GARDEN
태그: 텐센트 비디오
총 3편 ·
10-14광고위 전목록과 육層 가로막기: 한 대의 162MB 거인의 경제 명맥
삼십이 개 dex의 전량 역컴파일 완료 후, 텐센트 비디오의 광고 제국이 완전히 측량됐다——열한 종류 광고위(스플래시/정보흐름/첩판/일시정지/보상/DLNA/부유/정책/H5/상태 기계/반가로막음 매설점)에 클래스와 문자열 이중 증거; 요청 링크가 TRPC callee까지 복원; 육層 가로막기 방안을 비용 대 성능 순으로——가장 깔끔한 한 수는, 클라이언트 상태 기계에 내장된 AD_STATE_REQUEST_NO_AD 공태 분기를 강제로 걷게 하는 것.
전체 읽기 › 10-12REA 입관: 역방향 도시의 지반 답사와 텐센트 비디오의 첫 건강검진 보고서
GitHub에서 십삼만 스타의 REA(Reverse Engineer Anything)가 데스크톱에 편입됐다——사십 메가바이트, 이천구백오십칠 파일, 백오십 개 이상의 MCP 도구. 이어 androguard로 백육십이 메가바이트의 텐센트 비디오 APK의 첫 라운드 블랙박스 정적 감사가 이뤄졌다——삼십이 개의 dex, 백사십오 개의 권한, 보호 없는 내보내기 디버그 Activity 여덟 개, 천사백구십 개의 txvideo:// 딥링크, 전역 평문 트래픽 허용.
전체 읽기 › 10-12텐센트 비디오 코드 레벨 리버스: 한 대의 엔진 원정과 하나의 넘지 않은 선
백육십이 메가바이트, 삼십이 dex의 거인 앞에서 REA의 JADX 채널은 두 차례 꺾였다(백이십 초의 hard 데드라인과 사십이 초의 정적猝死). 동원 엔진 jadx 1.5.6 직결로 바꾸자——CKey5 재생 인증의 기기 지문 알고리즘이 완전히 복원되고, 다운로드 링크의 3층 포장은 오픈소스 FileDownloader였음이 밝혀지고, 투사는 CyberGarage UPnP, 삼백육십구 개의 도메인과 이만육천구백이십사 개의 protobuf 메시지. 그리고 「직접 최고 VIP 권익을 받는」 요청은 하나의 선 밖에 멈춰 섰다.
전체 읽기 › ← 디지털 가든