皮皮网

1.autojs正经的互源交互-安卓与webview
2.安卓逆向之反编译工具的使用
3.GDA：中国第一款现代交互式反编译器
4.三星独家功能，DeX功能让你的互源手机也能成为电脑主机
5.空投项目Matcha交互流程
6.js转为python(js转dex)

autojs正经的交互-安卓与webview

       牙叔教程 简单易懂

       效果展示

       缘起

       对autojs和webview交互的常规处理并不满足所有需求，尤其是互源涉及到弹窗处理时，直接dismiss的互源操作显得不够得体。此问题主要出现在需要webview展示动态内容的互源场景，如何通过autojs实现更正统的互源自动复制源码交互？

       环境

       为解决这一问题，所使用的互源autojs版本为9.0.4，运行在Android版本8.0.0的互源设备上。

       思路

       本教程旨在通过以下步骤教授你如何实现更为正统的互源autojs与webview交互：

       1. 创建类JSInterface，将此类打包为dex文件，互源供autojs调用。互源

       2. 在网页中加载并导入类JSInterface。互源

       3. 开发UI界面，互源配置webview属性。互源

       4. 设置按钮点击事件，互源实现与webview的互动。

       5. 在webview中加入日志打印功能，方便调试与错误排查。

       6. 学习如何在JSInterface中使用相关方法，实现与webview的交互。

       7. 最后，加载并展示web内容，确保交互流畅。

       名人名言

       在学习过程中，首先要重视思路的构建，然后才是查阅资料，百度、bing、stackoverflow、老王学源码安卓文档、autojs文档，最后在群中提问以获取帮助。

       --- 牙叔教程

       声明

       本教程内容部分源自网络资源，旨在提供学习指导，禁止用于其他目的。

安卓逆向之反编译工具的使用

       在安卓逆向工程中，SMALI/BAKSMALI扮演关键角色，它们是专门针对Dalvik虚拟机设计的反编译和回编译工具。SMALI是.dex文件的汇编器，将Java代码转换为可读的smali格式，而BAKSMALI则是反汇编器，从.dex转回smali。要使用这些工具，首先从bitbucket下载smali.jar和baksmali.jar文件。

       SMALI的使用涉及将smali文件转换为dex，命令为：Java-jarsmali.jar -o xxx.dex，而BAKSMALI的转换则是反向过程：Java-jarbaksmali.jar -o [包名]xxx.dex。此外，APKTool作为更全面的工具，不仅能反编译和回编译APK，还能处理framework-res框架和清理文件夹等任务。

       Android Killer是一个可视化且功能丰富的工具，集成了Apk反编译、打包、签名、编码转换、ADB通信等多种功能，zookeeper源码大全提供高效的代码管理、图像资源替换、代码搜索、编码转换和调试工具，简化了安卓应用逆向工作的繁琐过程。

       对于更专业级的逆向工具，如JEB，它专为安全专业人士设计，支持Dalvik字节码反编译到Java源代码，提供交互式界面进行代码分析。IDA Pro，作为静态反编译的顶级选择，支持多种CPU架构，是攻击研究领域的主流工具。

       熟练运用这些工具，能够大大提高安卓逆向分析的效率和准确性，它们在逆向分析过程中起着不可或缺的作用。

GDA：中国第一款现代交互式反编译器

       GDA：中国第一款现代交互式反编译器，全球最顶级的全交互式、多用途逆向分析工具，以最快分析速度、最低内存占用、最小体积和最丰富功能而闻名。GDA不仅是一款基础反编译器，还是一款轻便且功能强大的综合性逆向分析利器。它无需依赖Java环境，支持apk、dex、直播源码优势odex、oat、jar、aar、class文件的反编译，并提供自动化脚本分析功能。GDA具备交叉引用、搜索、注释以及代码保存等交互式分析功能，内置多个由作者独立研究的高级安全分析引擎，包括反编译引擎、漏洞检测引擎、恶意行为检测引擎、污点传播分析引擎、反混淆引擎和apk壳检测引擎等。在交互式分析上，GDA提供字符串、方法、类和域的交叉引用查询、调用者查询、搜索功能、注释功能以及分析结果的保存。

       GDA的核心实现采用了一种“前端 - 反编译 - 后端”的7阶段分析模式，包括dex文件解析、指令解码、控制流图生成、数据流分析、高级中间代码生成、分组器源码结构化分析和java代码生成。此模式在算法速度和反编译效果上进行了一定的权衡。解析dex文件以定位类、方法、域和字符串等信息，对字节码进行解码，识别出多种字节码指令并转化为低级和高级中间表式。控制流图的生成基于高级中间表达式，数据流分析在控制流图的基础上进行。高级中间代码生成优化后，生成java格式的代码。结构化分析对二路、多路和环结构进行分析，最后生成java代码。

       GDA的特性包括快速反编译、内存优化、体积小巧、丰富功能和强大的分析能力，例如精细化路径求解、可自定义的漏洞检测、隐私数据泄露检测、敏感信息抽取、URL深度扫描、全面的壳检测、丰富加解密算法工具、android设备内存dump脱壳等。在实际应用中，GDA提供主界面、快捷键说明、病毒静态分析实例等功能，并支持隐私泄露检测、漏洞扫描、JAVA伪代码分析、高级分析、脚本批量解密APP字符串向导、数据流追踪分析、python脚本自动化分析、二进制XML解码以及算法工具等。

三星独家功能，DeX功能让你的手机也能成为电脑主机

       让我们深入探索三星的创新技术DeX，它将智能手机升级为个人电脑的轻便扩展。DeX，全名Samsung DeX，是专为安卓设备设计的桌面环境解决方案，通过连接外部显示器，为用户提供与传统电脑相似的操作体验。它借助C to C全功能数据线，让Galaxy S9及以上系列和Galaxy Tab S4及以上平板的用户享受到大屏幕操作的便利。

三星DeX Station：经典与实用并存</

       作为第一代DeX产品，三星DeX Station以其精致设计和多元化接口吸引眼球。纯黑外壳搭配圆形底座，既美观又实用。可拆卸的支架设计不仅便于携带，底部的USB-C接口、两个USB-A接口、HDMI输出和USB-C PD充电口，满足了各种扩展需求，真正实现了桌面级体验。

DeX Pad的进化：触控板与音频升级</

       后续的DeX Pad在功能上更加优化。它作为第二代产品，将触控体验提升至2K分辨率，同时提供更便携的形态。接口调整中，虽然取消了网口，但保留了两个USB-A、HDMI和USB-C接口，让音频爱好者享受无缝音频连接。无论是视频扩展还是触控操作，都更为流畅和丰富。

       使用指南：连接与操作乐趣

       想要体验DeX，确保你的S++和显示器之间的连接是关键。无论是HDMI线、Type-C转HDMI还是拓展坞，都是连接的桥梁。进入DeX模式后，两种连接方式供你选择，无线连接的支持也必不可少。

       一旦成功连接，手机屏幕就像一个触控板，配合无线键盘，你可以像操作电脑一样处理工作和娱乐。无论是同步微信和抖音，还是在A站和B站浏览视频，DeX让交互更加无缝。

       总结：桌面体验的革新

       三星DeX不仅提升了手机的多功能性，更以简单易用的界面和较低的学习门槛，让用户轻松过渡到大屏幕操作。虽然官方旗舰店可能不再销售扩展底座，但在第三方市场仍有交易，购买时需谨慎甄别真伪。通过全功能USB-C数据线，你也能轻松实现DeX功能，让你的S系列摇身一变，成为移动办公和娱乐的全能伙伴。

空投项目Matcha交互流程

       在加密货币交易的世界里，Matcha犹如一颗璀璨的新星，由0x团队倾力打造的去中心化交易所聚合平台。年4月日，它正式登场，以其直观的用户界面和独特的DEX版本Robinhood的定位吸引了众多目光。尽管尚未发行代币，但其在Top DEX中独树一帜，空投潜力令人瞩目，或许下一个价值翻倍的机遇就隐藏在其间。

       Matcha的成功背后，是0x Labs的强力支持。他们在一轮A轮融资中，获得了Pantera领投、Coinbase Ventures等重量级投资机构的青睐，总计万美元，这无疑是对Matcha未来发展前景的强烈看好。这些知名投资人的信任，使得Matcha在去中心化交易市场的竞争中占据了一席之地。

       虽然官方目前并未明确宣布空投计划，但根据过去的模式，我们推测Matcha的空投活动的可能性极高。只需在平台上进行几次简单操作，成本极低，且不失为一次宝贵的投资机会。接下来，让我们详细揭秘如何把握这潜在的财富钥匙。

       工具准备</

       为了顺利参与，你需要准备以下工具：

       Google Chrome浏览器

       Metamask钱包插件

       USDT或其他基础货币

       步骤一：登录连接</

       访问Matcha的官方网站：https://matcha.xyz/</

       点击右上角的头像，选择“CONNECT WALLET”，连通你的Metamask钱包，确保你已准备好交易。

       步骤二：交易入门</

       钱包连接成功后，点击“Start trading”，探索交易界面。例如，搜索BNB并选择与USDT的兑换池。在搜索栏输入你感兴趣的代币，点击选择交易对，如BNB/USDT，确认支付和接收货币。

       步骤三：下单操作</

       在交易页面，输入你想要兑换的数量，然后点击“place Order”。务必确保操作顺畅，因为直接翻译可能会导致页面卡顿。这一步是关键，谨慎操作，但别忘了实践是检验真理的唯一标准。

       步骤四：验证成功</

       如果一切顺利，你将看到“Success”页面，恭喜你，交易已经完成。但请持续关注官方动态，因为后续规则可能会有所变化，多交互几次，以抓住更多机会。

       如果你在操作过程中遇到任何疑问，别忘了在评论区提问，或者通过微信寻求专业指导。记住，每一个细微的操作都可能带来意想不到的收获，祝你在Matcha的世界里探索无界，赢得财富的青睐。

js转为python(js转dex)

       js和python怎么交互

       python取得javascript里面的值

       å¤åˆ¶ä»£ç ä»£ç å¦‚下:

       importPyV8

       withPyV8.JSContext()asenv1:

       env1.eval("""

       var_i=1;

       var_f=1.0;

       var_s="test";

       var_b=true;

       """)

       vars=env1.locals

       var_i=vars.var_i

       printvar_i

       javascript取得python里面的值

       å¤åˆ¶ä»£ç ä»£ç å¦‚下:

       importPyV8

       withPyV8.JSContext()asenv1:

       env1.securityToken="foo"

       env1.locals.prop=3

       printint(env1.eval("prop"))

       python和javascript里面的函数交互

       python调用javascript里面的函数python调用func就可以使用js里面的function函数了

       å¤åˆ¶ä»£ç ä»£ç å¦‚下:

       importPyV8

       withPyV8.JSContext()asctxt:

       func=ctxt.eval("""

       (function()

       {

       functiona()

       {

       return"abc";

       }

       returna();

       })

       """)

       printfunc()

       è¿™æ ·ä¹Ÿå¯ä»¥

       å¤åˆ¶ä»£ç ä»£ç å¦‚下:

       importPyV8

       withPyV8.JSContext()asctxt:

       func=ctxt.eval("""

       functiona()

       {

       return"abc";

       }

       functionc()

       {

       return"abc";

       }

       """)

       a=ctxt.locals.a

       printa()

       ä¸ºä»€ä¹ˆæˆ‘又从Node.js回到Python

       çœ‹è¿‡è¿™ä¸ªæ–‡ç« æ˜¯ä¸æ˜¯è¿™ä¸ª

       æ˜“于学习，但不可能完全掌握

       Node很容易学习。特别是如果你已经懂得一些JavaScript知识的话。用Google搜索一些初学

       è€…教程，摆弄一下Express，然后你就可以开始你的征程了。然后你会意识到你需要选择一个数据库。没问题，我们可以搜索NPM。哦，那里已经有不少优

       é›…çš„SQL软件包了。之后你会发现所有的ORM工具烂极了，而基本的驱动程序是你最好的选择。现在，你被困在了实施冗余模型和验证逻辑中。在那不久，你开

       å§‹ç¼–写更复杂的查询，并开始迷失在callbacks中。你终于冲出了callbacks地狱，并开始使用promises库。现在，你差不多可以

       â€œpromise化”所有事情，并且美滋滋地小酌一杯。

       æ‰€æœ‰è¿™äº›æ˜¯æƒ³è¯´æ˜Žï¼ŒNode生态系统感觉像总是在不断前进中。却不是用一种很好的

       é€”径。“胜过”旧工具的新工具似乎每天都在问世。总会有一个新的闪亮的东西来替代另一个。你会惊讶于这种情况的发生有多么容易，你和社区看上去都在鼓励

       å®ƒã€‚你使用Grunt！？每个人都使用Gulp！？不要等待，现在就使用本地NPM脚本！

       åŒ…括琐碎代码——即不超过行代码——的软件包每天都数以千计地从NPM下载。说真的！？你需要用于数组类型检查的依赖关系？并且这些软件包被一些大型工具，例如React和Babel所用。

       ä½ æ°¸è¿œä¸å¯èƒ½ç”¨ä¸€ç§æžå¿«çš„速度掌握一些东西，更不要说潜在的依赖关系的不稳定了。

       å¤„理错误时，祝你好运

       ä»¥

       å‰ä½¿ç”¨å…¶ä»–语言如Python，Ruby或PHP的你，还在期望抛出和捕获错误，或甚至是从函数返回错误作为错误处理的简单的方法吗？Node可不这样。

       ç›¸åï¼Œä½ éœ€è¦å››å¤„传递错误在你的callbacks（或promises）中——对，不抛出异常。直到你了解的不仅仅是callbacks，并且试图遵循

       å †æ ˆè·Ÿè¸ªï¼Œè¿™æ‰ä¸èµ·æ•ˆç”¨ã€‚更不必说，如果你忘了在错误上返回callbacks，那么它就会继续运行并触发另一错误设置，在你返回最初的错误设置之后。你

       éœ€è¦è®©ä½ çš„客户多加一倍的钱以弥补用来调试的时间。

       å³ä½¿ä½ è®¾æ³•æƒ³å‡ºäº†é’ˆå¯¹è‡ªå·±é”™è¯¯çš„坚实标准，你也不能确认（而不读取源）你安装的许多NPM软件包遵循相同的模式。

       è¿™äº›é—®é¢˜å¯¼è‡´äº†â€œcatchall”异常处理程序的使用，这样就会记录问题。请记住，Node是单线程的。如果有什么东西锁定了该进程，那么一切就会轰然倒下。但是使用Forever，Upstar和Monit很酷，不是吗？

       callbacks，promises还是generators！？

       ä¸º

       äº†å¤„理callbacks地狱，错误处理和通常难以阅读的逻辑，越来越多的开发人员已经开始使用Promises。这基本上是编写看上去像同步码但没有疯

       ç‹‚çš„callbacks逻辑的一种方式。不幸的是，没有任何“标准”（一切都像在Javascript中其他东西）用来实施或使用Promises。

       çŽ°åœ¨æœ€æ˜Žæ˜¾çš„库是Bluebird。它相当不错，速度快，又能刚好完成工作任务。不过，我发现不得不封装需求到Promise.promisifyAll（）特别有黑客范。

       åœ¨å¤§å¤šæ•°æƒ…况下，我会使用优秀的async库，以避免callbacks。这感觉更自然。

       æœ€åŽï¼Œæˆ‘对于Node的经验是，Generators变得越来越流行。我并没有深入了解Generators，因此无法给出太多的反馈。非常期待听到大家关于Generators的经验。

       ç³Ÿç³•çš„标准

       æœ€åŽä¸€ä»¶ä»¤æˆ‘沮丧的事情是缺乏标准。每个人对上述个要点该如何处理似乎都有自己的看法。Callbacks？Promises？错误处理？构建脚本？无穷无尽。

       é‚£ä¹Ÿåªæ˜¯æŠ“住了表明的东西而已。似乎彼此之间也不同意如何编写标准的JavaScript代码。不妨快速Google检索“JavaScript编码标准”，你就会明白我的意思。

       æˆ‘意识到很多语言都没有严格的结构，但它们通常却都具有由语言的实际维护人员创建的标准指南。

       æˆ‘认为只有一个确实有助于JavaScript，它是由Mozilla编写的。

       å…³äºŽNode的最后一些想法

       æˆ‘花了一年时间试图使用Javascript以及更特别的Node为我们的团队工作。但是不幸的是，在此期间，我们的时间更多的是花在了攻读文档，提出标准，讨论库还有调试琐碎的代码上。

       é‚£ä¹ˆæˆ‘会推荐它用于大规模的产品吗？绝对不会。其他人有没有试着这样做呢？当然有过。我也尝试过。

       ä½†æ˜¯ï¼Œæˆ‘建议JavaScript用于前端开发，例如Angular和React（或者你也可以有其他选择）。

       æ­¤

       å¤–，我认为Node适合简单的后端服务器，并且服务器主要用于webSockets或API

       ray。这使用Express很容易快速完成，并且我们正是用在了我们的Quoterobot

       PDF处理服务器上。这是一个单独的文件，包含行代码，其中还包括了空格和注释。Node用得真心顺手。

       å›žå½’Python

       ä½ å¯èƒ½ä¼šæƒ³ï¼ŒçŽ°åœ¨çš„我在干什么呢？好吧，我依然在使用Python编写web产品和API的主要部分。主要在Flask或Django中，使用Postgres或MongoDB。

       å®ƒç»å—住了时间的考验，有一些伟大的标准和库，它易于调试并且表现良好。当然它也有它的缺点。但世上没有完美的东西。出于某种原因，Node抓住了我的眼球，让我深陷其中。我不后悔曾拥抱过它，但我确实觉得我本不应该花费这么多的时间在它上面。

求教一行JS代码转成Python代码

       ä»£ç å¦‚下：

       fromtimeimporttime

       fromrandomimport?random

       timeStamp=time()*+random()

       print(timeStamp)

javascript可否直接调用python

       ä¸è¡Œçš„，Python本身带的模块没有Javascript引擎。可以安个插件就可以调用了。