Size: a a a

2021 January 03

Б

Бухгалтер in Android Guards
та нет, если все получится,расскажу вам
источник

D

Dmitriy in Android Guards
Бухгалтер
а можно изменить название пакета прила , после декомпиляции ? как это правильно сделать ? я планирую дальше эту прилку в плеймаркет пропихнуть
В своем проэкте андроид студио я знаю как это сделать  , а вот в чужой апке я даже не могу предположить, там же нет градл файлов
find and replace
источник

Б

Бухгалтер in Android Guards
Dmitriy
find and replace
ну в классах названия пакета поменять , а в градл ?
источник

D

Dmitriy in Android Guards
скриптов сборки нет в приложении
источник

Б

Бухгалтер in Android Guards
принял , значит достаточно только в классах и манифесте?
источник

D

Dmitriy in Android Guards
ок, поправлю find and replace all
источник

Я

Ярослав in Android Guards
Бухгалтер
принял , значит достаточно только в классах и манифесте?
Манифеста хватает с головой
источник

Б

Бухгалтер in Android Guards
источник

V

VEL1AR in Android Guards
Всем привет. У кого-нибудь есть опыт в обходе SSL пиннинга в андроид приложениях? У меня не получается обойти, пробовал Frida, Xposed с модулем SSLUnpinning 2.0, пробовал засовывать сертификат сниффера Charles в системное хранилище сертификатов. Ничего не помогает(
источник

ИК

Игорь К in Android Guards
VEL1AR
Всем привет. У кого-нибудь есть опыт в обходе SSL пиннинга в андроид приложениях? У меня не получается обойти, пробовал Frida, Xposed с модулем SSLUnpinning 2.0, пробовал засовывать сертификат сниффера Charles в системное хранилище сертификатов. Ничего не помогает(
привет, для начала посмотри как реализован сам пиннинг? что делали разработчики для защиты?
источник

V

VEL1AR in Android Guards
Вот что нашел
источник

V

VEL1AR in Android Guards
Это значит, что приложение работает только со своим "доверенным" сертификатом?
источник

V

VEL1AR in Android Guards
Я вообще в этой теме второй день. В java и smali коде ничего не понимаю, так что, возможно, я задаю глупые вопросы
источник

Б

Бухгалтер in Android Guards
VEL1AR
Вот что нашел
попробуй дальше раскрутить что такое api.izi.software
источник

V

VEL1AR in Android Guards
Это домен, куда идут зашифрованные запросы
источник

V

VEL1AR in Android Guards
источник

Б

Бухгалтер in Android Guards
закручено конечно ) но я думаю где-то с конца нужно смотреть , возможно изменить проверку ссл сертификата получится одной сменой false на true , либо проверку знаком = , на != и тд, смотри конец
источник

V

VEL1AR in Android Guards
Попробую фридой подключиться к этому методу и узнать, что он вернет
источник

Б

Бухгалтер in Android Guards
вчера смотрел , то обжекшеном
источник

Б

Бухгалтер in Android Guards
Артем делал крутые вещи
источник