火星信息安全研究院
Hack-Crack 信息安全 【Mars Information Serurity Institute】
Tag Cloud
Search
站点说明

Scan the QRcode to download

扫描上方二维码下载我的最新应用，Findu（支持iOS Android）关注自己所关注的人，让一切都变的无所遁形，再也不怕搭到黑车啦！

【Findu Today】

本站所破解的程序仅限于分析研究只用，不可用于非法用途，如果喜欢该软件请购买正版。由于程序所造成的损失本人概不负责。

【订阅本站文章】

联系方式:

博客：http://www.h4ck.org.cn

Blog：http://h4ck.ws

微博：http://www.obaby.org.cn

Codes：http://code.h4ck.org.cn

Twitter：http://twitter.com/#!/ob4by

QQ：382291381

danteng link
分类目录/搜索
最新评论
近期文章
Hack/Crack
链接表
版权信息：
Nginx Ubuntu php mysql [Valid RSS] Valid CSS!

hacker emblem

知识共享许可协议
火星信息安全研究院 by obaby is licensed under a Creative Commons 署名-非商业性使用-相同方式共享 2.5 中国大陆 License.
基于www.h4ck.org.cn上的作品创作。

Findu

Android 系统固件解包

发表于 27/03/2017 | 由 obaby

最近再一次更新Findu的时候发现了一个问题，就是oppo的coloros系统安全中心的activity 那么在不断的变，每次更新一个版本这个名称就回变化一次，从packagename 从color到coloros，activity name 也在不断的变化，为了搞清楚最新的activity name叫什么，于是就需要解析新的color os的safecent.apk。要获取safe center 有两个路径，第一root oppo的手机，拷贝apk文件出来。由于我自己并没有oppo的，在测试的时候用的是baidu mtc的远程真机测试。所以这条路并不怎么通，于是就只能用第二种方法，就是直接解析系统固件获取apk。

下载的固件包最然是个zip，但是解压之后的system.new.dat并不是一个img镜像，需要进行转换，通过sdat2img.py将system.new.dat转化为linux 的ext4 文件系统镜像，转化还需要transfer_list文件，因而解压system.new.dat 和system.transfer.list两个文件即可，然后通过命令 ：

python sdat2img.py system.transfer.list system.new.dat system.img

将文件转换为img文件，这个文件可以通过linux系统的mount命令直接挂在，如果没有linux系统，可以在widnows下通过ext2explore来浏览和保存文件，所有的系统应用都位于app目录下，如下图：

系统内置应用位于pri-app目录下，例如系统的settings.app。

到这里就可以保存apk进行分析了，相关工具，请点击这个链接(链接：http://pan.baidu.com/s/1eSbyubS 密码：b3jj)！

发表在 安卓『Android』 | 标签为 , | 留下评论

从com.alibaba.wxlib.exception.WXRuntimeException: should call prepareTargetKey first 说起

发表于 07/03/2017 | 由 obaby

对于安卓的开发，我并没有太多的经验，并且很多的东西目前也没有深入的研究。最近在更新Findu的安卓版本的时候，出现了一个意外的错误。错误代码如下：

03-07 15:03:30.046 12215-12290/today.findu.findu.alibaba.openIMUI:watchdog E/AndroidRuntime: FATAL EXCEPTION: initFeedbackThread
  Process: today.findu.findu.alibaba.openIMUI:watchdog, PID: 12215
  com.alibaba.wxlib.exception.WXRuntimeException: should call prepareTargetKey first
      at com.alibaba.mobileim.utility.AccountInfoTools.initTargetAppKeys(AccountInfoTools.java:190)
      at com.alibaba.mobileim.FeedbackAPI.initFeedbackImpl(FeedbackAPI.java:108)
      at com.alibaba.mobileim.FeedbackAPI.access$000(FeedbackAPI.java:38)
      at com.alibaba.mobileim.FeedbackAPI$1.run(FeedbackAPI.java:97)
      at java.lang.Thread.run(Thread.java:761)

并且同时还有大量的其他的错误信息：

03-07 15:03:34.274 12215-12215/today.findu.findu.alibaba.openIMUI:watchdog E/security: [2014@taobao_h5_3.0.0][WLqJSW6PXu8DAOb+xk4MZjLO][] : ***********************************************************
  错误编码 = 10010
  错误消息 = 发生错误，消息为 null sec code 162, 请使用 LogCat 查看更多细节
  解决建议 = 请使用默认的 androiddebugkey 对当前开发应用签名或在应用初始化之前调用 AlibabaSDK.turnOnDebug(), 运行程序查看 logcat 输出以获取更多错误细节，并采取对应操作
  错误堆栈 = ErrorCode = 162
  com.alibaba.wireless.security.open.SecException
      at com.alibaba.wireless.security.open.initialize.c.a(Unknown Source)
      at com.alibaba.wireless.security.open.initialize.a.a(Unknown Source)
      at com.alibaba.wireless.security.open.initialize.b.b(Unknown Source)
      at com.alibaba.wireless.security.open.initialize.b.loadLibrarySync(Unknown Source)
      at com.alibaba.wireless.security.open.initialize.b.initialize(Unknown Source)
      at com.alibaba.sdk.android.security.impl.h.a(SourceFile:23)
      at com.alibaba.sdk.android.security.impl.SecurityGuardWrapper.init(SourceFile:61)
      at java.lang.reflect.Method.invoke(Native Method)
      at com.alibaba.sdk.android.a.a.a.a(SourceFile:91)
      at com.alibaba.sdk.android.task.a.c(SourceFile:186)
      at com.alibaba.sdk.android.task.a.a(SourceFile:144)
      at com.alibaba.sdk.android.AlibabaSDK.a(SourceFile:135)
      at com.alibaba.sdk.android.AlibabaSDK.asyncInit(SourceFile:98)
      at cn.org.findu.finduUI.demo.DemoApplication.onCreate(DemoApplication.java:61)
      at android.app.Instrumentation.callApplicationOnCreate(Instrumentation.java:1024)
      at android.app.ActivityThread.handleBindApplication(ActivityThread.java:5403)
      at android.app.ActivityThread.-wrap2(ActivityThread.java)
      at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1545)
      at android.os.Handler.dispatchMessage(Handler.java:102)
      at android.os.Looper.loop(Looper.java:154)
      at android.app.ActivityThread.main(ActivityThread.java:6119)
      at java.lang.reflect.Method.invoke(Native Method)
      at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:886)
      at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:776)

继续阅读 →

发表在 安卓『Android』 | 标签为 , , | 一条评论

Findu –一款简单的找人定位应用 支持iOS Android

发表于 07/07/2016 | 由 obaby

screenshot

一款简单的找人定位应用
还在因为去找朋友玩，而没有详细地址，或者因为有了地址但是对于这个城市不熟悉，不知道该怎么去找？
何不试试Findu 呢？只要好友愿意，再也不用通过微信，通过QQ来发送位置信息。一切都变得一目了然。
好友相约要去一个地方，但是每人的距离不一样，什么时候出门最划算？我们虽然不能给您提供最优的导航路线，但是可以给你提供最直观的位置信息，让你知道好友们当前的进度。让自己选择一个合适的时机出发。
特别关注，随时关注自己关心的人的位置，一个人外出也可以随时让家人知道自己在哪里。
在AppStore中查看：https://itunes.apple.com/cn/app/findu/id1130623587?mt=8

扫码安装：

Scan the QRcode to download iOS Version Scan the QRcode to download Android Verison 中国区无法访问Google PlayStore 请扫描这个二维码 从360应用商店安装 请扫描这个二维码

 

 

继续阅读 →

发表在 苹果『iOS』 | 标签为 | 5条评论