移动安全

小程序包解包、AppSecret 泄露利用、接口越权与敏感信息挖掘的测试思路。

从 APK 逆向找 API/密钥/加密逻辑，到证书校验绕过、抓包与服务端接口测试的完整流程。

APK 结构、反编译工具链、Frida 动态调试与 Log 插桩，以及去广告、VIP 分析的实战记录。