zhyw's Blog

躺在洞里 2022-10-30

请输入图片描述

躺在洞里 2022-10-24

与新婚一月的妻子分别一年，期待妻子平安回国。
再见我的候鸟～

请输入图片描述

22年第一次医院之旅

过敏性鼻炎持续十几年，一直以为是普通鼻炎。直到去年引发了哮喘，才开始逐渐重视起来了。身上的偶尔身上的荨麻疹这次也终于找到了答案。四级螨虫过敏！！！

code · 2022-10-18

Why Android Runtime#LoadLibrary0 adapt with lock「Draft」

As we all know , the java runtime in android framework is "REWRITE" bygoogle developers.we can see many of method implementation in Android Java Runtime DO NOT same as Oracle JDK or Open JDK.Recently , I found that Runtime#loadLibrary0 method is adapt with 「Synchronize」;which will cause ANR in many Scene of Native library load.For example://WIP flow chart here BackGround Thread start → System.loadLibrary("") MainThread → wait → System.loadLibrary("") If BackGround Threa

code · 2022-10-14

玩玩B站的安全节破解

近日，闲来无事，开始研究Android安全攻防，恰巧赶上Bililibi在1024的时候发布了一套安全攻防的题目其中，有一道关于破解的.题目地址：https://security.bilibili.com/sec1024/q/r5.html样本(密码:6rhu)：https://zhyw90.lanzouw.com/izkW2vug2gf直接把apk拖进jadx里面，看下反编译的结果，发现写的比较简单，只有一个有效的Activity。其中大概的逻辑就是经过加密，验证一个用户名 & 密码。随手撸一个解密出来：byte[] result = new byte[]{78, 106, 73, 49, 79, 122, 65, 51, 89, 71, 65, 117, 78, 106, 78, 109, 78, 122, 99, 55, 89, 109, 85, 61}; byte[] decode = Base64.decode(result, 2); Log.e("zhyw", "account = > " + new String(enc(de

code · 2021-10-27

Theme Jasmine by Kent Liao