一、目标App安全的主战场在Native层，分析Native层的so，最趁手的兵器就是Frida和Unidbg了。今天我们的目标是某汽车社区Appv8.0.1so的分析。二、步骤特征字符串定位我们在上一篇教程已经定位了,数据加密和解密函数再java层的位置。按照常理来说，这个java类文件中，应该有个System.loadLibrary("

一、目标最近在抓包某电商App的时候发现一个加密数据，它在做通讯地址请求的时候，请求数据做了加密。返回数据中的地址信息也是密文。今天我们的目标就是这个数据的加密解密。App版本:v10.3.0二、步骤分析一下1、数据的结尾是"",说明是Base64编码，那么我们可以尝试去HookBase64相关函数，然后打印堆栈。2、返回数据格式是json，那么我

一、目标之前我们已经用unidbg跑通了libencrypt.so，那么如何判断跑出来的结果是对是错？再如何纠正unidbg跑错误的流程，是我们今天的目标。v6.1.0二、步骤找到明显的接口来判断checkcode是加密，加密的结果确实不好判断是否正确。不过我们可以试试解密，能解密就是对的，简单粗暴。这里解密函数是decheckcode。public

1\.什么是Hook经常会听到钩子函数(hookfunction)这个概念，最近在看目标检测开源框架mmdetection，里面也出现大量Hook的编程方式，那到底什么是hook？hook的作用是什么？whatishook？钩子hook，顾名思义，可以理解是一个挂钩，作用是有需要的时候挂一个东西上去。具体的解释是：钩子函数是把我们自己实现的h

一、引言在《OpenCV阈值处理函数threshold处理32位彩色图像的案例》介绍了threshold函数，但threshold的图像阈值处理对于某些光照不均的图像，这种全局阈值分割的方法并不能得到好的效果。图像阈值化操作中，我们更关心的是从二值化图像中分离目标区域和背景区域，仅仅通过固定阈值很难达到理想的分割效果。在图片中的灰度是不均匀的，所以通常情

　在企业开发App之前，就应该明白好App的定位和目的。下面就App的定位和目的做剖析：　　首先我们要明白，App的定位是指企业预估App在用户心目中的位置和形象。而目的是指企业希望经过这个App完成的什么效果。　　App的定位和目的是相辅相成的关系，目的是定位的引导，定位精确才能完成目的。对于App的定位来说，有企业战略工具、企业员

核心容器改进核心容器额外提供了更丰富的元数据来改进编程。默认Java8的方法检测为bean属性的getter/setter方法。如果目标bean只定义了一个构造函数,则它无需要指定@Autowired注解@Configuration类支持构造函数注入。任何SpEL

　　全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。　　GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数。　　这里有几个关键点要

CAST()函数可以进行数据类型的转换。CAST()函数的参数有两部分，源值和目标数据类型，中间用AS关键字分隔。以下例子均通过本人测试。一、转换列或值语法：cast(列名/值as数据类型)用例：1）、转换列\将empno的类型（number）转换为varchar2类型。selectcast(empnoasv

变量分裂法变量分裂法（VariableSplitting），解决目标函数是两个函数之和的优化问题。1）其中g是n维向量到d维向量的一个映射。!(https://oscimg.oschina.net/oscnet/1bd6780b6de6fa186751390f5fae00783cd.png)变量分裂将上式变为：!(h

CAST函数用于将某种数据类型的表达式显式转换为另一种数据类型。CAST()函数的参数是一个表达式，它包括用AS关键字分隔的源值和目标数据类型。一、语法：　　CAST(expressionASdata\_type)　　参数说明：　　expression：任何有效的SQServer表达式。　　AS

前言：十大专栏技术点，每一个技术点都有书籍推荐，技术点原理项目相结合讲解，实现与项目的字眼，都是纯手写代码去实现。!在这里插入图片描述(https://static.oschina.net/uploads/img/202012/12144945_GFfT.png)一：精进基石专栏技术点：1.1

CAST函数用于将某种数据类型的表达式显式转换为另一种数据类型。CAST()函数的参数是一个表达式，它包括用AS关键字分隔的源值和目标数据类型。一、语法：　　CAST(expressionASdata\_type)　　参数说明：　　expression：任何有效的SQServer表达式。　　AS

1\.一般情况下只能使用wav格式的音频文件（mp3也可以，但是好像不能添加到资源）2\.在目标文件的.h文件中添加成员函数　　BOOLPlaySound(LPCSTRpszSound,HMODULEhmod,DWORDfdwSound);3\.在.cpp文件中添加以下头文件1　include"window

一、静态库与动态库库（library），一般是一种可执行的二进制格式，被操作系统载入内存执行。我们通常把一些公用函数制作成函数库，供其它程序使用。函数库分为静态库和动态库静态库和动态库区别：静态库在程序编译时会被连接到目标代码中，程序运行时将不再需要该静态库。因此，使用了静

1.1.1      性能测试根据公司现状（内部用户：3000，客户：5w）和实际情况，本次针对登录和产品预约操作进行性能测试。性能目标分别为：1.1.1.1        注册在1000个用户同时注册并进行身份验证的情况下，每个请求的90%line的响应时间＜1500ms，且错误率控制在0.01%以内。并发

原博客连接：http://blog.geekidentity.com/istio/overview/(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fblog.geekidentity.com%2Fistio%2Foverview%2F)综述本文档介绍Istio：一个用于连接

一、启发式搜索：A算法1）评价函数的一般形式:f(n)g(n)h(n)g(n):从S0到Sn的实际代价(搜索的横向因子)h(n):从N到目标节点的估计代价,称为启发函数(搜索的纵向因子);特点:效率高,无回溯, 搜索算法OPEN表:存放待扩展的节点.CLOSED表:存放已被扩展过的节点

建立有效的API治理需要正确理解其目标，但它究竟是什么呢？是定义标准或规则并应用它们吗？都不是。虽然这些是治理的一个重要手段，但这并非其最终目的。为了揭示API治理的真正目标，让我们探讨一下在适当地制定标准后能得到什么。