要说 Android 对比 IOS 最大的劣势，一定是对应用权限的控制，权限就像是保险柜的钥匙，保护着用户的隐私信息。在 Android 系统中，这把钥匙更像是货币，用户需要用隐私信息使用应用的入场券。有底线的开发商会尊重用户的隐私权、无底线的开发商能把底裤都给你扒光。
最近在研究一些安卓手机软件，发现好多骚操作都离不开获取root权限这一项，然而各大厂商对于root权限的管控越来越严格，除了小米外root了都不保修，且能获取root权限的手机root的过程也相当繁琐。
apk使用了360加固，无法反编译。apk没有走系统代理，导致设置wifi代理抓不到包。这样就配置好了，打开抓包工具，我使用的charles，记得按照教程安装好ssl证书就可以开始抓包了，如果抓包的时候报错证书说明app开启了证书双向验证，需要使用xposed+justtrustme来绕过ssl pining，可以在模拟器中直接下载xposed安装，比较简单。
点击模拟器中右上角中的设置，选择手机与网络，点击开启桥接模式，此时会下载一个 驱动，下载完成后选择DHCP模式，保存设置，此时会让你保存重启，点击确定，再次打开就可以发现IP地址与物理机处于同一网段，此时使用物理机ping该IP，可以相互ping通。
无线局域网适配器 WLAN:连接特定的 DNS 后缀 . . . . . . . :IPv6 地址 . . . . . . . . . . . . : 2409:8978:33:f4b0:83a:8217:2ef5:e853。
支持平台:Windows 7， Windows 8， Windows Server 2003 Service Pack 2， Windows Server 2003 Service Pack 2 x64 Edition， Windows Server 2008， Windows Server 2008 R2， Windows Server 2008 R2 for Itanium-based Systems， Windows Server 2012， Windows Vista 64-bit Editions Service Pack 1， Windows Vista Service Pack 1， Windows XP 64-bit， Windows XP Service Pack 3。
在之前的演示中只是介绍了一下AppInfoScanner项目的使用方式，并没有更详细的介绍这个工具，这个工具是一款适用于以HW行动/红队/渗透测试团队为场景的移动端信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出，如:Title、Domain、CDN、指纹信息、状态信息等。
总结一下请求和响应过程，就是请求体中的 data 经过 encrypt 函数加密传参，改变 pageIndex 就可以得到每页数据，响应是经过 decrypt 函数加密显示，那我们只需要在 python 中实现这个 aes 加密解密过程就行了，从反编译的 java 代码中可以看出密钥是固定的:wxtdefgabcdawn12，没有 iv 偏移。
很多Android平台的3D游戏大作都需要下载“安装程序＋额外的数据包”，而且还须根据自己手机的硬件平台下载匹配的版本，否则一运行就会出现各种莫名其妙的问题。如何才能打破这一僵局？拇指玩选择游戏资源笔者推荐大家在拇指玩寻找大型游戏资源。
