SSL Pinning - 标签 - 逆向工程 Cookbook

Web 逆向工程 Cookbook

overkazaf@gmail.com (+5) — Fri, 25 Jul 2025 00:00:00 +0000

Web 逆向工程 Cookbook

欢迎来到 Web RE Cookbook —— 一本实战导向的 Web 逆向工程实用手册。

故障排除 - Troubleshooting

overkazaf@gmail.com (+5) — Sun, 20 Jul 2025 00:00:00 +0000

故障排除 - Troubleshooting

遇到问题？这里有常见问题的解决方案和调试技巧。

Magisk 与 LSPosed 技术原理

overkazaf@gmail.com (+5) — Thu, 25 Sep 2025 00:00:00 +0000

Magisk 与 LSPosed 技术原理

Magisk 和 LSPosed 是 Android 平台上最流行的 Root 和 Hook 解决方案。本文深入分析其技术实现原理，帮助理解现代 Android 系统修改技术的核心机制。

HTTP/2 与 HTTP/3

overkazaf@gmail.com (+5) — Fri, 11 Jul 2025 00:00:00 +0000

HTTP/2 与 HTTP/3

概述

HTTP/2 和 HTTP/3 是 HTTP 协议的最新版本，带来了性能提升和新的特性。在逆向工程中，理解这些协议的工作原理对于分析现代 Web 应用至关重要。

TLS 指纹识别 (JA3/JA4)

overkazaf@gmail.com (+5) — Tue, 08 Jul 2025 00:00:00 +0000

TLS 指纹识别 (JA3/JA4)

思考时刻

在学习 TLS 指纹之前，先挑战你的认知：

反分析技术案例

overkazaf@gmail.com (+5) — Sun, 01 Jun 2025 00:00:00 +0000

反分析技术案例

网络和请求问题

overkazaf@gmail.com (+5) — Sat, 24 May 2025 00:00:00 +0000

网络和请求问题

常见的网络连接和 HTTP 请求问题及解决方案。

Android 沙箱技术与实现指南

overkazaf@gmail.com (+5) — Sun, 27 Apr 2025 00:00:00 +0000

Android 沙箱技术与实现指南

Android 沙箱技术，通常也被称为"虚拟化引擎"或"App 多开框架"，是一种在单个 Android 设备上创建隔离环境以运行其他应用程序的技术。它允许一个"宿主"应用程序在自己的进程空间内加载并运行一个"插件"应用程序，同时对插件应用的所有系统交互进行拦截和管理。

JA3 TLS 指纹识别技术详解

overkazaf@gmail.com (+5) — Sun, 27 Apr 2025 00:00:00 +0000

JA3 TLS 指纹识别技术详解

绕过 App 对 Frida 的检测

overkazaf@gmail.com (+5) — Tue, 22 Apr 2025 00:00:00 +0000

绕过 App 对 Frida 的检测

验证码绕过技术：滑块与点选篇

overkazaf@gmail.com (+5) — Mon, 21 Apr 2025 00:00:00 +0000

验证码绕过技术：滑块与点选篇

Redis 常用命令备忘录

overkazaf@gmail.com (+5) — Mon, 14 Apr 2025 00:00:00 +0000

Redis 常用命令备忘录

Redis 是一个开源的、基于内存的、高性能的键值存储系统。它支持多种数据结构，如字符串、哈希、列表、集合和有序集合。本备忘录旨在提供常用命令的快速参考。

常用命令速查表

overkazaf@gmail.com (+5) — Sat, 05 Apr 2025 00:00:00 +0000

常用命令速查表

Chrome DevTools Console 命令

选择元素

命令	说明	示例
`$()`	等同于 `document.querySelector()`	`$('#username')`
`$$()`	等同于 `document.querySelectorAll()`	`$$('.item')`
`$x()`	XPath 选择器	`$x('//div[@class="container"]')`
`$0`	当前选中的元素	`$0.innerHTML`
`$1`	上一个选中的元素	`$1.classList`

实用函数

命令	说明	示例
`copy()`	复制到剪贴板	`copy($0)`
`clear()`	清空 Console	`clear()`
`keys()`	获取对象所有键	`keys(window)`
`values()`	获取对象所有值	`values(localStorage)`
`monitor()`	监控函数调用	`monitor(fetch)`
`unmonitor()`	取消监控	`unmonitor(fetch)`
`table()`	表格显示数据	`table([{name:'a',age:20}])`
`debug()`	在函数第一行设断点	`debug(myFunction)`
`undebug()`	移除断点	`undebug(myFunction)`

网络相关

// 查看所有 Cookie
document.cookie;

// 清空所有 Cookie
document.cookie.split(";").forEach((c) => {
document.cookie = c
.replace(/^ +/, "")
.replace(/=.*/, "=;expires=" + new Date().toUTCString() + ";path=/");
});

// 查看 LocalStorage
Object.keys(localStorage);

// 清空 LocalStorage
localStorage.clear();

// 发送 GET 请求
fetch("https://api.example.com/data")
.then((r) => r.json())
.then(console.log);

// 发送 POST 请求
fetch("https://api.example.com/login", {
method: "POST",
headers: { "Content-Type": "application/json" },
body: JSON.stringify({ username: "admin", password: "123456" }),
})
.then((r) => r.json())
.then(console.log);

Python 常用库

Requests

import requests

# GET 请求
response = requests.get('https://example.com')
print(response.text)

# POST 请求
response = requests.post('https://example.com/api', json={
'username': 'admin',
'password': '123456'
})
print(response.json())

# 设置 Headers
headers = {
'User-Agent': 'Mozilla/5.0 ...',
'Authorization': 'Bearer token123'
}
response = requests.get('https://example.com', headers=headers)

# 使用代理
proxies = {
'http': 'http://127.0.0.1:8080',
'https': 'http://127.0.0.1:8080'
}
response = requests.get('https://example.com', proxies=proxies)

# Session 保持
session = requests.Session()
session.get('https://example.com/login')
session.post('https://example.com/api', json={'key': 'value'})

BeautifulSoup

from bs4 import BeautifulSoup

# 解析 HTML
soup = BeautifulSoup(html, 'html.parser')

# 查找元素
soup.find('div', class_='content') # 查找第一个
soup.find_all('a') # 查找所有
soup.select('.class #id tag') # CSS 选择器

# 获取属性
element = soup.find('a')
element.get('href') # 获取 href
element.text # 获取文本
element.get_text(strip=True) # 获取文本（去空格）

Regex (re)

import re

# 查找
match = re.search(r'pattern', text)
matches = re.findall(r'pattern', text)

# 替换
result = re.sub(r'old', 'new', text)

# 编译（提高性能）
pattern = re.compile(r'pattern')
matches = pattern.findall(text)

cURL 命令

基本用法

# GET 请求
curl https://example.com

# POST 请求
curl -X POST https://example.com/api \
-H "Content-Type: application/json" \
-d '{"username":"admin","password":"123456"}'

# 设置 User-Agent
curl -A "Mozilla/5.0 ..." https://example.com

# 保存 Cookie
curl -c cookies.txt https://example.com

# 使用 Cookie
curl -b cookies.txt https://example.com

# 跟随重定向
curl -L https://example.com

# 显示响应头
curl -i https://example.com

# 只显示响应头
curl -I https://example.com

# 使用代理
curl -x http://127.0.0.1:8080 https://example.com

# 忽略 SSL 证书
curl -k https://example.com

# 上传文件
curl -F "file=@/path/to/file" https://example.com/upload

调试用法

# 显示详细信息
curl -v https://example.com

# 显示时间统计
curl -w "@curl-format.txt" -o /dev/null -s https://example.com

# curl-format.txt 内容:
# time_namelookup: %{time_namelookup}\n
# time_connect: %{time_connect}\n
# time_appconnect: %{time_appconnect}\n
# time_redirect: %{time_redirect}\n
# time_pretransfer: %{time_pretransfer}\n
# time_starttransfer: %{time_starttransfer}\n
# ----------\n
# time_total: %{time_total}\n

Git 常用命令

基础操作

# 查看状态
git status

# 添加文件
git add .
git add file.txt

# 提交
git commit -m "message"

# 推送
git push origin master

# 拉取
git pull origin master

# 查看历史
git log
git log --oneline --graph

# 回退
git reset --hard HEAD^ # 回退一个版本
git reset --hard commit_id # 回退到指定版本

分支操作

# 创建分支
git branch feature-name

# 切换分支
git checkout feature-name

# 创建并切换
git checkout -b feature-name

# 合并分支
git merge feature-name

# 删除分支
git branch -d feature-name

查看差异

# 查看修改
git diff

# 查看已暂存的修改
git diff --staged

# 查看两个提交的差异
git diff commit1 commit2

Node.js / npm

包管理

# 安装包
npm install package-name
npm install -g package-name # 全局安装
npm install --save-dev package # 开发依赖

# 卸载包
npm uninstall package-name

# 更新包
npm update package-name

# 查看已安装的包
npm list
npm list -g

# 查看包信息
npm info package-name

常用脚本

# 运行脚本
npm run script-name

# 常见的预定义脚本
npm start
npm test
npm run build

Bash 文本处理

grep

# 搜索文本
grep "pattern" file.txt

# 忽略大小写
grep -i "pattern" file.txt

# 递归搜索
grep -r "pattern" directory/

# 显示行号
grep -n "pattern" file.txt

# 反向匹配（不包含）
grep -v "pattern" file.txt

# 正则表达式
grep -E "regex pattern" file.txt

sed

# 替换文本
sed 's/old/new/' file.txt # 替换每行第一个
sed 's/old/new/g' file.txt # 替换所有
sed -i 's/old/new/g' file.txt # 直接修改文件

# 删除行
sed '/pattern/d' file.txt # 删除匹配的行
sed '1d' file.txt # 删除第一行
sed '1,10d' file.txt # 删除1-10行

awk

# 打印列
awk '{print $1}' file.txt # 打印第一列
awk '{print $1,$3}' file.txt # 打印第1和第3列

# 条件过滤
awk '$3 > 100' file.txt # 第3列大于100的行

# 求和
awk '{sum+=$1} END {print sum}' file.txt

Docker 常用命令

镜像操作

# 拉取镜像
docker pull image-name

# 查看镜像
docker images

# 删除镜像
docker rmi image-name

# 构建镜像
docker build -t image-name .

容器操作

# 运行容器
docker run -d --name container-name image-name
docker run -it image-name /bin/bash # 交互式

# 查看容器
docker ps # 运行中的
docker ps -a # 所有的

# 停止容器
docker stop container-name

# 启动容器
docker start container-name

# 删除容器
docker rm container-name

# 查看日志
docker logs container-name

# 进入容器
docker exec -it container-name /bin/bash

快速参考

编码/解码

# Base64
import base64
encoded = base64.b64encode(b'text')
decoded = base64.b64decode(encoded)

# URL编码
from urllib.parse import quote, unquote
encoded = quote('text with spaces')
decoded = unquote(encoded)

# JSON
import json
json_str = json.dumps({'key': 'value'})
obj = json.loads(json_str)

时间戳

import time
import datetime

# 当前时间戳（秒）
timestamp = int(time.time())

# 当前时间戳（毫秒）
timestamp_ms = int(time.time() * 1000)

# 时间戳转日期
dt = datetime.datetime.fromtimestamp(timestamp)
print(dt.strftime('%Y-%m-%d %H:%M:%S'))

# 日期转时间戳
dt = datetime.datetime(2024, 1, 1, 12, 0, 0)
timestamp = int(dt.timestamp())

// JavaScript
const timestamp = Date.now(); // 毫秒
const timestampSec = Math.floor(Date.now() / 1000); // 秒

// 时间戳转日期
const date = new Date(timestamp);
console.log(date.toLocaleString());

SO 运行时仿真技术

overkazaf@gmail.com (+5) — Thu, 03 Apr 2025 00:00:00 +0000

SO 运行时仿真技术

在高级 Android 逆向工程中，我们经常需要自动化地调用 SO 文件中的加密、签名或校验函数。然而，在真实的设备上通过 Frida Hook 来做这件事，不仅效率低下，而且容易受到反调试和环境检测的阻碍。

JavaScript Hook 脚本

overkazaf@gmail.com (+5) — Mon, 31 Mar 2025 00:00:00 +0000

JavaScript Hook 脚本

概述

Hook（钩子）是逆向工程中最核心的动态分析技术之一。通过运行时劫持(Runtime Interception)原生 API 或自定义函数，可以实现对目标代码的无侵入式监控、参数篡改和行为修改。Hook 技术基于 JavaScript 的动态特性和原型链机制，能够在不修改源代码的情况下改变程序执行流程。

C 代码：用于运行时仿真与设备指纹生成

overkazaf@gmail.com (+5) — Sat, 22 Mar 2025 00:00:00 +0000

C 代码：用于运行时仿真与设备指纹生成

脱壳分析加固的 Android 应用

overkazaf@gmail.com (+5) — Sat, 22 Mar 2025 00:00:00 +0000

脱壳分析加固的 Android 应用

Flutter 应用逆向案例

overkazaf@gmail.com (+5) — Thu, 27 Feb 2025 00:00:00 +0000

Flutter 应用逆向案例

使用动态分析验证和探索 Android App 的运行时行为

overkazaf@gmail.com (+5) — Wed, 26 Feb 2025 00:00:00 +0000

使用动态分析验证和探索 Android App 的运行时行为

Frida 常用脚本速查手册

overkazaf@gmail.com (+5) — Mon, 24 Feb 2025 00:00:00 +0000

Frida 常用脚本速查手册

绕过应用的 Xposed 检测

overkazaf@gmail.com (+5) — Sun, 23 Feb 2025 00:00:00 +0000

绕过应用的 Xposed 检测

JA4+ TLS/QUIC 指纹识别技术详解

overkazaf@gmail.com (+5) — Tue, 18 Feb 2025 00:00:00 +0000

JA4+ TLS/QUIC 指纹识别技术详解

JNI 开发与调用原理

overkazaf@gmail.com (+5) — Sun, 16 Feb 2025 00:00:00 +0000

JNI 开发与调用原理

Objection 常用技巧 (Objection Snippets)

overkazaf@gmail.com (+5) — Sun, 09 Feb 2025 00:00:00 +0000

Objection 常用技巧 (Objection Snippets)

安卓银行木马分析案例

overkazaf@gmail.com (+5) — Sat, 08 Feb 2025 00:00:00 +0000

安卓恶意软件分析实战

主流应用加固厂商及其特征识别

overkazaf@gmail.com (+5) — Wed, 22 Jan 2025 00:00:00 +0000

主流应用加固厂商及其特征识别

逆向工程 GitHub 开源项目

overkazaf@gmail.com (+5) — Tue, 31 Dec 2024 00:00:00 +0000

逆向工程 GitHub 开源项目

本列表旨在收集和分类逆向工程领域的优秀开源项目，方便查阅和学习。

工程化：虚拟化与容器技术

overkazaf@gmail.com (+5) — Sat, 28 Dec 2024 00:00:00 +0000

工程化：虚拟化与容器技术

抓包分析 Android 应用的网络流量

overkazaf@gmail.com (+5) — Sat, 07 Dec 2024 00:00:00 +0000

抓包分析 Android 应用的网络流量

工具使用问题

overkazaf@gmail.com (+5) — Mon, 25 Nov 2024 00:00:00 +0000

工具使用问题

常见开发和逆向工具的问题及解决方案。

使用 TLS 指纹识别检测和绕过应用指纹

overkazaf@gmail.com (+5) — Mon, 04 Nov 2024 00:00:00 +0000

使用 TLS 指纹识别检测和绕过应用指纹

Frida 常用命令与脚本 API 大全

overkazaf@gmail.com (+5) — Mon, 14 Oct 2024 00:00:00 +0000

Frida 常用命令与脚本 API 大全

Frida 是一个动态代码插桩工具包，它允许您将自己的脚本注入到黑盒进程中。它对于逆向工程、安全研究和应用调试非常有用。

Xposed 框架入门

overkazaf@gmail.com (+5) — Wed, 09 Oct 2024 00:00:00 +0000

Xposed 框架入门

Xposed 是一个在 Android 平台上广受欢迎的动态代码 Hook 框架。与 Frida 主要用于实时、临时的分析不同，Xposed 旨在对系统和应用进行永久性的修改。它通过替换一个核心系统进程 (app_process)，在应用启动时加载自定义模块，从而实现对任意方法的高效 Hook。

SO 动态库编译与加载

overkazaf@gmail.com (+5) — Tue, 01 Oct 2024 00:00:00 +0000

SO 动态库编译与加载

Wireshark 指南

overkazaf@gmail.com (+5) — Tue, 24 Sep 2024 00:00:00 +0000

Wireshark 指南

概述

Wireshark 是网络协议分析的“显微镜”。与 Burp/Charles 这种 HTTP 代理不同，Wireshark 捕获的是网卡层的原始数据包（TCP/IP）。

Charles Proxy 指南

overkazaf@gmail.com (+5) — Mon, 02 Sep 2024 00:00:00 +0000

Charles Proxy 指南

概述

Charles 是 Mac/Windows 上最流行的抓包工具之一，以其界面简洁、功能实用著称。在移动端（Android/iOS）逆向中，Charles 往往是首选的抓包工具。

Xposed 内部原理深度剖析

overkazaf@gmail.com (+5) — Tue, 27 Aug 2024 00:00:00 +0000

Xposed 内部原理深度剖析

Xposed 是一个强大的 Android 框架，允许用户在运行时修改系统和应用程序进程的行为，而无需修改任何 APK 文件。本文档深入探讨了 Xposed 工作的核心原理。

WebSocket 逆向分析

overkazaf@gmail.com (+5) — Fri, 12 Jul 2024 00:00:00 +0000

WebSocket 逆向分析

概述

WebSocket (WS) 是一种全双工协议，常用于即时通讯、股票行情、在线游戏、实时推送等场景。与 HTTP 不同，WS 是一次握手后建立长连接，后续数据都是帧 (Frame) 的形式双向传输。

AndroidManifest.xml 深度解析

overkazaf@gmail.com (+5) — Sat, 01 Jun 2024 00:00:00 +0000

AndroidManifest.xml 深度解析

AndroidManifest.xml 是 Android 应用的"大脑"和"蓝图"。它是一个强制性的配置文件，位于每个 APK 的根目录中。该文件向 Android 构建工具、操作系统和 Google Play 描述了应用的基本信息、组件、权限和硬件要求。对于逆向工程师来说，这是了解应用功能、入口点和安全边界的首要切入点。

Android 运行时 (ART) 深度解析

overkazaf@gmail.com (+5) — Tue, 07 May 2024 00:00:00 +0000

Android 运行时 (ART) 深度解析

ART (Android Runtime) 是 Android 5.0 (Lollipop) 之后默认的应用程序运行时环境，取代了旧的 Dalvik 虚拟机 (DVM)。ART 的引入显著改变了 Android 应用的执行方式，旨在提高应用的性能、启动速度和电池续航。

DEX 文件相关

overkazaf@gmail.com (+5) — Sat, 27 Apr 2024 00:00:00 +0000

DEX 文件相关

DEX (Dalvik Executable) 文件是 Android 操作系统的核心组成部分之一。它们是专门为在内存和处理器速度受限的设备上高效运行而设计的。本指南将深入探讨 DEX 文件的定义、格式、运行原理以及相关工具。

APK 文件结构详解

overkazaf@gmail.com (+5) — Wed, 24 Apr 2024 00:00:00 +0000

APK 文件结构详解

APK (Android Package) 是 Android 操作系统用于分发和安装移动应用的文件格式。它本质上是一个 ZIP 归档文件，包含了应用的所有代码、资源、证书等。理解其内部结构是逆向工程和安全分析的第一步。

HTTP/HTTPS 协议

overkazaf@gmail.com (+5) — Thu, 04 Apr 2024 00:00:00 +0000

HTTP/HTTPS 协议

概述

HTTP (HyperText Transfer Protocol) 和 HTTPS (HTTP Secure) 是 Web 通信的基础协议。理解这些协议对于 Web 逆向工程至关重要。

反检测对抗

overkazaf@gmail.com (+5) — Fri, 30 May 2025 00:00:00 +0000

本节专注于 Android 应用中各类检测与防护机制的分析与绕过。内容涵盖调试器检测、设备指纹识别、验证码防护以及应用加固识别等攻防对抗技术，帮助安全研究人员理解和突破目标应用的安全防线。

SSL Pinning - 标签 - 逆向工程 Cookbook

Web 逆向工程 Cookbook

Web 逆向工程 Cookbook

故障排除 - Troubleshooting

故障排除 - Troubleshooting

Magisk 与 LSPosed 技术原理

Magisk 与 LSPosed 技术原理

HTTP/2 与 HTTP/3

HTTP/2 与 HTTP/3

概述

TLS 指纹识别 (JA3/JA4)

TLS 指纹识别 (JA3/JA4)

思考时刻

反分析技术案例

反分析技术案例

网络和请求问题

网络和请求问题

Android 沙箱技术与实现指南

Android 沙箱技术与实现指南

JA3 TLS 指纹识别技术详解

JA3 TLS 指纹识别技术详解

绕过 App 对 Frida 的检测

绕过 App 对 Frida 的检测

验证码绕过技术：滑块与点选篇

验证码绕过技术：滑块与点选篇

Redis 常用命令备忘录

Redis 常用命令备忘录

常用命令速查表

常用命令速查表

Chrome DevTools Console 命令

选择元素

实用函数

网络相关

Python 常用库

Requests

BeautifulSoup

Regex (re)

cURL 命令

基本用法

调试用法

Git 常用命令

基础操作

分支操作

查看差异

Node.js / npm

包管理

常用脚本

Bash 文本处理

grep

sed

awk

Docker 常用命令

镜像操作

容器操作

快速参考

编码/解码

时间戳

相关章节

SO 运行时仿真技术

SO 运行时仿真技术

JavaScript Hook 脚本

JavaScript Hook 脚本

概述

C 代码：用于运行时仿真与设备指纹生成

C 代码：用于运行时仿真与设备指纹生成

脱壳分析加固的 Android 应用

脱壳分析加固的 Android 应用

Flutter 应用逆向案例

Flutter 应用逆向案例

使用动态分析验证和探索 Android App 的运行时行为

使用动态分析验证和探索 Android App 的运行时行为

Frida 常用脚本速查手册

Frida 常用脚本速查手册

绕过应用的 Xposed 检测

绕过应用的 Xposed 检测

JA4+ TLS/QUIC 指纹识别技术详解

JA4+ TLS/QUIC 指纹识别技术详解

JNI 开发与调用原理

JNI 开发与调用原理

Objection 常用技巧 (Objection Snippets)