程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
抓包 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
一条提示词跑完 APK 动态分析全流程:WorkBuddy 自动抓包 + Frida Hook 实操记录
编程
一条提示词跑完 APK 动态分析全流程:WorkBuddy 自动抓包 + Frida Hook 实操记录
2026-09-04 23:20:31
记录用 WorkBuddy 结合 android-remote-control-mcp 一条提示词自动完成 APK 动态分析的实操:环境部署、dumpcap 抓包、Frida Hook 及反模拟器样本的失败与取舍。
APK分析
Frida
抓包
MCP
WorkBuddy
取证
Charles 抓 HTTPS 包配置记录:8888 代理与 chls.pro/ssl 证书
代码
Charles 抓 HTTPS 包配置记录:8888 代理与 chls.pro/ssl 证书
2026-09-04 23:18:31
记录 Charles 手机抓包从零到实战的完整配置:同一局域网、8888 代理、chls.pro/ssl 证书安装、SSL Proxying 解密 HTTPS,以及 Android 7.0+、SSL Pinning 等常见坑的排查。
Charles
抓包
HTTPS
SSL证书
代理调试
案例
固定 H5 中的 SM4 key:Frida hook shouldInterceptRequest 替换 JS,双层 mitmdump 中转加解密
2026-09-02 21:25:38
H5 套壳 APP 用国密动态加密(SM4+SM2+SM3),与其逆向算法,不如用 Frida hook WebViewClient.shouldInterceptRequest 把 sdcard 里的修改版 JS 替换 assets 原始 JS,让随机生成的 SM4 key 固定,再起双层 mitmdump 中转让 Burp 直接看明文。
Frida
WebView
抓包
mitmdump
SM4
国密
Android逆向
BurpSuite
编程
PCAPdroid:不 root 也能抓 Android 出站流量,还能顺手做 TLS 解密
2026-08-29 18:04:59
PCAPdroid 借助 Android VpnService 在本地搭 L4 代理,无需 root 即可抓取应用出站流量、转储 PCAP,并可通过 PCAPdroid-mitm 导出 SSLKEYLOGFILE 解密 TLS。本文给出开源地址、F-Droid 下载渠道、官方文档与相关组件,并讲清无 root 抓包的限制边界。
Android
抓包
网络
安全
Code
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调