欢迎访问我的博客-博客引导说明
没想到，兜兜转转居然又回到了hexo的怀抱，真是造化弄人~
本博客分为两部分，一部分是博文，另一部分是知识笔记，如果需要查阅笔记，请在导航栏进入。
如果是阅读我的笔记，遇到了一些难题，也欢迎留言给我，我会尽力帮助你们，程序员的快乐不就在于分享知识吗？
今天是2020年8月29日，博客搬过来的第一天，还有很多内容需要我整理上传 ~ 不多说了~ 再会！
博客的血泪迁移史
没有多好的文采，没有优秀的技术，凭着喜欢，一路走来。
自19年3月份开始决定搭建博客，到现在，有了一年多的时间，期间，偷个小懒，放个小假，好在一直没有放弃，一直坚持到现在。
自开始的 Hexo+GitHub，又历经wordpress、halo、wordpress、typecho+handsome、wordpress，一直到现在博客、文档分开存放，没想到我又回到了 Hexo 的怀抱
也是突发奇想，我原以为，需要多个服务器才能实现这样的变化，偶然和 wordpress 主题群里的大哥聊了聊，才发现自己错的离谱。
每次更新网站模板主题，都是因为我的不满意，不满意，我就没了更新文章的动力，前前后后这么多次，以前做的SEO，基本玩完了。但我不后悔，网站做出来不就是自己看的最多吗？美观当然是最重要了！
这次更新，我会将之前发布的学习记录，汇总制成文档，方便回忆和查看，如果你想要看的内容消失404了，别着急，博客里搜一下，或者在导航里，找到相应文档查看，再不行还可以给我在留言板留言，相信我会尽快处理。
再次感谢大家的支持，感谢曾经帮助过我的大佬，我也会将乐于助人的精神，放在我今后的行动中。
永远年轻 ...
逆向分析酷安APK的token
Charles抓包酷安请求头 X-App-Token 每个链接值都不相同
检查有无加固jadx 打开 apk 包，看到很多内容都有，能看到源代码，不像是加固的样子，且无加固特征
jadx搜索Token首先尝试搜索 X-App-Token ，发现可以定位具体函数
请求头中字典 “X-App-Token” 的值为 as，向上可以看到 as 的来历
1String as = AuthUtils.getAS(this.appContext, this.deviceId);
经过查阅资料，this.appContext 是上下文，暂时不用管它，而 this.deviceId ，从第一感官来看，应该是设备id
选中getAS，查找用例，我们看一下 getAS 函数是做什么用的
发现这个函数在 com.coolapk.market.util.AuthUtils 路径下
发现这是一个so文件加密的 token ，加载的so 库是：libnative-lib.so
ida静态调试使用 ida 打开 libnative-lib.so ，搜索一下 getAS 这个函数，结果并没有，说明他在JNI_O ...
Frida-Hook绕过AliCrackme密码验证
App启动界面
启动时，直接进入了这个界面，这是个Main界面
需要输入密码，才能进入界面
要想知道验证规则，需要看源代码
这应该是个判断语句，要么把验证规则删掉，要么 Hook 直接返回True
查壳JADX打开 apK ，查看apk有没有壳：一览无余，也没有混淆
反编译做这一步的目的是为了找到 Main 主界面，一个 activity 就是一个界面，根据 name 值，在编译器中找到这个类。
查找验证规则
粉色区域：获取输入的文本信息转化字符串的过程
蓝色区域：将字符串做校验
我们再通过查找用例，看一下 securityCheck这个方法再哪
1public native boolean securityCheck(String str);
发现这是一个 native 层的校验，也就是在.so库
Hook代码我们可以利用hook，控制 securityCheck 让他直接返回true
首先运行安卓服务端，以下代码依次执行：
1234adb shell sucd /data/local/tmpchmod 777 frida-server-12.11.13-andr ...
引力播App-签名验证逆向分析
Charles抓包查看
通过观察发现，这两个url的signature是变化的，要想获取数据，看来要解密signature了。
App查壳将App的扩展名修改为 zip 并解压
查看 lib 文件夹
用 jadx 打开 classes.dex
App脱壳我们利用 Xposed框架 —– Fdex2 模块进行脱壳
点击 Fdex2 – 引力播app – 重新启动引力播
一般界面启动之后，就脱成功了，查看目录:
1/data/data/com.iCitySuzhou.001
这个目录需要拥有root权限的文件浏览器才能看到，推荐 Re文件浏览器
拉取到电脑1、将 /data/data/com.iCitySuzhou.suzhou001/ 文件夹手动移到 /sdcard/ 目录下
2、电脑执行拉取命令
1adb pull /sdcard/com.iCitySuzhou.suzhou001/ C:\Users\hyzsj\Desktop
3、拉取到桌面
开始找signature是哪个dex，我们一开始也不清楚，需要一个一个看。
第一个、第二个简单看了一下，里面全是 tence ...
Docsify在服务器上显示NotFound
博主使用的服务器上安装了宝塔，结果宝塔的站点设置里，默认把readme.md给屏蔽了。
把里面的 readme.md 删除就好了
Docsify实现目录折叠
非原创，我只是善于发现的搬运工，原创作者：https://github.com/Wsine/blog
一直觉得docsify唯一美中不足的就是侧栏不能收起来，于是我在茫茫网页中搜索解决办法，发现官方也没有做出回应，在不断的检索中，偶然发现作者写的一篇文章，提了一下目录折叠，但是没有详细步骤，作为一个非网页开发工作者，我看了一下 index.html , 第一感觉还是蒙圈，仔细分析了一下，伪代码如下：
123456789101112131415161718<html> <head> 这部分没啥特殊的 </head> <body> <script> window.$docsify{ 这部分是主题的配置文件, markdown:{ `markdown渲染部分` }, plugins:[ `折叠代 ...
今天倒腾文档,着实让我郁闷了
我现在用的这个文档系统，一直有点小毛病 – 无法搜索
昨天看到别人的文档用的 vuepress ，体验了一下，感觉还不错，想着找个休息时间，尽快将内容整理过去，因为随着文档的增多，折腾会越来越麻烦。
然后昨天晚上，10点左右，我就开始着手开始测试一下新的文档系统。
下面是我遇到的一些问题：
无法启动
我真没有想到，第一步就把我卡住了，按照官方文档一步一步走的，创建了很多目录，然并卵。我开始搜索别人搭建的过程记录，按照记录，先命令行创建一个 package.json ，然后就可以启动了。
侧边栏创建
然后我就开始研究，侧边栏生成技术了，官方文档的分组啥啥写的，让我看起来非常的懵逼，copy 下来，放到我那里，根本不是我想要的样子，我只能继续搜索了，晚上两个小时过去了，依然没有解决，实在熬不住睡觉了。
白天起来，还得肝啊，在一番检索后，终于发现了一种写法，照葫芦画瓢，连懵带猜的终于实现了我想要的侧边栏功能，但是样式有点不敢恭维，没办法，技术菜，将就看吧。
添加内容
这个添加过程，有点折磨人，嵌套了几层列表和花括号，我每添加一页导航，心情烦躁+1，尤其是当你一直在考虑这个要不要 ...
Hexo的一些小配置
修改Hexo永久链接的默认格式
Hexo 的永久链接的默认格式是 : year/:month/:day/:title/， 比如访问站点下某一篇文章时，其路径是 2018/04/12/xxxx/， 如果我们的文章标题是中文的，那么该路径就会出现中文字符。
在路径中出现了中文字符很容易引发各种问题，而且也不利于seo， 因为路径包含了年月日三个层级，层级太深不利于百度蜘蛛抓取。
解决办法就是利用其它的插件来生成唯一的路径，这样就算我们的文件标题随意修改，而不会导致原本的链接失效而造成站点下存在大量的死链。 安装插件 在站点根目录使用 git bash 执行命令：
1npm install hexo-abbrlink --save
修改站点配置文件 打开根目录下的 _config.yml 文件，修改如下配置：
123456# permalink: :year/:month/:day/:title/# permalink_defaults:permalink: posts/:abbrlink.htmlabbrlink: alg: crc32 # 算法：crc16(default) a ...
输入网址到呈现内容，中间发生了什么？
简单说说：
输入一个网址 123.abc.qq.com，浏览器先要查看本地有没有对域名缓存
如果没有，就去问操作系统，操作系统也会去看自己的缓存
如果没有，再去hosts文件看，也没有，会去问LDNS。
如果 LDNS 没有，LDNS 会向 abc.qq.com的域名服务器询问ip地址
再之后 qq.com–com – 根域名服务器 得到网址的ip地址
浏览器根据得到的 ip 地址访问网站所在的服务器，经过3次握手，建立连接
浏览器发送请求，服务器将数据源码发送给浏览器
浏览器将得到的html源码，进行渲染，最终呈现我们看到的页面
每个电脑里面都设置了本地DNS服务器（简称LDNS）
.代表根域名， .com这种是顶级域名，也叫一级域名，baidu.com这种叫二级域名， www.baidu.com 这种叫三级域名，依次类推。