Xhy's Blog

概述

通过维基百科和博客，学习了对称加密的工作模式和填充方式，记录一下。

图源：一文搞懂对称加密：加密算法、工作模式、填充方式、代码实现

工作模式

ECB

最简单的加密模式即为电子密码本（Electronic codebook，ECB）模式。需要加密的消息按照块密码的块大小被分为数个块，并对每个块进行独立加密。

概述

直接加参数运行（如：npm run view test），实际上是拼接字符串到末尾，不够灵活。

使用npm_config环境变量传递参数，支持多个参数、多条命令顺序执行。

scripts

方法一 使用npm_config环境变量（推荐）

1
2
3

"scripts": {
 "view": "echo %npm_config_host% & echo %npm_config_port%",
}

执行npm run view --host=localhost --port=2333即可

跨平台环境变量

如果脚本需要跨平台运行，可使用cross-env获取环境变量（就不需要区分%npm_config%和$npm_config了）

概述

前文使用的是VSCode和DevTools，需要在两个应用间切换，且需要查找最终位置再下断点，比较麻烦。

于是搭建PyCharm调试环境，可直接在源文件（ts和js）下断点

环境

系统：Windows 10 20H2 x64
软件：PyCharm Professional 2021.2.3、Node.js 14.17.4、Frida 15.1.11

概述

Why：兼容JavaScript、语法提示、调试功能

环境

系统：Windows 10 20H2 x64
软件：VS Code、Chrome Stable 96.0.4664.45、Node.js 14.17.4、Frida 15.1.11

概述

使用gzip模块，发现Python 3.6生成的gzip Header与Java不一致。查阅gzip结构及Python 3.6源码（Lib/gzip.py），发现不能设置XFL和OS标识。
查看Python 3.9源码，发现虽然加了XFL，但OS标识仍硬编码为0xff。最后还是得手动patch。

匿名内部类

创建方式

1
2
3
4

new 父类构造器（参数列表）| 实现接口（）  
    {
        //匿名内部类的类体部分
    }

查看编译后类名

反编译dex，查看smali代码（也可使用Frida枚举已加载的类，打印其父类名和接口名，进行比对）

概述

更新某营业厅app（版本号7.4.0）后，发现加载Xposed模块会导致app crash。

通过分析Tombstone日志找到检测点，编写Xposed模块绕过堆栈检测。

概述

通过搜索引擎，学习一下如何配置版本号自增。

增加函数

修改app模块的build.gradle，增加getVersionCode函数

概述

AOSP官方源码，对Nexus 5仅支持到Android 6.0，而第三方系统支持Android 11.0。

由于需要定制系统和内核，故考虑克隆源码，手动编译。

ROM下载地址

[ROM][UNOFFICIAL] LineageOS 18.1 for Nexus 5 (hammerhead) [DISCONTINUED] | XDA Forums

概述

使用TUNA AOSP初始包(aosp-lastest.tar)同步AOSP最新源码。