Lazy Blog

一入IT深似海,早日回头是岸

破解某款电影APP记录

我们在破解一些APP的时候，需要重新打包，难免要修改smail文件，这里可以借助java2smali插件我们写好java文件然后在build出smail文件就行了记录下常用的smlai const-string v1, "Lazy破解版本" iput-object v1, v0, Lcn/vcinema/cinema/entity/user/UserIn...

Posted by on October 27, 2019

米6安装谷歌相机

之前用的是Nexus6p,谷歌相机拍的照片太棒了，奈何mi6一直不争气，前面一直懒得root，最近升级了miui11，直接卡刷了开发版本，原来开发版本早都支持使用谷歌相机具体开启方法看图，打开拨号APP，输入＊#＊#0610#＊#＊，会显示“Wangzn2016，enable HAL3 test…”，到这你的bulid里面就添加了HAL3代码，此时只需“重启”即可 ...

Posted by on September 30, 2019

a使用V2Ray+CDN

以前一直用的是ss，没啥问题但是最近直接GG了,换了IP还是GG，所以打算套用CDN这样以来他封的只是CDN而已，缺点就是速度差些，毕竟能用才最重要先去买个域名，这个不用说，腾讯云，阿里云，还有免费的域名都可以注册个Cloudflare账号，然后把你注册的域名添加到Cloudflare中去，在你买的域名商家那里，把DSN改成Clo...

Posted by on September 22, 2019

app请求400

后台是nginx+tomact都配置,看日志是nginx拦截了返回400,查找原因是因为get请求参数过长，需要增大get长度限制，于是增大了 client_header_buffer_size的大小，但是还是不管用，在查看日志，返现是tomact又拦截了，于是配置tomcat的server.xml 的maxHttpHeaderSize大小，解决问题误区 ge...

Posted by on August 12, 2019

APP混淆坑

如果你不清楚一个三方库的混淆规则可以使用-keep class 包名.*{;} ,方法来保证不混淆 -keep class me.crosswall.photo.pick.*{;} -keep class me.crosswall.photo.pick 注意这俩区别不要手抖，.*{;}是保证这个包名下的类的二级三级类的成员变量，方法都不被混淆，下面只保证当前...

Posted by on August 6, 2019

APP常用的安全技巧

代码中使用混淆，不要使用默认AB混淆，可以使用空白混淆混淆配置中去除：-keepattributes SourceFile,LineNumberTable 混淆配置，这样会在生成的smail文件中生成对应的完整的类名应用中的所有字符串进行编码或者加密，这样基本可以让破解者无法根据字符串直接定位关键代码增加签名，xposted，等一些虚拟环境校验增加APP代理...

Posted by on July 3, 2019

windows搭建frida hook环境

1、安装Python 2. pip install frida 3. pip install frida-tools (注意一定要执行此命令) 其他正常使用参考此链接：https://fuping.site/2017/04/01/Android-HOOK-%E6%8A%80%E6%9C%AF%E4%B9%8BFrida%E7%9A%84%E5%88%9D%E7%BA%A7%E4%BD%...

Posted by on June 25, 2019

微信小程序源码获取

Android手机存储目录必须是在/data/data/com.tencent.mm/MicroMsg/{User}/appbrand/pkg ./ 下面由于是沙河目录所以必须root 我们在命令行执行adb pull /data/data/com.tencent.mm/MicroMsg/{User}/appbrand/pkg ./ +需要导出的电脑上地...

Posted by on June 15, 2019

利用github api获取issue搭建自己的静态服务器

有时候我们如果只是搭建个简单的静态库，还要用去买服务器就太麻烦有没有简单的方式那就是github的issue我们可以使用基本使用 // api https://api.github.com/repos/:username/:repository/issues 上面是最基本的api链接，比如我的： // api https://api.githu...

Posted by on April 24, 2019

不用去配置gradle而且想用哪个版本用哪个版本gradle来编译你的项目

我们有时候AS编译出错了，我们需要获取详细的报错信息，需要在控制台执行获取更多的日志信息，这个时候如果我们没有配置gradle环境还的去配置是不是很麻烦，有一种方法不用去配置，而且想用哪个版本用哪个版本gradle 我们都知道gradle安装完毕之后有一个人目录 D:\android\gradle\bin\gradle.bat app:ass...

Posted by on April 10, 2019

<