PROPagate——一种新的代码注入技巧
还记得2002左右发生的“粉碎”(shatter)攻击吗?UIPI是一种强制机制,它阻止向高级进程发送特定的windows事件消息。
在Android手机上安装Frida框架,篡改 SSLContext
本文我会想向你展示一个相当简单的方法,该方法能绕过所有Android移动目标的“证书锁定”(certificate pinning)。本文描述的方法是基于Piergiovanni Cipolloni的研究文章和他开发的脚本。
还记得2002左右发生的“粉碎”(shatter)攻击吗?UIPI是一种强制机制,它阻止向高级进程发送特定的windows事件消息。
本文我会想向你展示一个相当简单的方法,该方法能绕过所有Android移动目标的“证书锁定”(certificate pinning)。本文描述的方法是基于Piergiovanni Cipolloni的研究文章和他开发的脚本。