목록2020/10 (6)

Self-Improvement

APK 서명 검증 (무결성 검증, 개발자가 서명한 값 알아내기)

개발자가 안드로이드 앱을 배포하기 전에 서명이란 작업을 합니다. 개발자들은 앱이 리패키징되었나 확인하기 위해서 서명 값을 확인을 합니다. Signature sig = context.getPackageManager().getPackageInfo(context.getPackageName(), PackageManager.GET_SIGNATURES).signatures[0] 그리고 클라이언트 혹은 서버에서 검증을 하죠. 만약 개발자가 서명한 값을 알고 싶다면 아래 내용을 참고해주세요. 사전 준비 일단 JAVA 설치가 필요합니다. 구글에서 JAVA 설치라고 치면 자세히 설명되어 있으니 꼭 설치바랍니다. ​실행 방법 JAVA 설치가 완료되면 윈도우 커맨드 창에서 아래 명령어를 사용합니다. java -jar GetS..
AOS 2020. 10. 29. 09:38
SignAPK로 서명한 앱이 정상적으로 동작되지 않을때(jarsinger)

보호되어 있는 글입니다.
AOS 2020. 10. 29. 09:30
Bytecode Viewer (String, 문자열 뽑아내기), ps. jadx

github.com/Konloch/bytecode-viewer/releases Releases · Konloch/bytecode-viewer A Java 8+ Jar & Android APK Reverse Engineering Suite (Decompiler, Editor, Debugger & More) - Konloch/bytecode-viewer github.com APK를 올린 후 - Plugins - Show All Strings 을 선택하면 뽑아냄 그 외의 좋은 플러그인과 기능이 존재 jadx (dex을 jar로 변환하지 않아도 디컴파일을 해주는 유용한 툴) github.com/skylot/jadx/releases Releases · skylot/jadx Dex to Java decompiler..
AOS 2020. 10. 29. 09:22
Mysql Blind SQLi(Sleep 실전 쿼리)

보호되어 있는 글입니다.
SQLi 2020. 10. 28. 14:10
파일시스템 덤프 방식 (NC, netcat)

보호되어 있는 글입니다.
개인 2020. 10. 20. 13:24
파이썬 websocket(웹소켓) 사용법 예시

보호되어 있는 글입니다.
프로그래밍/Python 2020. 10. 13. 15:47
이전 Prev 1 Next 다음