JEB Decompiler PRO 3.19.1 (May 7, 2020) by PNF Software

Core:
– DEX Decompiler: Emulator: improvements
– DEX Decompiler: fixes on corner-case scenarios
– Java: Decompiled source: matched parentheses/brackets/braces open-close
– Dex/Dalvik: more information for query xrefs action
– Dex/Dalvik: some fixes, more tolerant Dalvik parsing in corner-cases
– Operation: added COPY_ADDRESS (see API; mapped to menu “Navigation, Copy Address” in UI client)
– Native: Siglibs updates
– Other fixes

Client:
– Cross-references panel: the dialog is now modeless (keep navigating, jump to xrefs without closing the widget)
– Navigation: fixes and tweaks in history navigation (more to be smoothed out, navigating the history remains counter-intuitive in some cases)
– Styles/Themes: added light/sepia fall-back for system-wide dark modes if needed
– Themes: fixed standard theme on dark-mode macOS with recent JDK
– UI client is now compatible with recent JDK, incl. JDK 14. JEB’s native launcher will not work on linux/macOS though.
Note: we recommend to keep on using JDK 8u191+.
– Other fixes

Continue Reading

再谈福利视频数据爬虫

最近忽然发现以前爬取的一个视频网站的爬虫失败了,即使更新token之后依旧无法正常爬取数据。为了能够再次爬取数据就需要进一步的分析apk文件,但是apk问价进行了加固,目前只有一个夜神模拟器是root的,但是很不幸,在模拟器上运行不了,也就无法进行脱壳。

此时可以考虑使用vmos进行脱壳,自带root环境,直接在手机上安装即可。

VMOS 是一款运行在安卓上的模拟器。模拟器是PC端的雷电模拟器泛指。相当于是虚拟化出的另一个系统。

Continue Reading

某加密到牙齿的APP数据加密分析

在某特上关注了一点乱七八糟的东西,然后就看到了这么一款app。无聊业余时间的时候爬取了一些福利app的数据,于是就想顺便看下这个东西的数据是否也可以爬取。\

目前一共爬取了10w+数据,我准备等哪天出个福利网站数据分析报告。

图片解析


习惯性的打开HttpCanary抓包,目前一切正常。

数据都能获取到,既然要爬数据,肯定是要能够看到图片,这个是最起码的。 图片链接如下: https://ssimg.bdxxo.cn/tv_adult/avid5c33013611e90.jpg?k=0bf5566b1e365d4f0cf78f566269e769&t=1593571053
看到后面的k和t,忽然觉得这个东西可能没这么简单,应该是服务器进行访问校验了,先不管这个,直接访问下看看。

Continue Reading