刺猬菠萝京师的案例列表
作者：刺猬菠萝京师 · 共 2 个案例
Android客户端静态逆向分析
对某主流应用市场客户端（27.6MB）做全量静态分析：解析 AndroidManifest 得到 115 项权限（含 12 项高危），梳理 303 个 Activity 与 91 个 Service；从 4 个 DEX（约 33MB 字节码）中提取 408 条 URL、469 条 API 路径，并统计加密算法使用情况。输出可交付的安全评估报告，用于权限风险排查与接口资产盘点。
前端加密链路还原与检测适配
针对某商业站点的四层自动化检测与 AES 加密接口：先用 AST 工具把 127KB 混淆脚本还原为 4.6KB 可读源码（4,060 处变换），定位四层检测点与密钥派生算法；再通过纯代码复现完整请求链路，稳定获取 12 条结构化数据，关键指标与人工核对完全一致。可用于数据采集方案可行性验证与接口协议研究。
案例判断参考
刺猬菠萝京师的案例列表
Android客户端静态逆向分析
对某主流应用市场客户端（27.6MB）做全量静态分析：解析 AndroidManifest 得到 115 项权限（含 12 项高危），梳理 303 个 Activity 与 91 个 Service；从 4 个 DEX（约 33MB 字节码）中提取 408 条 URL、469 条 API 路径，并统计加密算法使用情况。输出可交付的安全评估报告，用于权限风险排查与接口资产盘点。...
前端加密链路还原与检测适配
针对某商业站点的四层自动化检测与 AES 加密接口：先用 AST 工具把 127KB 混淆脚本还原为 4.6KB 可读源码（4,060 处变换），定位四层检测点与密钥派生算法；再通过纯代码复现完整请求链路，稳定获取 12 条结构化数据，关键指标与人工核对完全一致。可用于数据采集方案可行性验证与接口协议研究。...
