记录一次成功反混淆脱壳及抓包激活app全过程 前言 ​ 近期接到一个需求,要对公司之前开发的一款app进行脱壳.因为该app是两年前开发的,源代码文件已经丢失,只有加壳后的apk文件,近期要查看其中一项功能的源代码,因此需要尝试进行脱壳处理,反编译后发现该app是使用某数字公司的加壳工具进行混淆加壳的.此外,该app是给特定平板使用的,需要激活码进行激活才能使用,而原激活码服务器已经停止运行,只能通过抓包修改激活码服务器地址进行激活.该文档记录了我成功脱壳抓包的全过程. ​ 我尝试的Xposed…

Fiddler抓包测试App接口 使用Fiddler对手机App应用进行抓包,可以对App接口进行测试,也可以了解App传输中流量使用及请求响应情况,从而测试数据传输过程中流量使用的是否合理. 抓包过程: 1.Fiddler设置 1)启动Fiddler->Tools->Fiddler Options…

启动模拟器 setting---wireless&networks----mobile networks----access pointnames -------------------- 然后新建一个接入点 menu---new APN 按照图片中的参数进行修改(Name属性可以自定义) 然后保存 menu--save 现在就可以通过fiddler抓取到模拟器的数据包了~ ps,参数说明 fiddler监听的端口为8888,因此此处填写该值.如果你使用其他抓包工具,则改为对应的端口值即可. 模…

APP测试过程中我们经常需要抓包,通常我们使用fiddler或者Charles.但是jmeter也可以抓包,而且非常好用,闲话不多说,下面进入正题. 步骤: 1.选择测试计划,添加线程组 2.选择工作台,添加HTTP代理服务器 3.修改HTTP代理服务器,端口改为8889,目标控制器选择线程组 4.查看本地ip,设置手机代理(注意手机需连接wifi,和主机在同一局域网) 5.启动HTTP代理服务器,抓取应用宝APP请求 6.手机打开应用宝APP,任一点击,所有请求都被jmeter抓取到.当然不是…

1,首先给手机安装Charles证书,安装官方的来,在无线网配置项目,输入手动代理地址,后开启飞行模式刷新网络, 2,在浏览器输入chls.pro/ssl 下载并安装证书,此时电脑端charles 会弹出提示,选择信任设备即可,安装成功后,开始操作,此刻Charles自动抓包,可查看接口内容 3,模拟实战,将雪球app中 股票名称修改为超长字符,验证 app的样式容错问题 打开Charles的工具栏,选择重写 选择添加 ,位置选择空,意思是全部位置 类型选择正文,响应,输入页面已经存在的文字,和…

charles  的使用.我就不再多说了.可以参考以往文章,传送门: https://www.cnblogs.com/richerdyoung/p/8616674.html 此处主要说网易模拟器的使用方法 网易Mumu的系统设置里并没有Wifi的选项,我们只能通过代码进入,这里写了一个直接跳转进入WIFI设置的APP,安装后打开直接进入,代码很简单,如下 startActivity(new Intent(android.provider.Settings.ACTION_WIFI_SETTINGS…

AnyProxy是阿里巴巴基于 Node.js 开发的一款开源代理服务器.做为中间代理服务器,它可以收集所有经过它的http请求流量(包括https明文内容):它提供了友好的web界面,便于直观的查看经过它的http请求:同时它支持二次开发,可以用javascript控制整个代理的全部流程,便于前端调试和收集http请求页面内容.它可以用于移动app和移动web页面调试. 抓取. 一.实验环境:操作系统: Windows 10 X64位AnyPorxy版本: 3.10.4 二.安装Node.js…

步骤: 1. Jmeter选择测试计划,添加线程组,添加http请求,添加监听器-察看结果树 2. 添加http代理服务器,右键添加非测试元件-添加http代理服务器 3. 端口改为8889,目标控制器选择测试计划-线程组        4. 查看本地IP,设置手机代理(注意手机需连接Wi-Fi,和主机在同一局域网) 用ifconfig去查询IP地址 5. 启动http代理服务器,抓取应用程序app请求 6.手机打开应用宝APP,任一点击,所有请求都被jmeter抓取到.当然不是所有请求都是必要…

最近在测为移动端提供的API, 使用mac系统, 发现fiddler在mac下无法使用, 不知道其他朋友是否遇见过, 只能找替代工具. 先去百度上搜索下载Charles 破解版, 选择Charles是4.2.7版本 第一步:PC端配置 安装完成后打开Charles, 在菜单Proxy->proxy setting可以看到相关设置 ​ 在proxy Setting页面 ​ Charles默认端口8888, 勾选Enable transparent HTTP proxying选项, App使用htt…

一.手机连接Fiddler 1.配置fiddler 1.安装fiddler,基本下一步下一步即可: 2.打开fiddler,点击顶部栏Tools——>Options 3.在HTTPS页签勾选“Decrypt Https traffic”和“Ignore server certificate errors(unsafa)” 4.然后选择Connections页签勾上“Allow remote computers to connect”,再设置一个端口号,默认8888即可 2.手机配置代理服务器 1…