模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架）
模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架）
逍遥模拟器无法激活XP框架来绕过单向的证书校验，如下图：
解决办法：
- 安装JustMePlush.apk
- 安装Just Trust Me.apk
- 安装RE管理器.apk
- 安装Xposedinstaller_逍遥64位版AlphaEva.apk
- 安装终端模拟器.apk
- 把xposed文件夹复制到模拟器的system目录下去
- 进入终端模拟器APP输入以下代码
- 点击如下图的软件
再点击左上角选项中的模块功能
开启这两个模块后重启模拟器就完事了。
如何验证一下自己是否已经可以成功绕过抓APP包时单向证书的校验呢？
有这么一个靶场项目在Github上，是一个APK安装包你可以通过不同的选项来测试一些功能的可行性。
我截图展示的这个选项就是测试是否能成功绕过单向证书校验的功能，如果你能成功绕过了并抓取到数据包便会是请求成功的提示，反之则是如上图的请求失败提示。
点击按钮后成功绕过如下图：
涉及的相关apk安装包：
我用夸克网盘分享了「工具APK」，点击链接即可保存。
链接：https://pan.quark.cn/s/31f803f8aea8
提取码：2kV1
相关文章：
模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架）
模拟器抓HTTP/S的包时如何绕过单向证书校验（XP框架） 逍遥模拟器无法激活XP框架来绕过单向的证书校验，如下图： 解决办法： 安装JustMePlush.apk安装Just Trust Me.apk安装RE管理器.apk安装Xposedinstaller_逍遥64位…...
【JS 算法题: 将 json 转换为字符串】
题目简介 其实就是手撕 JSON.stringfy()。 算法实现 输入 原则上来说，输入的是一个 json 对象。但需要考虑到异常情况，即输入了其它类型的数据，比如：12, true, ‘abc’, [‘red’, ‘green’], null, undefined 等。 输出 …...
数的范围 刷题笔记
思路 寻找第一个大于等于目标的 数 因为该数组是升序的 所以 我们可以采用二分的方式 逼近答案 定义一个左指针和一个右指针 当左右指针重合时 就是我们要找的答案 当我们寻找第一个大于等于x的数时 a[mid]>x,答案在mid处 或者在mid的左边 因此让rmid继续逼近 如果…...
XSS简介及xsslabs第一关
XSS被称为跨站脚本攻击(Cross-site scripting)，由于和CSS(CascadingStyle Sheets)重名，所以改为XSS。 XSS主要速于javascript语言完成恶意的攻击行为，因为javascript可非常灵活的操作html、css和浏览器 XSS就是指通过利用网页开发时留下的漏…...
构建安全的REST API：OAuth2和JWT实践
引言 大家好，我是小黑，小黑在这里跟咱们聊聊，为什么REST API这么重要，同时，为何OAuth2和JWT在构建安全的REST API中扮演着不可或缺的角色。 想象一下，咱们每天都在使用的社交媒体、在线购物、银行服务等等…...
从0开始学习NEON(1)
1、前言 在上个博客中对NEON有了基础的了解，本文将针对一个图像下采样的例子对NEON进行学习。 学习链接:CPU优化技术 - NEON 开发进阶 上文链接:https://blog.csdn.net/weixin_42108183/article/details/136412104 2、第一个例子 现在有一张图片，需…...
（二十三）Flask之高频面试点
目录： 每篇前言：Q1：为什么把request和session放在一起？Q2：Local对象的作用？Q3:：LocalStack对象的作用？Q4：一个运行中的Flask应用程序分别包括几个Local/LocalStack&#…...
设计模式（十三）抽象工厂模式
请直接看原文:设计模式（十三）抽象工厂模式_抽象工厂模式告诉我们,要针对接口而不是实现进行设计。( )-CSDN博客 -------------------------------------------------------------------------------------------------------------------------------- …...
HTTP Cookie 你了解多少？
Cookie是什么？ 先给大家举个例子，F12 打开浏览器的页面之后，我们能在 Response Headers 的字段里面看到一个header 叫做 Set-Cookie，如下所示 图中包含的 Set-Cookie 为 Set-Cookie:uuid_tt_dd10_20293537580-1709432565344-232…...
【QT+QGIS跨平台编译】之五十六：【QGIS_CORE跨平台编译】—【qgsmeshcalclexer.cpp生成】
文章目录 一、Flex二、生成来源三、构建过程一、Flex Flex (fast lexical analyser generator) 是 Lex 的另一个替代品。它经常和自由软件 Bison 语法分析器生成器 一起使用。Flex 最初由 Vern Paxson 于 1987 年用 C 语言写成。 “flex 是一个生成扫描器的工具，能够识别文本中…...
ar时间序列
AR时间序列模型（AutoRegressive Time Series Model）是一种用于分析和预测时间序列数据的统计模型。该模型假设未来的观测值与过去的观测值相关，且该相关性可以通过线性回归来描述。 AR模型的基本思想是将当前时刻的观测值表示为过去几个时刻的…...
Android 14 AAOS audio
文章目录 乘客音频投放到主音频区动态路由配置controlhal实现的具体流程control hal AudioGain的callbackAudioModuleChange变化的通知 乘客音频投放到主音频区 场景： 是将乘客区的Media 属性的数据通过主屏区的设备进行播放。具体而言 在副屏user11播放的音乐是输出…...
文心一言 VS 讯飞星火 VS chatgpt （207）-- 算法导论15.4 4题
四、说明如何只使用表 c 中 2*min(m，n) 个表项及O(1)的额外空间来计算LCS的长度。然后说明如何只用 min(m，n) 个表项及O(1)的额外空间完成相同的工作。要写代码的时候，请用go语言。 文心一言： 在只使用 2 * min(m, n) 个表项和 …...
【论文笔记】Attention Is All You Need
【论文笔记】Attention Is All You Need 文章目录 【论文笔记】Attention Is All You NeedAbstract1 Introduction2 Background补充知识：软注意力 soft attention 和硬注意力 hard attention？补充知识：加法注意力机制和点乘注意力机制Extende…...
（亲测可用）Adobe Photoshop 2024下载与安装
背景介绍：Adobe Photoshop 2024 是全球最受欢迎的图像编辑软件之一，2024年的版本带来了一系列令人印象深刻的功能： AI增强的自动选择和蒙版工具：现在，用户可以更轻松地选择和处理复杂的图像元素。更多的3D渲染功能&…...
uniapp聊天记录本地存储(详细易懂)
目录 目录 1、通过websocket拿取数据 2、获取聊天数据 3、聊天信息存储 、更新 4、读取聊天记录 5、发送信息，信息获取 6、最终效果 1.聊天信息的存储格式 2、样式效果 写聊天项目，使用到了本地存储。需要把聊天信息保存在本地，实时获…...
Vue.js中的$nextTick
其实目前在我现有的开发经历中，我还没有实际运用过$nextTick，今天在看书时，学习到了这个东西，所以做个笔记记录一下。 一、$nextTick是什么？ $nextTick 是 Vue提供的一个方法，用于在 DOM 更新之后执行回调…...
python+mysql咖啡店推荐系统django+vue
(1).研究的基本内容 系统的角色分为： 1.管理员 2.会员 3.非会员 角色不同，权限也不相同 技术栈 后端：python 前端：vue.jselementui 框架：django/flask Python版本：python3.7 数据库：mysql5.7…...
综合实验nginx+nfs+kpa
综合实验 实验目的： 静态资源和动态资源分别存放在远端存储NFS上，NFS上数据实现实时备份，用户通过负载访问后端的web服务。实现ngixn负载高可用，当keepalived master宕机，vip能自动跳转到备用节点 实验环境ÿ…...
springboot197基于springboot的毕业设计系统的开发
简介 【毕设源码推荐 javaweb 项目】基于springbootvue 的毕业设计系统的开发 适用于计算机类毕业设计，课程设计参考与学习用途。仅供学习参考， 不得用于商业或者非法用途，否则，一切后果请用户自负。 看运行截图看 第五章 第四章 …...
韭菜盒子：在VSCode中打造你的专属投资工作台，让代码与行情无缝融合
韭菜盒子：在VSCode中打造你的专属投资工作台，让代码与行情无缝融合 【免费下载链接】leek-fund :chart_with_upwards_trend: 韭菜盒子VSCode插件，可以看股票、基金、期货等实时数据。 LeekFund turns your VS Code and Cursor into a real-ti…...
机器学习项目开发模式解析：从提交历史看规模、协作与演化规律
1. 项目概述：从代码提交中解码机器学习项目的真实工作流在机器学习项目的日常开发中，我们每天都在与Git打交道，提交代码、更新模型、调整参数。但你是否想过，这些看似随意的提交背后，是否隐藏着某种规律？一…...
如何高效提取Wallpaper Engine资源？RePKG专业工具全解析
如何高效提取Wallpaper Engine资源？RePKG专业工具全解析 【免费下载链接】repkg Wallpaper engine PKG extractor/TEX to image converter 项目地址: https://gitcode.com/gh_mirrors/re/repkg RePKG是一款专门为Wallpaper Engine用户设计的专业工具…...
FreeRADIUS企业级部署实战：从零搭建高可用网络准入系统
1. 这不是“装个软件就完事”的活儿，而是网络准入的守门人上岗实录FreeRADIUS不是那种点几下鼠标、敲两行命令就能“跑起来”的玩具服务。我第一次在客户现场部署它时，自以为照着官网Quick Start文档走完流程就算交付了——结果第二天一早接到电话&#…...
DLSS Swapper终极指南：免费开源的DLSS文件智能管理工具
DLSS Swapper终极指南：免费开源的DLSS文件智能管理工具 【免费下载链接】dlss-swapper 项目地址: https://gitcode.com/GitHub_Trending/dl/dlss-swapper 你是否曾经遇到过这样的困扰：你心爱的游戏明明支持DLSS技术，但游戏自带的DLSS…...
别再被异常值坑了！用Python+OpenCV手把手教你实现RANSAC直线拟合（附完整代码）
实战PythonOpenCV：用RANSAC算法驯服异常值的终极指南当你面对一堆被噪声和异常点污染的数据点时，传统的最小二乘法就像是用放大镜找蚂蚁——稍微有点干扰就彻底失效。想象一下这样的场景：你正在处理来自传感器的二维坐标数据，或者…...
Atmosphère系统架构深度解析：分层安全模型与模块化设计哲学
Atmosphre系统架构深度解析：分层安全模型与模块化设计哲学 【免费下载链接】Atmosphere-stable 大气层整合包系统稳定版 项目地址: https://gitcode.com/gh_mirrors/at/Atmosphere-stable Atmosphre作为Nintendo Switch的自定义固件，其核心价值在…...
量子机器学习可解释性：从黑箱到透明决策的LRP与数字孪生方法
1. 量子机器学习可解释性：从黑箱到透明决策量子机器学习（QML）这几年火得不行，但说实话，很多从业者，包括我自己在内，最初接触时都有点“懵”。模型性能上去了，可它到底是怎么做决策的…...
Win11已加密？统信UOS 1060双系统安装后数据盘共享踩坑实录与解决方案
Win11与统信UOS 1060双系统数据共享难题：从加密隔离到无缝互通当Windows 11的BitLocker加密遇上统信UOS的文件系统支持，双系统用户常常陷入一个尴尬境地——明明两块硬盘物理相连，数据却像隔着一道无形的墙。这不是简单的权限问题，…...
前端国际化进阶：日期时间格式化完全指南
前端国际化进阶：日期时间格式化完全指南 前言 各位前端大佬们，今天咱们来聊聊国际化开发中的"老大难"问题——日期时间格式化。想象一下： 美国人看到 05/23/2024 以为是五月二十三号英国人看到 23/05/2024 才明白是五月二十三号日本…...