹，开代理重新下载
  
  开代理下载的 NDK 和不开代理下载的 NDK 不同，此法为解决版本冲突
  
  我试验了此法，未解决
3. 手动下载 NDK
  
  在 https://developer.android.google.cn/ndk/downloads?hl=zh_cn 下载 NDK, 手动配置
  
  未实验
我瞎猫碰着死耗子的做法

瞎几把搜索，找到 https://developer.android.com/studio/projects/install-ndk?hl=zh-cn, 于是我试着看看自己的 Android Studio

安装 CMake, 就成功了

由于 NDK 已经安装过，就不需要再安装，只安装 CMake, 此时也不需要特定版本 [毕竟不是专业开发者]

# 科学配置

# 命令行科学

# proxychains

配置

nano /etc/proxychains4.conf
- 注释掉 proxy-dns
- 注释掉 socks4
- 增加自己配置 (主机 ip + 科学端口)

打开主机 VPN Allow LAN 即允许局域网连接

验证是否成功

proxychains curl ip.sb

输出不是自己 ip 即成功

# redsocks

kali linux 自带，其他系统可能需要编译安装

遗留问题：浏览器访问 google 有问题，但是其他正常

修改配置文件

前面的 log 开关可改可不改
local_ip 与 local_port 可改可不改

修改 iptables.sh

框中为你的主机地址

启动

	redsocks
	# 使用 `iptables.sh` 进行流量转发
	sh iptables.sh

验证
- ss -lntp|more 查看监听端口
- ps aux | grep 进程名 查看进程是否启动
- curl ip.sb
其他操作系统参照

https://blog.csdn.net/zdy0_2004/article/details/48474721

https://www.cnblogs.com/shaohef/p/4477862.html

笔者未实验

# 安装 jadx

在 github-releases 直接下载最新版 https://github.com/skylot/jadx/releases (过程可能需要科学)
proxychains wgethttps://github.com/skylot/jadx/releases/download/v1.2.0/jadx-1.2.0.zip
7z x jadx-1.2.0.zip -ojadx1.2.0 解压即可使用 [-o 指定解压后的文件夹名]

# 安装 pyenv

安装尽量参照官方 README, 一般不会出现问题

以下实验均在 kali linux bash 下运行

官方地址 ==> https://github.com/pyenv/pyenv

下载

git clone https://github.com/pyenv/pyenv.git ~/.pyenv

写入环境变量

	echo 'export PYENV_ROOT="$HOME/.pyenv"' >> ~/.bashrc
	echo 'export PATH="$PYENV_ROOT/bin:$PATH"' >> ~/.bashrc

初始化

echo -e 'if command -v pyenv 1>/dev/null 2>&1; then\n  eval "$(pyenv init -)"\nfi' >> ~/.bashrc'

刷新

exec "$SHELL"

安装编译依赖

sudo apt-get update; sudo apt-get install --no-install-recommends make build-essential libssl-dev zlib1g-dev libbz2-dev libreadline-dev libsqlite3-dev wget curl llvm libncurses5-dev xz-utils tk-dev libxml2-dev libxmlsec1-dev libffi-dev liblzma-dev

https://github.com/pyenv/pyenv/wiki#suggested-build-environment

常用命令
- pyenv --version # 查看版本
- pyrnv versions # 查看已经安装的 Python 版本
- pyenv local 3.8.0 # 局部切换到 3.8.0
- pyenv global system # 全局切换到 system, 即系统版本
- pyenv --help # 查看帮助

# 安装 Miniconda

下载安装脚本: proxychains wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh
给安装脚本可执行权限: chmod +x Miniconda3-latest-Linux-x86_64.sh
运行安装脚本: sh Miniconda3-latest-Linux-x86_64.sh
安装过程脚本会自动修改 /.bashrc 文件，在脚本运行完毕最好检查一下 /.bashrc 文件并 source ~/.bashrc 刷新一下
安装 python3.8.0 环境:proxychains conda create -n py380 python=3.8.0
切换到 python3.8.0: conda activate py380
安装 frida 12.8.0 全家桶:

	proxychains pip install frida==12.8.0
	proxychains pip install frida-tools==5.3.0
	proxychains pip install objection==1.8.4

初始化环境就在 python 3.8.0 下:
- 将 conda activate py380 写入～/.bashrc
- 或将 alias mfrida="conda activate py380" 写入～/.bashrc
- 手动切换也不是不行🙃

环境隔离 Miniconda 和 pyenv 二选一 (建议选择 conda)

# 安装 010editer

# 安装

官网下载 ==>https://www.sweetscape.com/010editor/
傻瓜式安装

# 破解

破解可耻，请支持正版

无限试用法

root 用户下删除 /root/.local/share/SweetScape/010 Editor 和 /root/.config/SweetScape

	rm -rf /root/.config/SweetScape
	rm -rf /root/.local/share/SweetScape/010 Editor

又来三十天

分析文章 ==> https://blog.csdn.net/k7arm/article/details/108914024

# 安装 Vscode

官网下载 vscode proxychains wget https://vscode.cdn.azure.cn/stable/e5a624b788d92b8d34d1392e4c4d9789406efe8f/code_1.51.1-1605051630_amd64.deb
dpkg -i "刚才下载的 vscode"

# 安装 jeb

https://bbs.pediy.com/thread-259895-1.htm

破解可耻，请支持正版

# 下载

https://mega.nz/file/OEJwWa7J#amoAEa0GGnWpWXaPYvGBC3E5FjciGYRXZpYiUTFDE8I
or
https://mir.cr/09UHCATD

# 安装

解压运行 ./jeb_linux.sh

# 运行

输入密码 ilbtcdnwiuypbzeo --> Accept --> manual 激活 (用户名自己定义)---> 拷贝 License Data ---> 使用 Python2 执行 jebKeygen.py ---> 粘贴 License Data ---> 拷贝 key---> 粘贴到 jeb---> 完成

# 安装 scrcpy

在 kali 中使用无线投屏，结合 WiFiadb

apt search scrcpy

apt install scrcpy

使用 adb connect 连接手机
scrcpy 启动

# 安装 tmux

遇事不决，翻译提示

第一次启动出现一个让你执行 touch ~/.hushlogin 的提示，执行就完了

# 安装

apt install tmux

# 运行

tmux

tmux 默认 Ctrl + B 为命令前缀

更多操作命令

可以参考阮一峰大佬的文章 ==>https://www.ruanyifeng.com/blog/2019/10/tmux.html

# 踩坑及备忘

# VM

vm 版本不要选择 15.0, 不要问为什么，问就是有坑，~~16.0 没有试过~~ 16 目前没发现什么大问题，目前选择 15.5 也是可以的
vm 虚拟网络问题
如果出现了实在无法解决的问题，且此时你不想重新解压一份虚拟机文件可以试试
如果还有无法解决的问题，重新解压虚拟机，重新配置🙃

做个俗人 贪财好色

正则表达式反选

# search 函数判断是否为 None

# 正则表达式反选

git报错：'fatal:remote origin already exists'

win10安装mitmproxy报错'Failed building wheel for brotlipy'

win10安装mitmproxy，成功之后访问mitm.it出现不了下载证书页面

# 错误重现

# 解决方法

# 插件推荐

Ubuntu安装curl报错：软件包有未满足的依赖关系： curl : 依赖: libcurl4 (= 7.58.0-2ubuntu3.10)

# 错误重现

# 解决方法

linux ubuntu pip3 list 出现警告

# 错误重现

# 解决方法

Command 'python setup.py egg_info' failed with error code 1 in /tmp/pip-build-thtq7d55/frida/

# 错误重现

# 解决方法

Ubuntu换源

Kali Linux Failed to launch preferred application for category 'TerminalEmulator' and all files missing

E: Unable to locate package neofetch

网址备忘

python多线程学习

# 线程模块

# 创建线程

# 疑惑

# Todo

# 参考链接:

python为视频添加水印

# 环境配置

# 添加图片水印

# 报错

# 添加文字水印

# 报错

抓包总结记录

# 计算机网络基础

# 基于工具的抓包

# charles + 系统代理

# charles + VPN 代理工具

# 抓包环境搭建

# HttpCany/Packet Capture

# Wireshark

# tcpdump

# 对抗

# 证书

# 证书锁定

# 反证书锁定

# 检测系统代理

# 反系统代理检测

# 检测 VPN

# 反 VPN 检测

# 文章收藏

# hook 抓包

# 对抗

# 抓包骚操作

再读[图解HTTP]

# 网络基础

# TCP/IP 协议簇

# HTTP 协议

# HTTP 报文信息

# HTTP 状态码

# HTTP 协议与 WEB 服务器

# HTTP 首部

# HTTPS

# 通信中用户身份的认证

# 基于 HTTP 协议的追加协议

# 构建 WEB 内容技术

# WEB 攻击技术

樱花

# 抓包

# 参数分析

移动TV

# 抓包

# 脱壳

# 参数分析

# 尾声

约单

# 抓包

# 静态分析

做个俗人贪财好色