Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick

案例最近在逆向过程中遇到一个这样的so中的函数，看起来是个md5。 上述入参第一个为待hash字符串，第二个为长度，第三个为结果。hook之后如下： hook代码如下： 这时候如果想要确认该md5算法有没有魔改，直接把参数1的整个hex复制下来，转为bytes进行md5计算再比较就行了。（因为从上上个图可以看到入参是不可见的字符，只有通过hex还原bytes） 那能否能直接执行这个函数

小刀笔记单例模式 使用__new__方法 1234567891011import threadingclass SingleTon(object): _inst_lock = threading.Lock() def __new__(cls, *args, **kwargs): if not hasattr(cls, '_inst'):

1. Python解释器Python语言从规范到解释器都是开源，确实存在多种Python解释器。 CPython、IPython、PyPy、Jython、IronPython 2. Print()遇到逗号“,”会输出一个空格3. Python提供ord()函数获取字符的整数表示，chr()函数把编码转换为对应的字符12345678>>> ord('A')65&

背景在一年多以前，我在公众号发过一个简单的文件头和对应压缩算法的标示，这次一方面进行勘误，一方面进行扩展说明。 为什么我们需要了解文件头的特征，也是为了我们在爬虫/逆向过程中对数据足够敏感，当看见特征数据时第一时间猜想到数据来源而不用继续逆向研究。 勘误这是我之前发在公众号的图片： 以下是这次最新的结果，欢迎保存： 详细过程lzma其中有错误的是lzma算法的文件头，这次我重新进行

问题当我们访问非标准端口的网站时（即HTTP协议下不使用80，HTTPS协议下不使用443），我们的HTTP(s)代理通常会失效并返回403等错误码。 问题现象还原如下： 如上图所示，我访问这个520端口的网站时，挂了代理反而无法请求了。 这时候就有人说了，“是不是你的代理有问题啊？”，本身上述使用的就是商用代理，为了保险起见，我也使用自建代理进行了测试，返回结果如下： 至此，基本确认

问题提出群里有朋友问“我枚举出那个类了，但是用java.use的时候就报错找不到，这是这个app做保护了吗”。很早的时候我用frida也遇到过同样的问题。 问题现象当我使用enumerateClassLoaders时，在onMatch里可以找到我想找的类，但是我在外部直接Java.use时则报错找不到指定类。 原因及解决该APP本身有多个classloader，我想Java.use的类并不在fri

今天分享几个Python方法的区别。 通过quote和quote_plus以及urlencode的使用，进行url编码 通过urlparse+parse_qs/parse_qsl的使用，进行url解码 要注意这些函数的区别哦～!